Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Elynsinos le mars 06, 2014, 21:53:27

Titre: Fenêtres intempestives - résolu
Posté par: Elynsinos le mars 06, 2014, 21:53:27

Bonjour,
Depuis deux jours j'ai sans arrêt des fenêtres qui s'ouvrent provenant de Facebook avec un message qui me dit qu'ils sont désolés mais qu'ils ne peuvent plus prendre en charge Facebook Messenger pour Windows.
Comment faire pour me débarasser de ces fenêtres qui s'ouvrent à n'importe quel moment?
Merci d'avance.

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 06, 2014, 22:02:09

:AAC Bonsoir,

Désinstaller Facebook Messenger ;)

Qui effectivement vient d'être arrêté par Facebook.

Si tu ne sais pas comment faire, fais ceci pour qu'on nettoie manuellement :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
Clique sur le bouton Scan.
L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 06, 2014, 22:26:57

Voici les rapports :

http://up.security-x.fr/file.php?h=R30feacc90ec677314a8cfa1df4c5aa09

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 06, 2014, 22:28:21

Voici le deuxième rapport :

http://up.security-x.fr/file.php?h=R9de41750a45a3c09be5c03b459a57b8f

Je n'ai pas réussi à mettre les deux ensembles désolé!

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 06, 2014, 22:55:35

Re,

Tant que j'ai les deux rapports hébergé, ça me va ;)

à suivre :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Facebook Messenger 2.1.4814.0 (le fautif)

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
(Facebook) C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
C:\Users\admin\AppData\Local\Facebook\Messenger
AlternateDataStreams: C:\ProgramData\Temp:56E2E879
end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 07, 2014, 18:15:36

Bonjour,

J'ai fait une fausse manip alors voici de nouveau les deux rapports :

http://up.security-x.fr/file.php?h=Re9dab20828aef5065e9c20dca3cdda87

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 07, 2014, 18:17:09

Voici le deuxième :

http://up.security-x.fr/file.php?h=R22617fc9cd265bddf6d3b25cbe6adddc

est ce qu'il faut que je fasse le reste?

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 07, 2014, 21:43:56

Re,

Citer

J'ai fait une fausse manip alors voici de nouveau les deux rapports :

C’est à dire ? Que s'est-il passé ?

Oui, tu peux refaire la procédure de mon précédent message.

:AAN

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 08, 2014, 01:42:15

Au lieu de cliquer sur fix j'ai cliqué sur scanner et je ne pouvais plus cliquer sur fix rien ne se passait.

J'ai suivi la procédure mais j'ai un message d'erreur qui me dit qu'il n'existe pas de fixlist.txt

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 08, 2014, 09:13:33

Re,

Cela signifie que tu n'as pas créé le fichier texte fixlist.txt au même endroit que le programme FRST.exe.

Ce dernier est dans ton dossier "Téléchargement"
Donc soit tu crées le script fixlist.txt dans ce dossier, soit tu copies/enregistres FRST.exe sur ton bureau, comme je l'avais initialement demandé, et tu refais la procédure.

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 08, 2014, 13:56:56

Bonjour, voici le rapport :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-03-2014
Ran by admin at 2014-03-08 13:55:52 Run:1
Running from C:\Users\admin\Downloads
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
(Facebook) C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk
ShortcutTarget: Facebook Messenger.lnk -> C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook)
FF Plugin HKCU: facebook.com/fbDesktopPlugin - C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll (Facebook, Inc.)
C:\Users\admin\AppData\Local\Facebook\Messenger
AlternateDataStreams: C:\ProgramData\Temp:56E2E879
end
*****************

C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe => No running process found
C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk => Moved successfully.
C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe not found.
HKCU\Software\MozillaPlugins\facebook.com/fbDesktopPlugin => Key not found.
C:\Users\admin\AppData\Local\Facebook\Messenger\2.1.4814.0\npFbDesktopPlugin.dll not found.
C:\Users\admin\AppData\Local\Facebook\Messenger => Moved successfully.
C:\ProgramData\Temp => ":56E2E879" ADS removed successfully.

==== End of Fixlog ====

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 08, 2014, 14:17:21

Re,

Ok, confirme-moi que les messages on dorénavant disparu ;) (ou pas)

:AAN

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 08, 2014, 16:04:37

Re,

Je n'ai plus aucun message de la part de facebook au sujet de messenger.

Titre: Re : Fenêtres intempestives
Posté par: hyunkel30 le mars 08, 2014, 19:12:13

Re,

Si tout est ok, on conclut alors ;)

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
Ne touche pas aux options cochées
Clique sur le bouton "Exécuter"
Laisse travailler l'outil.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite) dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
:AAN

Titre: Re : Fenêtres intempestives
Posté par: Elynsinos le mars 09, 2014, 09:31:39

# DelFix v10.6 - Rapport créé le 09/03/2014 à 09:30:30
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : admin - ADMIN-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\admin\Downloads\Addition.txt
Supprimé : C:\Users\admin\Downloads\adwcleaner.exe
Supprimé : C:\Users\admin\Downloads\Fixlog.txt
Supprimé : C:\Users\admin\Downloads\FRST.txt
Supprimé : C:\Users\admin\Downloads\FRST64(1).exe
Supprimé : C:\Users\admin\Downloads\FRST64.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

encore merci