Fenêtres navigateurs s'ouvrent en arrière plan

[ThonySp]

Bonjour,

J'ai un problème particulier que je bute. Je m'explique : sur un ordinateur quand j'ouvre un navigateur (peu importe la marque : Chrome, Edge, Opera, ...) pouf ça fait ouvrir en parallèle des multiples fenêtres en arrière plan. Ensuite ça fait ramer le système dont l'ordinateur. 

Voici une capture écran pour vous donner une idée :

J'ai essayé les solutions suivantes sans succès (dont certaines au départ où je croyais que c'était dû à un navigateur mais en fait c'est général) :

- Suppression des extensions

- Suppression du dossier App

- CleanerCC

- ADWCleaner

- Scanner avec l'antivirus local (Avast basique)

Peut-être que je me trompé (que le chiffre à côté du nom est normal ? par exemple dans la capture on voit le chiffre 7 à côté de Chrome). Ou c'est en fait un problème plus méchant ?

Merci beaucoup d'avance à vous les experts !

Bel après-midi !

Probleme.bmp

[Firebird]

Bonjour @ThonySp

Bienvenue sur le Forum LeCrabe.net - Forum d'aide informatique / Sécurité.

Selon leurs disponibilités, @Christian-S ou @Longaripa te prendra en charge, sinon je le ferai.

➡ Analyse ZHPSuite et analyse FRST
=> Procédure ici : https://community.lecrabeinfo.net/blogs/entry/183-consignes-analyse-zhpsuite-analyse-frst/

=> Attendus quatre rapports : ZHPDiag.txt, FRST.txt, Addition.txt et Shortcut.txt.

À te relire.

[Firebird]

Bonjour tout le monde

Je ne serai disponible qu'à partir de lundi soir.
Si @Christian-S ou @Longaripa est disponible plus tôt et que @ThonySpposte les rapports demandés, il te prendra en charge, sinon je le ferai.

À te relire.

Modifié le 9 avril 2022 par Firebird

[Christian-S]

Hello

 

Il y a 12 heures, Firebird a dit :

Bonjour tout le monde
Si @Christian-S ou @Longaripa est disponible plus tôt et que @ThonySpposte les rapports demandés, il te prendra en charge, sinon je le ferai.

 

@ThonySp , Bienvenue à vous sur le Forum LeCrabe.net

C'est bon Je vais vous prendre en charge et j'attends les rapports demandés.

 

Christian-S

[Christian-S]

Hello

Le 10/04/2022 à 13:06, Christian-S a dit :

Hello

@ThonySp , Bienvenue à vous sur le Forum LeCrabe.net

C'est bon Je vais vous prendre en charge et j'attends les rapports demandés.

 

 

Sans réponse de votre part depuis 10 jours, on ferme ce sujet !!

 

Christian-S

 

[Christian-S]

Hello

 

Apparemment il y avait eu un Bug !!

Je réouvre le sujet et j'attends votre retour avec les rapports

 

Christian-S

[ThonySp]

Rebonjour,

J'ai pu avoir mon père avec TeamViewer, la galère ! Car au moment d'ouvrir une application, paf y a la sécurité Windows qui bloque l'assistance à distance et il a fallu expliquer à mon père d'accepter en cliquant sur Oui. Mais après j'ai perdu la main et il a fallu que je guide mon père à distance sur WhatApps... J'ai du me déconnecter/reconnecter 10 fois sans compter le débit catastrophique...

Voici les fameux rapports :

ZHPDiag : https://www.cjoint.com/c/LDureU3xbJ6

FRST : https://www.cjoint.com/c/LDurhbb5Mh6

Shortcut : https://www.cjoint.com/c/LDurhYYxJH6

Addition : https://www.cjoint.com/c/LDuriChMl26

Voilouuu et merci beaucoup d'avance pour les analyses !

ThonySp

PS : pas pratique le site Cjoint car il faut faire un lien pour chaque fichier...

[Christian-S]

Hello 

 

Nous allons faire un premier nettoyage.

On a des restrictions de stratégie de groupe sur le navigateur Firefox, du flux de données sous forme de code exécutable et lignes superflues.....

/!\ Ce script est personnalisé et a été établi pour le PC de ThonySp
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien => Fixlist-1_ThonySp

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Christian-S

[ThonySp]

Rebonsoir,

Merci pour cette réponse super rapide ! 

J'aurai bien aimé comprendre ces rapports pour que je sois un peu plus autonome :)... Existe-t-il quelque chose qui explique cela ?

Je vais réaliser ce nettoyage peut-être demain.

Bonne soirée

ThonySp

[Christian-S]

Hello

 

Il y a 10 heures, ThonySp a dit :

J'aurai bien aimé comprendre ces rapports pour que je sois un peu plus autonome :)... Existe-t-il quelque chose qui explique cela ?

 

Pour la désinfection il faut une formation adaptée

 Pour devenir Helper

Il y a une Formation avec des exercices, avec une progression encadrée par un helper:
Formation durant en moyenne 9 à 12 mois ,suivant le temps libre et disponibilité !!

