Résolu Opera s'ouvre tout seul et ouvre un page aussi. Besoin d'aide

  • Auteur de la discussion Korozein
  • Date de début
Korozein

Korozein

Nouveau membre
Salutation a ceux qui lisant ceci. Depuis hier j'ai remarquer avec dextérité que mon navigateur internet Opera s'ouvrez tout seul avec un nouvel onglet (Pub). Alors avec ma grand intelligence j'ai chercher une solution j'ai essayer un anti-virus (j'en possède pas parce que je sait gère ce genre de problème d'habitude) Avast, a part nettoyer un peu mon ordinateur après plusieurs analyse complète cela n'a rien changer. Après des heure de recherche Google j'ai essayer 2 programme ZHPCleaner et AdwCleaner j'ai fait les analyse sur zhp et adwcleaner les était complétement différent normal après tout mais j'ai utilisé ZHP en premier pour cleanup après plusieurs redémarrage rien n'a changer un seul programme rien et c'est crossrider (fichier) tandis que sur Adwcleaner j'ai fait plusieurs redémarrage mais la même chose a un détail près le problème n'est pas le même sur adwcleaner c'est amiupdaterExd et amiupdaterExi (tache planifier) c'est 2 problèmes persiste et je n'est rien trouver déjà je ne trouver aucun des 3 ficher au endroit indiqué et j'ai les fichier cacher visible.

Voila comment je suis arriver ici je requière l'aide des gens supérieur a moi si vous pouvez m'aider sa serait génial.
si vous voulez que je vous poste un fichier dite moi comment faire sur ce site sa serait cool aussi.

PS: Désolé pour le manque de point je suis nul en français.
 
hyunkel30

hyunkel30

Administrateur
Bonsoir,

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Vous devez être connecté pour voir les liens.

Vous devez être connecté pour voir les liens.


Vous devez être connecté pour voir les liens.


Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • ■ Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
    ■Clique sur le bouton Analyser.
    ■L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
    ■A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

■Pour les rapports, merci d'utiliser
Vous devez être connecté pour voir les liens.
: dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Vous devez être connecté pour voir les liens.

 
hyunkel30

hyunkel30

Administrateur
Meilleure réponse
Re,

Infection par adwares, logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés avec l'installation de certains programmes "gratuits".

De plus, comportement dangereux :
Task: {B626E9B2-EAC6-4B5B-B534-7171D2E560D1} - System32\Tasks\{B6C281CD-AD41-4BBE-BDB4-024508D3A7DC} => pcalua.exe -a "C:\Users\Death\Desktop\Nouveau dossier\RPG Maker VX Ace Full + Crack\English Install.exe" -d "C:\Users\Death\Desktop\Nouveau dossier\RPG Maker VX Ace Full + Crack"
Cliquez pour agrandir...

Faut pas s'étonner de se faire infecter après ....

127.0.0.1 www.avast.com
127.0.0.1 75.126.120.203
127.0.0.1 www.ns2.avast.com
127.0.0.1 www.pns.avast.com
Cliquez pour agrandir...

Ne me dis pas qu'en plus, tu as cracké Avast! ?
C'est n'importe quoi, il existe en version gratuite et toi tu introduis une version modifiée par tu ne sais qui pour un logiciel de sécurité ...

