Hello, I am a java script test analytics page [résolu]

Bonjour,
J'ai besoin de votre aide. Il y a une page web qui s'affiche automatiquement avec ce message: "Hello, I am a java script test analytics page". Voici l'url: http://my.incapsula.com/public/ga/jsTest.html
Ensuite s'ouvrent des pages web vides automatiquement sur Internet Explorer. Voici la structure de l'url de ces pages: about:/_Incapsula_Resource?CWUDNSAI=9_FADE433C&incident_id=104001600000020589-2379557917690383&edet=12&cinfo=29ca5a7ec753863f68000000

Quelqu'un pourrait m'aider à résoudre ce problème SVP? Car je n'arrive plus à faire 5 minutes sans que cette fenêtre ne s'ouvre. Merci

Bonjour,

est-ce que la page s'ouvre aussi en mode sans echec?
tu as tout de même accès au pc ou cette page empêche totalement d'ouvrir un programme ou le menu démarrer?

j'ai pas essayer de démarrer en mode sans échec. Quand je ne suis pas connecté à internet, ça ne s'affiche pas. J'ai accès à toutes les fonctionnalités de mon PC sans problème. Mais pendant je suis en train de travailler, la page s'affiche seule genre un pop up (mais ce n'en est pas un).

surement un adware qui génère les pages ou une erreur dans la mise a jour de java.

Fais ceci pour diagnostiquer l'état du pc :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec tous les droits d'administrateur)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

voici le lien du scan : http://cjoint.com/?BJEq1c8jTy4

Je contacte Morbak pour qu'il te prenne en charge si il est dispo, en attendant fat ca :

Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)

Voici le résultat du scan de AdwCleaner: http://cjoint.com/?BJErDOlw80X

Firefox 10.0.2 ---> pas à jour
Windows 7 ---> pas à jour
Java 6 ---> pas à jour
Avast 4 --->pas à jour

Il faudra faire les mises à jour à la fin du nettoyage sinon ca ne servira à rien

Commence par désinstaller java pour voir si ca vient de lui. pendant ce temps je regarde ce qu'il y à d'autre a nettoyer.

C:\Users\HP........\MTN CREDIT CRACKER V2.0.exe
C:\Users\HP........\MTN_CREDIT_CRACKER_V2.0__COMPLETE_+_Tutoriel.rar
G:\Runtime........Keygen\brd.nfo
G:\........keygen\Your Uninstaller 2010.rar
G:\........_keygen\yusetup2010.exe
G:\........keygen\urmain.exe
G:\........keygen\YU2010!_kg.exe
G:\........patch_keygen.rar

Attention avec les téléchargements, c'est le premier vecteur d'infection, couplé au manque de mises à jour de ton système, il y a de fortes chances que ce soit la cause de tes soucis.

OK

Évite les téléchargements sur Softonic ou 01net, ils ajoutent des adwares aux programmes qu'ils proposent (ils sont payés pour chaque adware installé)

Après avoir désinstallé java, que le soucis soit encore présent ou non, fais ceci :

Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et execute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

Mais avant que je télécharge Malwarebytes, je ne peux pas faire certaines mises à jours. Pour avast 4 par exemple c'est pas possible car ma clé est pour cette version. si je change de version il va me falloir acheter une nouvelle licence. Pour firefox, je ne l'utilise qu'occasionnellement. pour les autres je ferai les mises à jours...
Donc est ce qu'il est obligatoire d'effectuer ces mises à jours???

Normalement les clé sont exportables vers les autres versions puisque tu passera par la fonction de mise à jour du programme je pense. Tu peux attendre que ta clé expire et ensuite passer à la version 7 (payer ne sert pas à grand chose, la version gratuite suffit largement.)

Tu peux leur poser la question ici

Évidemment aucune mise à jour n'est obligatoire mais plutôt vivement conseillée pour combler les failles de sécurité et diminuer le risque d'infections.

ok. je suis tes conseils et je te tiens informé

les mises à jour peuvent attendre la résolution du problème

essaye deja de virer java pour voir si tu as encore le problème.

j'ai désinstallé java mais le problème n'est pas résolu. voici le rapport du scan de malwarebyte:

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.31.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
HP :: HP-PC-BOIGNINI [administrateur]

Protection: Activé

31/10/2012 10:06:47
mbam-log-2012-10-31 (10-06-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 482021
Temps écoulé: 1 heure(s), 10 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

installe la nouvelle version de java : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr

