[Résolu] Infection ou mauvaise manip?

celinechou · le 28 Oct 2013 10:05

Bonjour,
Je vous écrit pour vous demander de l'aide. Je n'ai pas réussi à télécharger OTL pour faire un rapport, je vais donc essayer de vous décrire au mieux mon problème.
Il y a une dizaine de jours environ, mon ordi m'a prévenu que mon Pack Sécurité SFR (que j'utilisais depuis 2011 sans aucun problème) était inactif. J'ai voulu le réactiver, mais cela s'est avéré impossible, car il ne répond plus. Le service technique SFR m'a dit que le problème venait de ce que je n'avais pas téléchargé la dernière MaJ, sans doute bloquée par l'Anti-Virus lui-même (c'est possible ça???). Il m'ont conseillé de le désinstaller, ce qui, là aussi, a été impossible: lorsque je tente de le désinstaller en passant par le gestionnaire de programmes, il ne se passe rien, le programme ne répond pas.
J'ai décidé d'installer un autre Anti-Virus, ainsi qu'un Anti-Malware. Pour l'Anti-Virus, j'ai choisi Microsoft Security Essentials; par contre, pour l'Anti-Malware, ne sachant pas lequel choisir, j'en ai téléchargé plusieurs, avec l'idée de les tester un par un pour choisir mon préféré. Malheureusement, suite à ces téléchargements, j'ai eu la mauvaise surprise de constater que dès que j'allais sur Internet, des pages de pub s'ouvraient sans cesse, ou même parfois, alors que je n'étais pas sur Internet, mon navigateur s'ouvrait tout seul sur de la pub. J'ai donc désinstallé tous ces Anti-Malwares (j'ai gardé Emsisoft Ant-Malware), j'ai aussi désinstallé les programmes douteux que j'ai trouvé dans mon gestionnaire de programmes (WinPcap, Lucky Leap, Freesofttoday, Akamai Netsession). Puis ensuite j'ai effectué un scan avec Emisoft, qui ne m'a trouvé aucune erreur.
Seulement voilà... Pour commencer, mon bureau s'est rempli d'icônes correspondant à mes programmes, ainsi qu'à leurs raccourcis, des icônes pour mes fichiers... bref, tout se retrouve sur mon bureau sans que je sache pourquoi. De plus, chaque fois que j'ouvre mon navigateur (Maxthon3), j'ai d'abord un message d'erreur "C:\Program Files (x86)\Maxthon3\Addons\Mobile\MxMobile.dll", alors qu'avec Google Chrome je n'ai pas ce type de message. Cela n'empêche pas Maxthon3 de s'ouvrir, mais lorsque je suis connectée Emsisoft me demande très régulièrement de bloquer des tentatives d'importation d'hôtes, entendez par là que des publicités tentent d'ouvrir des fenêtres dans mon navigateur (Maxthon ou Google Chrome).
Je rencontre aussi un problème avec Incredimail, que j'ai utilisé sans soucis depuis 2011, et qui ne veut plus s'ouvrir. Voici le message d'erreur qu'il m'indique tout d'abord:
"Erreur du serveur dans l'application 'l'. L'utilisation de la propriété Title de Page nécessite un contrôle header sur la page (par exemple, <head runat="server"/>) . Description: Une exeption non gérée s'est produite au moment de l'exécution de la demande Web actuelle. Contrôlez la trace de la pile pour plus d'informations sur l'erreur et son origine dans le code."
Et ensuite, une autre fenêtre s'affiche avec le texte suivant:
"Pour pouvoir utiliser Incredimail, vous devez installer Flash sur votre ordinateur.
Vous devez terminer l'installation de Flash pour pouvoir utiliser Incredimail!"
J'ai Adobe Flash Player sur mon ordi. Je l'ai désinstallé pour le réinstaller, mais le problème reste le même...

Alors, que dois-je faire? Mon PC est-il infecté, ou c'est moi qui ai fait une mauvaise manip? Pensez-vous pouvoir m'aider?

Mon ordi est un Asus X52J Series
Windows 7 édition Familiale Premium
Build 7601
Version 6.1

Un grand merci à la personne qui voudra bien m'aider...

bernard53 · le 28 Oct 2013 19:57

Bonsoir
Fait ceci s.t.p.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner

Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer

Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Mets les rapports ici car ils prennent bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite:
1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/downloa ... ol/dl/131/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

Ensuite ceci comme rapport.

