[RESOLU] Fenêtre fixe au démarrage, qui masque tout le reste !!!

Statut
La discussion n'est pas ouverte à d'autres réponses
K

karasu

Membre Junior
Bonjour,

Voilà, ma copine à un gros souçis sur son Netbook NC10 :
Au démarrage, une fenêtre publicitaire pour un site porno apparait systématiquement, mais surtout, il n'y a aucunes possibilités de fermer cette fenêtre, ou même de la bouger !!!!

Elle prend pas tout l'écran, mais presque, et ne possède bien sûr pas la "petite croix" en haut à droite, pour la fermer !

Le gros soucis, c'est que tout ce qu'on peut lancer sur le pc (navigateur, gestionnaire de tâche, etc), apparaît systématiquement derrière cette fenêtre, et on ne peut donc faire aucune manip (on voit rien), pour trouver une solution au problème !!

C'est un truc de fou, c'est sûrement un spyware ou un virus, mais un truc qui fait ça, j'ai jamais vu !!!

S'il vous plait, elle a besoin d'urgence de son PC pour réviser ses partiels, et là, je vois aucunes solutions pour résoudre ce problème !

Une idée pour l'aider ?
 
Salut,

Quel est le système d'exploitation ? Et quels sont les logiciels de sécurité installés (antivirus, anspyware, firewall, ...) ?
 
Hello

Alors elle est sous XP, et elle a Antivir en antivirus, et le Firewall de windows normalement activé
 
Bonsoir,

Essaie de d'appuyer simultanément sur les touches Ctrl + Alt + Suppr. Sélectionne le gestionnaire des tâches et essaie d'identifier le processus correspondant à cette fenêtre. Supprime les tous au besoin en plaçant ton curseur de souris dessus et appuyant sur Suppr. Ils reviendront au redémarrage de ton pc.
Une fois la fenêtre éliminée, suis cette procédure :


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.Une fois l'installation et la mise à jour effectuées :
  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
  • Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  • Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
  • Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
</PRE>

Si tu ne suis pas la procédure, la page porno reviendra au prochain démarrage !
</PRE>
 
Dernière édition:
Alors le Gros soucis, c'est que j'ai bien sûr essayé de la faire aller dans le gestionnaire de tâches, mais comme je l'expliquais, ce dernier n'est qu'en partie visible, car masqué par la fenêtre de pub !!

Et encore plus chiant, elle peut pas cliquer sur les processus pour les fermer, puisque si j'ai bien compris (j'ai pas le PC sous les yeux), windows considère que c'est une fenêtre en arrière plan, et donc "oblige" à d'abord fermer celle en avant plan, avant de pouvoir faire quoi que ce soit !

Et en cliquant sur la page de Pron, ça ouvre le navigateur, mais pareil, il n'est pas utilisable, car en arrière plan !

Je vois vraiment pas de solution là...

Peut être un utilitaire de désinfection à lancer avant le démarrage en DOS ?
Mais j'en connais aucuns, et j'en ai jamais utilisé...
 
Edsurf à dit:
Salut,
Démarrage en mode sans échec ? puis > Malwarebytes
Cliquez pour agrandir...
Pareil, déjà essayé, mais c'est encore pire, non seulement la fenêtre de Pron est toujours là, mais en plus, l'écran derrière reste complétement noir (même pas de barre des tâches, ou de menu démarrer), donc elle peut rien faire du tout !

thorgal à dit:
Alors, ce que je peux te proposer est à partir de cette page => http://www.commentcamarche.net/faq/8963-antivirus-gratuit-sur-cle-usb. Suis l'étape de McAfee.
Cliquez pour agrandir...
Je testerai ça au pire, mais j'aurais aimé trouver une solution qu'elle puisse appliquer elle même, pour qu'elle puisse à nouveau utiliser son PC, mais ça me semble mal barré...
Vous voyez pas autre chose ?
Sinon, un utilitaire de type MalwareBytes à lancer avant le démarrage, ça existe ?
 