* Pour en savoir plus sur la Désinfection et l utilisation des Outils, faut s'inscrire et suivre une Formation

Il y a des exercices, avec une progression encadrée par des Helpers Formateur :

Pour vous  inscrire :

* Helper Formation => H-F

 

Il y a 10 heures, ThonySp a dit :

Je vais réaliser ce nettoyage peut-être demain.

Bonne soirée

ThonySp

 

Ok !! J'attends..

Christian-S

[ThonySp]

Bonjour,

Ca y'est voici le rapport : FixLog

Dans l'attente de te lire :)

[Christian-S]

Hello

 

Votre Antivirus pourrait bloquer son lancement, il s’agit bien évidemment d’un faux-positif

Désactiver le temporairement, le temps de son utilisation.

Télecharger ZHPcleaner

Ici > https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/?wpdmdl=23616&refresh=5ea1834fc3ac11587643215

Sur le bureau et pas ailleurs

Décompresser l'archive
Dans le dossier:
Lancer ZHPcleaner,
Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

 

Accepter les termes.

 

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

Poster le lien du rapport hébergé du nom > ZHPCleaner (S).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Mettre le lien généré dans le prochain message.
Ne pas héberger les raccourcis HTML.

 

 

 

Christian-S

[ThonySp]

Bonsoir,

Merci pour ton retour. Zut que ça n'a pas fonctionné. Ce ne fut pas chose aisée d'intervenir à distance et en plus l'antivirus me donnait de sacrés bâtons dans les roues. Bizarre car il m'a semblé l'avoir désactivé. Surement l'antivirus Windows qui a pris le relais.

Je vais essayer d'avoir l'ordinateur de mon père chez moi pour travailler plus facilement. Certes il n'habite pas dans ma région. Je ne sais pas si je pourrais avoir un retour avant 10 jours. J'ai prévu de le voir vers le 20 Mai :/

Bonne soirée

[Christian-S]

Hello

 

Il y a 11 heures, ThonySp a dit :

Je vais essayer d'avoir l'ordinateur de mon père chez moi pour travailler plus facilement. Certes il n'habite pas dans ma région. Je ne sais pas si je pourrais avoir un retour avant 10 jours. J'ai prévu de le voir vers le 20 Mai :/

Bonne soirée

Ok ! J'attends votre retour !!

 

Christian-S

[Christian-S]

Hello

 

Suite à votre M.P

J'ouvre à nouveau le sujet à nouveau et vous allez y répondre dedans et poster ce rapport, je verrai par après.

 

 

Christian-S

Modifié le 20 mai 2022 par Christian-S

[Christian-S]

Hello

Relancer ZHPcleaner

Clic droit " Exécuter en tant que en tant qu'administrateur " sur ZHPCleaner.exe

Cliquer sur le bouton options

 

Cliquer sur " Tout Cocher "
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport.

 

Cliquer ensuite sur Fermer

Cliquez sur Scanner

 

A la fin du scan,
Si des malveillants ont été trouvés.

1) Cliquer sur Nettoyer

 

Tous les éléments sont sélectionnés par défaut
Laisser toutes les cases cochées

2) Cliquer sur Valider

3) Cliquer à nouveau sur Nettoyer

 

 

Acceptez dans cette fenêtre

 

 

Cliquer sur Fermer dans cette fenêtre

 

Patienter le temps du nettoyage

Redémarrer le PC

Poster le lien du rapport hébergé du nom > ZHPCleaner (R).txt se trouvant sur le bureau

Le rapport se trouvera aussi sous > %APPDATA%\ZHP
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP

ou

Appuyer simultanément sur les touches Windows + R

Dans la fenêtre Exécuter,

Copier/coller :

  %APPDATA%\ZHP

Dans la fenêtre

Chercher le rapport

Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

Mettre le lien généré dans le prochain message.

Ne pas héberger les raccourcis HTML de ZHPCleaner

 

Si le PC ne redémarre pas > Redémarrer le PC

 

Christian-S

[ThonySp]

Bonsoir,

J'ai pu réaliser les actions demandées.

Voici les rapports :

ZHPCleaner (R)

ZHPCleaner (S)

Bonne soirée

TSp

[Christian-S]

Hello

Refaire une analyse ZHPSuite

Relancer ZHPSuite !

Cliquer en bas à droite sur le bouton Options

Cliquer sur " Tout Cocher "

Puis
Décocher ces deux cases :

Afficher le bilan et Afficher le rapport

Cliquer ensuite sur Fermer
Cliquer sur Analyse

 

L'analyse se lance alors

En fin d'analyse
Le rapport se trouve sur votre Bureau.

Le rapport se trouvera aussi sous > %APPDATA%\ZHP\ZHPDiag.txt
Suffit de Coller dans la barre de Recherche

%APPDATA%\ZHP\ZHPDiag.txt

Tous les Rapports sont à Héberger et à transmettre sous forme de lien !!!
 
