Security-X

Forum Security-X => Désinfections => Discussion démarrée par: bbear73 le août 12, 2015, 10:00:43

Titre: Blocage Windows 7
Posté par: bbear73 le août 12, 2015, 10:00:43

Bonjour

Je rencontre un problème depuis quelques jour, lorsque j'ouvre une nouvelle fenêtre sans fermer la première exp: je vais sur Facebook au moment de fermer, la fenêtre ce bloque ça revient sur le bureau  il faut attendre 30 seconde pour qu'elle ce ferme et redémarre avec d'autre site pareille, cela n'est pas régulier. Je suis avec Firefox

Je vous joint le rapport de ZHPDiag pouvez vous m'aider Merci

http://www.cjoint.com/c/EHlhOsxUOCs

Titre: Re : Blocage Windows 7
Posté par: tomtom95 le août 12, 2015, 14:27:37

Bonjour bbear73,

Rien de bien méchant en apparence reste de présence d'infection par adwares/hijackers.
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 40 (version obsoléte avec faille de sécurité)

• Télécharge ZHPFix (http://www.nicolascoolman.fr/download/zhpfix/) de Nicolas Coolman enregistre-le sur ton Bureau
  
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimages.zebulon.fr%2Fimages%2F2014%2F05%2F21%2FTutoriel_ZHPDiag-7.jpg&hash=c3079ceeafa634655696ea1e8d5bd81ba437c11f)
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  Citer

  Script ZHPFix
  C:\Users\Goupil\AppData\Local\CrashRpt
  C:\Program Files\Java
  C:\ProgramData\F-Secure
  G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://search.babylon.com/
  G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www.delta-search.com/
  G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://www.holasearch.com/
  G0 - GCSP: Secure Preferences [User Data\Default][HomePage] http://kogoa.com/
  G2 - GCE: Preference [User Data\Default] [gomekmidlodglbbmalcneegieacbdmki] Avast Online Security
  G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Chrome manifest =>.Google Inc.
  P2 - EXT FILE: (...) -- C:\Users\Goupil\AppData\Roaming\Mozilla\Firefox\Profiles\95mldc2y.default-1436867285719\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
  O42 - Logiciel: Java 8 Update 40 - (.Oracle Corporation.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83218040F0}
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore
  
• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi76.servimg.com%2Fu%2Ff76%2F11%2F05%2F93%2F83%2Fzhpfix10.png&hash=82eae81fca857359bcb494d6274fdd887e2da1cc)
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
  
• Puis Cliquez sur "GO"
  
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
  
• Une fois le scan terminé  le fichier ZHPFixReport à été crée sur le bureau.
  
• Hébergez le rapport ZHPFixReport  sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  puis copier/coller le lien fourni dans votre prochaine réponse.
  
  Télécharger Junkware Removal Tool (http://www.bleepingcomputer.com/download/junkware-removal-tool/) par Thisisu sur le bureau
  Sur la page clique sur Download Author site!
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  
• Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  Le scanne va ce lancer.
  Note : Le bureau disparaitra un instant, c'est normal.
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg585.imageshack.us%2Fimg585%2F4629%2Fw5od.png&hash=ec5da0556613bf1a6ea7176afed06e99b858f049)
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
  
• Héberge le rapport sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  puis copie/colle le lien fourni dans ta prochaine réponse.
  importanteNe pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau
  
  Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner-2/) de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F367663Capture3.png&hash=530a77582f3b2e0f96aaf59440168bf8e88d36ba) (http://www.hostingpics.net/viewer.php?id=367663Capture3.png)
  
• Cliquer sur scanner
  Lorsque le scan est terminé
  
• Clique sur Nettoyer
  Une demande concernant l'interface de réparation s'affiche.clique sur NON
  Pour le reste cliquer sur OUI
  Redémarre l'ordinateur après la réparation
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site ce service de rapport en ligne (http://security-x.fr/up/)
  Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.