Télécharges ZHPDIAG (de Nicolas Coolman) sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :

A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Bien sur tu peux télécharger tous ces utilitaires via un autre pc, mais n'installe pas autre chose s.t.p.

celinechou · le 29 Oct 2013 02:24

Bonsoir, et merci infiniment pour ton aide.

Voici le lien du rapport de AdwCleaner:
Voici le lien du rapport Junkware:
Voici le lien du rapport ZHPDiag:

Je ne suis pas très douée en informatique, mais tes explications "pas à pas" sont vraiment faciles à suivre. Merci encore de prendre le temps de te pencher sur mon problème. À bientôt.

bernard53 · le 29 Oct 2013 19:52

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
http://e34d1n.1fichier.com/

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER

puis valide GO dans cette fenêtre.

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Ensuite réinitialisation de tes navigateurs.
http://depan-distance.perso.sfr.fr/navigateurs.html

celinechou · le 30 Oct 2013 03:17

Ok. Merci.
Voici le rapport:

bernard53 · le 30 Oct 2013 12:43

Très bien

Comment ce comporte ton pc?

celinechou · le 30 Oct 2013 13:09

Re-Coucou

Bon... Après avoir posté le dernier rapport, j'ai rénitialisé mes deus navigateurs (Chrome et Maxthon3), et j'ai aussi supprimé tous les moteurs de recherche à part Google. Puis j'ai redémarré mon ordi. Je dois avouer que je le trouve vraiment plus rapide, merci

Par contre, je ne parviens toujours pas à désinstaller le Pack Sécurité SFR, le problème reste le même: j'ai beau cliquer dessus, il ne répond pas.
À l'ouverture de Maxthon3, j'ai aussi le même message qu'avant qui s'affiche dans une petite fenêtre:

SDK Version DONT Matched!
C:\Program Files (x86)\Maxthon3\Addons\Mobile\MxMobile.dll

Par contre, cela ne l'empêche pas de fonctionner correctement, je ne comprends pas du tout ce que ce message veut dire. Quant à Chrome, il s'ouvre parfaitement, sans aucun message d'erreur.

Et je ne parviens toujours pas à ouvrir Incredimail, les deux mêmes messages d'erreur s'affichent.
D'abord:

Erreur de serveur dans l'application '/'.
L'utilisation de la propriété Title de Page nécessite un contrôle header sur la page (par exemple, <head runat="server" />).
Description: Une exception non gérée s'est produite au moment de l'exécution de la demande Web actuelle. Contrôlez la trace de la pile pour plus d'informations sur l'erreur et son origine dans le code.

Puis ensuite:

Pour pouvoir utiliser Incredimail vous devez installer Flash sur votre ordinateur.
Vous devez terminer l'installation de Flash pour pouvoir utiliser Incredimail!

J'ai vérifié en passant par le panneau de configuration =>désinstaller un programme, Adobe Flash Player 11 Plugin est bien là, il apparaît au milieu des autres programmes qui peuvent être désinstallés. Par contre, contrairement à dimanche, où j'ai désinstallé et réinstallé Adobe Flash Player plusieurs fois après avoir reçu ces 2 messages d'erreur, aujourd'hui je n'ai touché à rien, je préfère attendre tes conseils.
Cependant, et je ne sais pas si c'est normal, en faisant ma recherche depuis Démarrer =>Rechercher les programmes et fichiers (dans le champ de recherche en bas à gauche), Adobe Flash Player est absent de la liste, mais l'ordi le situe sous Images, dans ZHPDiag.txt.
En ne tapant que Flash Player dans le champ de recherches, j'obtiens plus de résultats que je te recopie ci-après:

Documents(1)
-swfobject.js

Images(2)
-ZHPDiag.txt
-swfobject.js

Vidéos(1)
-swfobject.js

Fichiers(6)
-Flash Player
-airappinstaller
-airappinstaller.exe
-digest.s
-bin
-www.macromedia.com

Je ne sais pas si cela te sera utile. Dans le doute...

Moi, tout ce que je voudrais, c'est pouvoir ouvrir mon Incredimail et retrouver mes mails colorés, et décorés avec des chatons! (alors oui je sais c'est kitch, mais c'est tellement mignooon...). Et puis j'aimerais aussi que la fenêtre d'erreur qui s'affiche juste avant l'ouverture de Maxthon3 ne s'affiche plus.
Voilà... Merci encore de bien vouloir m'aider. À bientôt.