S'il est déjà installé sur son pc, tu peux peut être l'exécuter en mode msdos (en lignes de commande). Il se trouve là = C:\Program Files\Malwarebytes' Anti-Malware. Et quand tu y es, tu tapes mbam.exe. Mais je ne suis pas sûr que cela fonctionne.
 
thorgal à dit:
S'il est déjà installé sur son pc, tu peux peut être l'exécuter en mode msdos (en lignes de commande). Il se trouve là = C:\Program Files\Malwarebytes' Anti-Malware. Et quand tu y es, tu tapes mbam.exe. Mais je ne suis pas sûr que cela fonctionne.
Cliquez pour agrandir...
Et non, il est pas déjà installé... :icon_cry-12c708:
 
Tu as essayé en faisant F8 au démarrage et sélectonant la restauration à une date antérieure ?

echec1.jpg
 
Hello,

à voir s'il n'y a pas un lien bidon qui ouvre une fenêtre de navigation dans l'image porno, si ça fonctionne tu auras accès à la barre de navigation. :dontknow-102c: Ensuite on peut avoir accés à quasiment tout, msconfig etc...
 
thorgal à dit:
Tu as essayé en faisant F8 au démarrage et sélectonant la restauration à une date antérieure ?
Cliquez pour agrandir...
La restauration, je crois qu'elle a essayé, mais ça a rien donné...

Chambar à dit:
Hello,

à voir s'il n'y a pas un lien bidon qui ouvre une fenêtre de navigation dans l'image porno, si ça fonctionne tu auras accès à la barre de navigation. :dontknow-102c: Ensuite on peut avoir accés à quasiment tout, msconfig etc...
Cliquez pour agrandir...
Ca c'est pas con, elle m'a parlé d'une "case blanche", où on pouvait effacer le contenu... ça serait ça ? En tapant une URL dans cette case, on accèderait au navigateur à la place de l'image ?

Merci en tout cas les gars, c'est sympa de vous démener pour moi, là je vais devoir aller me coucher, mais je vous tiens au courant ! :hello-11a1:
 
On peut essayer une solution un peu plus radicale...

Si la pub n'a pas tout le temps le focus, alors ça peut marcher.

Attention ! tu ne vas rien voir de ce que tu vas taper, donc fais attention à bien appuyer sur les bonnes touches !

Appuie sur Win + R, puis tape cmd puis fais Entrée. Tapes ensuite ceci :

Code: 
taskkill /F /FI "USERNAME eq Bla"

En remplaçant Bla par le nom d'utilisateur exact du pc (le nom affiché lors du démarrage, si il y à plusieurs sessions ou un mot de passe pour la session) puis Entrée.

Si la fenêtre de pub disparait, alors c'est gagné. Tapes explorer puis Entrée, et télécharges malwarebytes' anti-malware. Suis ensuite le tuto du premier post de thorgal :icon_wink-221e:
 
Je suis de retour !
Je testerais vos solutions dès que j'ai le PC sous la main, c'est à dire sûrement pas avant mercredi soir...

En tout cas je vous tiens au courant, et merci encore à vous de m'aider ! :god-17c6:

Pour vous donner des news, j'ai enfin réussi un début de récupération du PC !
J'ai pu me débarrasser du plus gênant, la fenêtre de pub Pron au démarrage, en lançant un scan AVG grâce à une clé USB botable ! :sourire-4e62:

Là il reste encore pas mal de merde dans le pc. Je suis en train de faire un scan avec malwarebytes, et je passerais ensuite un coup de Antivir, en espérant que ça nettoie bien tout !

Merci encore à ceux qui m'ont aidé, je vous tiens au courant de la fin des opérations ! :icon_wink-221e:

Voilà, suite et fin du problème !
J'ai dû passer un coup de combofix, puis plusieurs passages de antivir + Malwarebytes en mode sans échec, et là, plus aucuns virus et autre cheval de Troie de détectés ! Le PC à l'air à nouveau parfaitement sain !

J'en ai chié, mais j'ai finalement vaincu ! :icon17-36f7:

Merci encore à tous !
 
Dernière modification par un modérateur:
Signalement d'un sujet résolu

Le problème semble avoir trouvé une solution.
Pour le signaler aux autres membres et lecteurs du forum, je vous invite à utiliser le bouton
edit.gif
de votre premier post et rajouter [RESOLU] devant le titre.

Merci de votre compréhension pour un forum plus lisible et compréhensible.:sourire116-287e:
<!-- / message --><!-- edit note -->
 
Statut
La discussion n'est pas ouverte à d'autres réponses
Retour
Haut