##############

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Java 8 Update 101 (64-bit) (version obsolète et vulnérable, tu possèdes une plus récente)
- QuickTime 7 (logiciel non maintenu à jour dorénavant, et donc vulnérable)

~~~~~~~~~~~~~~~~~~~~~~~~~~


2)
  • ■Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    ■Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    [fixed]start
    CreateRestorePoint:
    CloseProcesses:
    Task: {2013E8E1-407E-4B1A-BE35-99B65F7D1F56} - System32\Tasks\JZIP => C:\Program Files (x86)\JZIP\JZIP\JZIP.exe <==== ATTENTION
    Task: {5AFCF802-4974-4F16-8B5E-F5739A8EBCCB} - System32\Tasks\DQTLYW => C:\ProgramData\478e252a178048b2899002ed39af7583\478e252a178048b2899002ed39af7583.exe <==== ATTENTION
    C:\ProgramData\478e252a178048b2899002ed39af7583
    Task: {5E54ED82-3AEA-471C-ACF8-F7B5CAF9DE9D} - System32\Tasks\ZFPJSEUK => C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce\6e589a01ba0f4c4e96fed4b4f5d233ce.exe <==== ATTENTION
    C:\ProgramData\6e589a01ba0f4c4e96fed4b4f5d233ce
    Task: {64201B53-B5DF-4C08-A7A5-FC52EB4337FA} - System32\Tasks\krutonewsorgplosicsm => C:\Program Files (x86)\Opera\43.0.2442.1144\opera.exe [2017-03-02] (Opera Software)
    Task: {A5DA0849-8E63-4FBA-B1F2-780F1E5C6042} - System32\Tasks\LDPSSPF1 => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
    C:\ProgramData\Kikblaster
    Task: {A9DC103D-31C8-41AE-9470-63AE27E07D18} - System32\Tasks\Herapib => C:\PROGRA~1\GROOVE~1\Rizak.bat <==== ATTENTION
    C:\PROGRA~1\GROOVE~1
    Task: {E8203064-94E5-4273-8E11-3F4D2F832BBA} - System32\Tasks\SleepDevice => c:\programdata\{2561a5a4-619e-dec5-2561-1a5a46199691}\pricelessinstaller.exe <==== ATTENTION
    c:\programdata\{2561a5a4-619e-dec5-2561-1a5a46199691}
    Task: {F311CAD6-D664-49F5-AA10-BE49EF457744} - System32\Tasks\SMW_UpdateTask_Time_313532313634303333392d5b5b4a346c4123452a5a556c => Wscript.exe //B "C:\ProgramData\SearchModule\smhe.js" smu.exe /invoke /f:check_services /l:0 <==== ATTENTION
    C:\ProgramData\SearchModule
    Task: C:\WINDOWS\Tasks\LDPSSPF1.job => C:\ProgramData\Kikblaster\Kikblaster.exe <==== ATTENTION
    Task: C:\WINDOWS\Tasks\SleepDevice.job => c:\programdata\{2561a5a4-619e-dec5-2561-1a5a46199691}\pricelessinstaller.exe <==== ATTENTION
    ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
    ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
    ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
    ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
    ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
    ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
    FF HKLM\...\Firefox\Extensions: [{15E172B5-C0CC-499D-8712-D4F275F79875}] - C:\Program Files\groover051120151932\Firefox\{15E172B5-C0CC-499D-8712-D4F275F79875}.xpi => non trouvé(e)
    FF HKLM-x32\...\Firefox\Extensions: [{15E172B5-C0CC-499D-8712-D4F275F79875}] - C:\Program Files\groover051120151932\Firefox\{15E172B5-C0CC-499D-8712-D4F275F79875}.xpi => non trouvé(e)
    C:\Program Files\groover051120151932
    Removeproxy:
    EmptyTemp:
    end[/fixed]

    ■Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    ■Ferme toutes les applications, y compris ton navigateur
    ■Double-clique sur FRST.exe
    ■Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    Vous devez être connecté pour voir les images.

    ■ Le pc va demander à redémarrer, accepte.
    ■L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
 
Korozein

Korozein

Nouveau membre
Vous devez être connecté pour voir les liens.

ouai clairement je suis fou et je crack bien des choses. je ne le cache pas d'ailleurs, car je savait que cette analyse aller le montrer et c'est pour ca que j'ai souvent des problème, c'est les risque de ce que je fait ces pour ca que généralement je vais pas poster sur les forum c'est quand même mon problème mais faut savoir quand ont est incapable de le faire seul car " même le fou c'est quand il faut s'arrêter " c'est tout. j'avoue que l'idée de cracker Avast c'était stupide mais généralement le service gratuit n'aide pas beaucoup.

Edit : Le problème semble résolu, mais je laisserait le topic ouvert encore une journée au cas ou. sinon tu as tout ma gratitude (unique personne a l'avoir) tu peux me faire le fameux sermon de piraté cracker c'est mal après tout tu a raison j'ai rien a dire pour ma défense car ne pas avoir l'argent n'est pas une excuse. (tu peux m'insulté si tu veux et me traité de con) Merci a toi hyunkel30 de m'avoir aidé, ta supériorité a été prouver long vie a hyunkel30, all hail hyunkel30.

Merci de la réponse. Korozein
 
hyunkel30

hyunkel30

Administrateur
Re,

Je suis un Helper avant tout, je suis donc ici pour aider bénévolement des utilisateurs, pas pour sermonner.
Seulement je connais aussi les dangers de certains comportement pour me confronter tous les jours au milieu de la sécurité informatique.
Mon but est donc de faire prendre conscience et d'espérer, sait-on jamais, de faire changer les choses ... Pas de me faire adorer comme un Dieu :D

Croire que parce qu'on a "l'habitude" on est a l’abri est le pire des mal ;)

Si tu adoptes un comportement intelligent, Avast! en version gratuite est amplement suffisant, voir même, je te le dis, aucun antivirus (c'est mon cas, et jamais eu de souci)

############

Vérifie effectivement que tout est ok, puis quand ce sera bon :

Télécharge
Vous devez être connecté pour voir les liens.
(de Xplode) sur ton bureau.

■ Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
■ Ne touche pas aux options cochées
■ Coche en plus "Purger la restauration système"
■ Clique sur le bouton "Exécuter"
■ Laisse travailler l'outil.
■ Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

############


Prévention :

Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.

Il faut donc que les utilisateurs de ce PC veillent à ne pas donner leur accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans
Vous devez être connecté pour voir les liens.
en utilisant cet outil :

Télécharge
Vous devez être connecté pour voir les liens.
(de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

  • ■ Lance-le en double-cliquant sur Adware_Prevention.exe
    ■ Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    ■ A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.

    Vous devez être connecté pour voir les liens.


    ■ Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration

~~~~~~~~~~~~~~~~~~~~

Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

■Attention lors de l'installation de logiciel :
Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
Vous devez être connecté pour voir les liens.
et
Vous devez être connecté pour voir les liens.


■
Vous devez être connecté pour voir les liens.
et/ou
Vous devez être connecté pour voir les liens.
offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant :
Vous devez être connecté pour voir les liens.
par exemple pour Firefox.
Vous devez être connecté pour voir les liens.
ou
Vous devez être connecté pour voir les liens.
pour Chrome.

■Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux utiliser un outil comme
Vous devez être connecté pour voir les liens.
pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html
https://forum.tomshardware.fr/threads/dossier-pr%C3%A9vention-protection.238177/

Tu peux indiquer ton sujet "réglé" en validant avec "Sélectionner comme meilleure solution" (en bas à gauche de ce message), ton sujet sera alors automatiquement marqué comme "résolu"

A bientôt sur les forums Tom's
:merci:
 
Korozein

Korozein

Nouveau membre
# DelFix v1.013 - Rapport créé le 06/03/2017 à 00:16:50
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Korozein - KOROMIR
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #52 [Removed Java 8 Update 101 (64-bit) | 03/05/2017 09:36:54]

Nouveau point de restauration créé !

########## - EOF - ##########

Voila pour toi tu ma été d'une grand aide je te remercie. Peut-être un jour lorsque je serait rempli d'emption je ferait comme toi sur ce fait attention a toi et une prochaine sans problème ;)
 
Vous devez vous inscrire ou vous connecter pour répondre ici.
Dernières actus
Derniers messages publiés
Statistiques globales
Discussions
730 354
Messages
6 723 366
Membres
1 586 880
Dernier membre
sebdsl
Partager cette page
Haut