Pac428 · le 30 Oct 2013 13:45

Bonjour et bienvenue Celinechou

Pour Maxthon3 :

on french forum, some users deleted Mxmobile.dll :it seems it's an old file, no longer in use. It fixed the issue... - See more at: http://forum.maxthon.com/thread-1148-1- ... aeSvm.dpuf

source : http://forum.maxthon.com/thread-1148-1-1.html

Pour le pack de sécurité SFR,je suppose que ces étapes ont été suivies :

http://assistance.sfr.fr/internet_offre ... 3207-67395

Ce sont peut-être juste des icônes des raccourcis et un dossier vide qui restent à supprimer manuellement.

Pour le reste, je sais pas :-?

++

bernard53 · le 30 Oct 2013 20:04

Bonsoir
Déjà Pac428 a répondu a certaines de tes demandes.
Pour "Adobe Flash Player" je ne sais pas comment tu l'as désinstallé donc recommence la procédure comme ceci s.t.p.

Ce soucis peux être lié à une installation incomplète du lecteur du Flash ayant entrainé une mauvaise initialisation des clés de la base de registre utilisés par le lecteur.

Pour résoudre cela, télécharger sur votre bureau l’utilitaire de désinstallation d’Abode.
Cet utilitaire est à cette adresse.
http://kb2.adobe.com/cps/141/tn_14157.html

Fermez tous les logiciels, et lancer ce programme de désinstallation.

Une fois ceci fait, relancer IE pour télécharger la version complète du lecteur flash.

Télécharger <<ICI>>

Enregistrer et installer le fichier .exe

Fermez tous les navigateurs pour installer flashplayer.

Ensuite redémarrez le pc et faites un essai de connections aux sites vidéos.

celinechou · le 31 Oct 2013 12:13

@Pac428. Pour Maxthon3, merci beaucoup, le lien m'a été très utile pour comprendre d'où venait le problème. Comme je ne suis pas très douée, il m'a fallu une plombe pour localiser le dossier "Mobile". À toutes fins utiles:

OS(C:) > Program Files (x86) > Maxthon3 > Addons > Mobile > MxMobile.dll

J'ai tout d'abord supprimé le fichier MxMobile.dll, et depuis je n'ai plus de message d'erreur. Mais après avoir lu les messages sur le forum Maxthon, j'ai finalement décidé de supprimer tout le dossier Mobile, ça me libère un peu d'espace. Maxthon3 fonctionne très bien, aucun message d'erreur.

Concernant le Pack Sécurité Sfr, bien évidemment que je suis passée par le gestionnaire de programmes pour le désinstaller, je ne suis pas très douée, mais quand même :(
Le problème, c'est qu'il ne "répond" pas quand je clique dessus pour le désinstaller: je vais dans le gestionnaire de fichiers, je le sélectionne, je clique sur "désinstaller", et rien ne se passe. Cependant, comme il est épinglé à ma barre des tâches, j'ai regardé dans les propriétés le chemin pour y accéder directement. Et bizarrement, quand j'ouvre le dossier Pack Sécurité, il n'est composé que de 2 fichiers: un qui s'appelle Outil de support et qui est un raccourci, et l'autre qui s'appelle Pack Sécurité, et qui est aussi un raccourci. Du coup, j'ai compris que ce programme n'existait plus, j'ai donc dégagé le dossier. Mais, malgré tout, je n'arrive toujours pas à l'enlever du gestionnaire de programmes. Bon c'est pas grave, je m'en fiche, ça ne me gêne pas, il n'est plus dans mon ordi, j'ai donc la réponse à ma question.

Et heu, voilà, j'ai peur de paraître bête, mais je n'ai jamais désinstallé ce programme toute seule, apparemment cela doit faire quelques semaines que cela a eu lieu, et ça ne vient pas de moi. Ma question: un chat peut-il faire ce genre de choses? Je veux dire, voilà, mes chats ils aiment bien marcher sur mon clavier pour attirer mon attention quand c'est l'heure du Ronron. Est-ce que, sans faire exprès, ils auraient pu désinstaller un programme (en même temps, je ne les imagine pas "faire exprès")? Pas de moqueries :lol:

please, ma question est sérieuse!

@Berbnard53. Merci à toi aussi. Je fais tout ça de suite, et je te dis ce qu'il en est...

Pac428 · le 31 Oct 2013 12:36

Salut Celinechou

Ma question: un chat peut-il faire ce genre de choses?

le nôtre oui et d'une seule patte ! et bien d'autres choses encore !

c'est même rien de le dire !

Je parle de PsychoCat, bien sûr

Sinon, oui ... enfin ...