Pour les Héberger

Hébergez le rapport  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
 Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre le lien généré dans le prochain message.

et en plus faire :

Relancer Farbar Recovery Scan Tool

Faites juste > une Analyse en cliquant sur le bouton > Analyser

 

Les rapports sont complets et permettent donc de déceler des infections.
Il est pratique de lister et supprimer des infections ou des programmes récalcitrants.
Farbar Recovery Scan Tool ne supprime rien, il lui faut un fichier script avec des commandes pour supprimer des éléments.

Les rapports FRST.txt et Addition.txt seront générés et s'ouvriront.

Poster que le contenu de FRST.txt et celui de Addition.txt en lien en utilisant cet hébergeur de fichiers https://www.cjoint.com/

Hébergez les rapports  sur ce site,
Ici >  http://cjoint.com

Choisir ces Options >  diffusion: privée, durée: 4 jours

Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur > Créer le lien Cjoint

 

Mettre les liens générés dans le prochain message.

Note : Vous avez deux rapports à me faire parvenir.

Donc trois rapports à mettre dans votre prochain message !!

Christian-S 

[ThonySp]

Bonjour,

J'ai suivi scrupuleusement vos consignes. J'ai également bien désactivé l'antivirus et tous ses composants.

Voici les rapports :

- ZHPDiag

- FRST

- Addition

Bonne soirée :)

[Christian-S]

Hello 

 

/!\ Ce script est personnalisé et a été établi pour le PC de ThonySp
Il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager votre Windows /!\

Fermer toutes vos applications en cours ....

Cliquer sur ce lien => Fixlist-2_ThonySp

Dans la fenêtre qui s'ouvre ,
Clic droit et choisir > tout sélectionner ou Ctrl A
Nouveau clic droit > Copier ou Ctrl C

Clic droit sur FRST64 > Exécuter en tant qu'administrateur pour le lancer

Cliquer une seule fois sur Corriger,

Nul besoin de coller le script dans FRST qui le prends direct dans le presse papier.

 

Patientez le temps de la correction

A cette fenêtre vous demandant de redémarrer

Cliquer sur OK

 

 

L'outil va créer un rapport de correction Fixlog.txt

Hébergez le rapport  sur ce site, 
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau   
Valider en cliquant sur > Créer le lien Cjoint.

 

 

Poste le lien du rapport hébergé dans le prochain message.

 

Ensuite

 

Si vous voulez gagner en fluidité du PC, lisez ce qui suit

Sous Windows 10 vous avez Windows defender par défaut et il est en ce moment très performant

Donc pas besoin de

1) Avast One

2) Avast Secure Browser

3) Avast Update Helper

 

Je vous invite à les désinstaller via le panneau de Configuration => désinstaller un programme.

Redémarrer votre PC.

Normalement Windows defender devrait être activé.

 

Christian-S

[ThonySp]

Bonjour Christian-S,

Comme d'habitude, j'ai respecté les consignes à la lettre :)

Voici le rapport Fixlog

Comme conseillé, j'ai désinstallé Avast One et Avast Secure Browser (ça a été installé sans nous le souhaitons).

Belle journée

ThonySp

[Christian-S]

Hello

Si plus de soucis

Télécharger KpRM (Kernel-panik) sur votre bureau.

Ici => https://toolslib.net/downloads/viewdownload/951-kprm/

Clic droit " Exécuter en tant que en tant qu'administrateur " sur krpm.exe,

Acceptez les termes

Cocher Supprimer les outils
Cocher Supprimer les points de restauration
Cocher Créer un point de restauration
Cocher Supprimer maintenant

 

Cliquer sur Exécuter

Laissez travailler jusqu'au message indiquant la fin des suppressions

Un rapport kprm.txt se trouve sur le bureau
Hébergez le rapport  sur ce site,
Ici > http://cjoint.com
Choisir ces Options >  diffusion: privée, durée: 4 jours
Cliquer sur Parcourir
Trouver > le rapport que vous venez d'enregistrer qui doit par exemple être sur votre bureau   
Valider en cliquant sur >Créer le lien Cjoint

Mettre le lien généré dans le prochain message.

 

Christian-S
 

Modifié le 24 mai 2022 par Christian-S
Lien obsolète

[ThonySp]

Re,

J'ai consulté le Gestionnaire des tâches / Processus : apparemment il y a encore 8 "Google Chrome" en cours d'exécution.

Que faire ?

[Christian-S]

Hello

il y a une heure, ThonySp a dit :

Re,

J'ai consulté le Gestionnaire des tâches / Processus : apparemment il y a encore 8 "Google Chrome" en cours d'exécution.

Que faire ?

 

Tout à fait normal, moi avec Google Chrome j'en ai environ 10, Brave 13 et avec Opèra 14.

 

 

[ThonySp]

il y a 43 minutes, Christian-S a dit :

Hello

 

Tout à fait normal, moi avec Google Chrome j'en ai environ 10, Brave 13 et avec Opèra 14.

 

 

Ah d'accord pourquoi ça indique par exemple 10 au lieu d'un onglet ? . Je vais poursuivre sur tes dernières consignes.

Je te tiens au courant.