Ils ont pu appuyer sur la touche qu'il ne fallait pas juste au moment ou il ne fallait pas.

Tout est possible ... surtout si un de tes chats s'appelle Murphy ...

Là, faut changer de clavier, ou de chat, ou le nom du chat, ou les trois , ou de Ronron, ou ...

je n'arrive toujours pas à l'enlever du gestionnaire de programmes

Quel gestionnaire s'il te plait ? ( À ton tour de ne pas te moquer ^^.)

++

celinechou · le 01 Nov 2013 10:19

@Bernard53 et @Pac428 Merci un million de fois à tous les deux pour votre aide. Un PC bien plus rapide, plus de message d'erreur de Maxthon, et un Incredimail qui fonctionne de nouveau au poil! Enfin je vais pouvoir recommencer à envoyer des mails super kitch et mignons tout plein! Chui trop contente!

Bernard53, tu expliques vraiment bien, tu devrais te faire prof. Ou mieux, tu devrais postuler pour travailler au service technique de chez SFR, parce qu'on ne peut pas dire qu'ils soient très calés, chez eux (non mais franchement, me sortir que le Pack Sécurité ne fonctionne plus parce que je n'ai pas téléchargé la MàJ, sans doute bloquée par le Pack Sécurité himself...)
Me prendraient pas pour une courge

, des fois?
Enfin bref, ça c'est sûr, ils auraient vraiment besoin de quelqu'un de compétent dans leurs rangs!

Pac428 J'ai jeté un coup d'oeil au profil de Psychocat, j'avoue être restée sans voix devant la liste de son matériel! Mais COMBIEN a-t-il de PC?
Quant à mes chats à moi... Ne sachant pas comment intégrer dans ce message une de mes photo depuis mon ordi, j'ai changé ma photo de profil, pour te montrer à quoi ils ressemblent (un peu psycho aussi), m'étonnerait pas qu'ils aient fait exprès de mettre le bazard dans mon ordi...

Pour répondre à ta question:

Quel gestionnaire s'il te plait ? ( À ton tour de ne pas te moquer ^^.)

Ben... Le gestionnaire de programmes, quoi. Y'en n'a qu'un, non?... Tu sais, quand tu fais:

Démarrer > Panneau de configuration > Programme > Désinstaller un programme

C'est bien ça, le gestionnaire de programmes!... ...Non?...Enfin bref, quand je clique sur Pack SFR, puis sur Désinstaller, rien ne se passe, absolument rien.

Ce truc va finir par me rendre folle. Hier, en passant par
OS(C:) > ProgramData > Microsoft > Windows > Menu Démarrer > Programmes > Pack Sécurité
je me suis aperçue en ouvrant le dossier qu'il ne contenait que 2 fichiers: Outil de support et Pack Sécurité, les 2 étant des raccourcis. J'ai donc pensé que le programme n'existait plus dans mon ordi, et j'ai supprimé ce dossier.
Sauf que... Aujourd'hui, en faisant
OS(C:) > Program Files (x86) > SFR > Pack Sécurité
je tombe sur un dossier qui fait 529 Mo, et qui contient 108 dossiers et 1754 fichiers. Donc, j'en conclus que mes Katsala (Petit Chat en Alsacien) ne l'ont pas désinstallé, et que ce put@!§ de programme se trouve toujours dans mon ordinateur. J'ai bien tenté de supprimer les dossiers par ce biais-là, mais là non plus je ne peux pas, je reçois un message qui me dit Cette action ne peut pas être réalisée car le dossier ou l'un des fichiers est ouvert dans un autre programme. Pourtant, ce Pack Sécurité est désactivé. Alors quoi? Est-ce un problème si je le garde dans mon ordi? Parce que j'ai pas tellement envie de me prendre la tête, alors si c'est sans danger pour mon PC...

Bon, encore une question pour qui voudra bien y répondre. Voilà, donc, le Pack de SFR étant désactivé (et de toutes manières j'ai résilié mon abonnement, parce que 60€/an, quand même...), j'ai téléchargé un autre A/V: Microsoft Security Essential (gratuit), ainsi que l'Anti-Malware Emsisoft Anti-Malware (49,95€/an). Afin d'éviter d'avoir 2 A/V qui fonctionnent en même temps, j'ai désactivé l'A/V de Emsisoft. Par contre, les deux programmes fonctionnent pour l'Anti-Malware. Est-ce un problème? Les deux peuvent-ils fonctionner en même temps? Ou bien est-ce qu'un seul des deux pourrait suffire pour une protection complète et optimale de mon PC? Ou bien avez-vous quelque chose d'autre de plus efficace à me proposer?

Une dernière chose. Si j'ai bien compris, je n'avais pas de virus sur mon PC. Mais alors pourquoi ces ralentissements, pourquoi ces pages de pub qui s'ouvraient tout le temps, et pourquoi ce bug avec Flash? Je suis à peu près certaine que le problème est venu de moi (peux pas accuser les chats à chaque fois). Que me conseillez-vous pour ne pas que cela se reproduise?

Merci, à bientôt

bernard53 · le 01 Nov 2013 10:44

Dis moi pour ton pack SFR tu as essayer avec leur désinstallateur.
http://assistance.sfr.fr/accueil_logith ... 2394-61986

Si cela ne fonctionne pas possible que cela est du au fait d'un service est toujours actif.
D'ailleurs c'est la cas ici.

O23 - Service: F-Secure Dll Hoster (fshoster) . (.F-Secure Corporation - F-Secure Host Process.) - C:\Program Files (x86)\SFR\Pack Sécurité\fshoster32.exe
puis ici.
O23 - Service: F-Secure ORSP Client (FSORSPClient) . (.F-Secure Corporation - F-Secure ORSP Service.) - C:\Program Files (x86)\SFR\Pack Sécurité\apps\CCF_Reputation\fsorsp.exe

Donc pour ces deux la fait déjà ceci.
Fais Démarrer > Exécuter et saisis services.msc puis OK.
Dans la liste des services cherche celui nommé précisément :

shoster
FSORSPClient

Double-clique dessus.

Dans Statut du service, clique sur Arrêter.
Dans Type de démarrage, choisis Désactiver.
Fais OK pour fermer toutes les fenêtres. Refaire la manip de désinstallation ensuite.

Pou les ralentissement: en fait tu avais pas mal de ligne d’intrusions de pub.On peux d’ailleurs en limité certaines en navigations en installant un module gratuit.
http://depan-distance.perso.sfr.fr/navigateurs.html

Pac428 · le 01 Nov 2013 10:48

Bonjour.

Ou bien est-ce qu'un seul des deux pourrait suffire pour une protection complète et optimale de mon PC?

Microsoft Internet Security plus le pare-feu Windows c'est déjà bien.

Avec un scan de MalwareBytes Anti Malware gratuit une fois par semaine pour être sûr.

http://fr.malwarebytes.org/products/malwarebytes_free

Sinon une "solution" gratuite genre AntiVir Personal ou Avast. Et un petit scan de temps en temps aussi.

... et un comportement responsable dans tous les cas, bien sûr.

Emsisoft Anti-Malware

Si tu peux encore te dégager de ce bidule, ça fait presque cinquante €uro pour gâter tes chats.

Merci pour tes réponses précise sur le "pack de sécurité" :lol:

ça va aider Bernard à continuer à te conseiller. édit : il a déjà commencé !

[troll on]

je rigole parce qu'en fin de compte, ce n'est pas "pack de sécurité" pour toi, mais pour SFR :roll:

une fois installé,tu ne peux plus t'en débarrasser. :evil:

... d'ici qu'il soit planqué dans une sauvegarde ...

[troll off]

++ Celinechou

guugues · le 01 Nov 2013 11:03

Bonjour à tous

,

Juste une petite intervention pour une chose :

Pac428 a écrit:
celinechou a écrit: Emsisoft Anti-Malware

Si tu peux encore te dégager de ce bidule, ça fait presque cinquante €uro pour gâter tes chats.

Pac, Emsisoft est réputé dans le domaine de la sécurité : outre le fait que son produit porte la dénomination de "Anti-malware" (pour être le plus "généraliste" possible), il reste un antivirus à part entière éprouvé. A titre indicatif, il utilise le moteur d'analyse de Bitdefender.

C'est pour ça qu'il va falloir faire un choix : soit MSE, soit Emsisoft, mais pas les deux en même temps. :wink:

celinechou a écrit:Afin d'éviter d'avoir 2 A/V qui fonctionnent en même temps, j'ai désactivé l'A/V de Emsisoft

Céline, tu sais que tu peux utiliser la version gratuite de Emsisoft, qui permet uniquement d'effectuer des analyses et de supprimer les infections trouvées ? Parce que payer 50€ pour désactiver la protection, ça n'a pas d'intérêt. :wink:

++

[Résolu] Infection ou mauvaise manip?

[Résolu] Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Re: Infection ou mauvaise manip?

Sujets similaires

Qui est en ligne