Télécharger RogueKiller (de Tigzy) sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

le lien du rapport RogueKiller: http://cjoint.com/?BJFngF5pbyl

Dois-je effectué une suppression pour tous les éléments trouvés?

oui, clic sur suppression et poste le rapport

Ensuite fait analyser ce fichier sur virustotal : C:\Windows\RACHook12.DLL
va sur www.virustotal.com
clic sur choose file, selectionne le fichier
clic sur scan it, si on propose reanalyser, fait le
copie le lien de la page d'analyse qui s'ouvrira et poste le lien dans ton prochain message

le rapport après suppression (RogueKiller)

RogueKiller V8.2.1 [29/10/2012] par Tigzy
mail: tigzyRKgmailcom
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Website: http://www.sur-la-toile.com/RogueKiller/
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : HP [Droits d'admin]
Mode : Suppression -- Date : 31/10/2012 12:16:29

¤¤¤ Processus malicieux : 2 ¤¤¤
[SUSP PATH][DLL] explorer.exe -- C:\Windows\explorer.exe : C:\Windows\RACHook12.DLL -> DECHARGÉE
[SUSP PATH] FacebookMessenger.exe -- C:\Users\HP\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 11 ¤¤¤
[RUN][SUSP PATH] HKUS\S-1-5-21-1648563450-2507537473-3466377493-1007[...]\RunOnce : !SearchquDSCR (C:\Windows\system32\RUNDLL32.EXE C:\Users\HP\AppData\Local\Temp\INSTAL~1.DLL,_SetChromeDS hxxp://dts.search-results.com/sr?src=crb&appid=394&systemid=406&sr=0&q={searchTerms},Search Results,r,) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1648563450-2507537473-3466377493-1007[...]\RunOnce : !SearchquCRHP (C:\Windows\system32\RUNDLL32.EXE C:\Users\HP\AppData\Local\Temp\INSTAL~1.DLL,_SetChromeHP hxxp://www.searchnu.com/406,) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1648563450-2507537473-3466377493-1007[...]\RunOnce : !SearchquCRNT (C:\Windows\system32\RUNDLL32.EXE C:\Users\HP\AppData\Local\Temp\INSTAL~1.DLL,_PatchChromeNewTab C:\Program Files\Searchqu Toolbar\Datamngr\ChromeExtension,config/skin/new-tab.html,) -> SUPPRIMÉ
[Services][ROGUE ST] HKLM\[...]\ControlSet001\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B} (\??\C:\Program Files\CyberLink\PowerDVD\000.fcl) -> SUPPRIMÉ
[Services][ROGUE ST] HKLM\[...]\ControlSet002\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B} (\??\C:\Program Files\CyberLink\PowerDVD\000.fcl) -> SUPPRIMÉ
[STARTUP][SUSP PATH] Facebook Messenger.lnk @HP : C:\Users\HP\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe -> SUPPRIMÉ
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)
[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)
[HJ SMENU] HKCU\[...]\Advanced : Start_ShowMyGames (0) -> REMPLACÉ (1)
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts



¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3500413AS +++++
--- User ---
[MBR] 1dd23bd0359aef19e584218f61f8ef89
[BSP] d26d7fae477ed9374d8e4c9171ebafb4 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 299907 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 614416384 | Size: 176930 Mo
User = LL1 ... OK!
User != LL2 ... KO!
--- LL2 ---
[MBR] f6e79bc20d60c9da5479456bc33146ec
[BSP] b77090a8f9d867541cbed09b2c455359 : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 57739264 | Size: 300 Mo

+++++ PhysicalDrive1: USB 2.0 SD MMC Reader USB Device +++++
--- User ---
[MBR] 4d26bd59939758948378d0bf6326310e
[BSP] df4f83c1f72e36823a12b0dfc7617313 : MBR Code unknown
Partition table:
0 - [XXXXXX] FAT16 (0x06) [VISIBLE] Offset (sectors): 135 | Size: 943 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

le lien de Virustotal: https://www.virustotal.com/file/43d9564590de7ad2c7234a0904164e319049f3a002a8cedec3620d61b91971ae/analysis/1351686017/

L'Aventure MultiMedia ca te dit quelque chose?

Encore des soucis avec la page java?

non, jamais entendu parlé. pourquoi?

ça s'affiche toujours. je sais même plus quoi faire...

C'est le fichier que je t'ai fait analyser, il est apparemment sain et qui d'après la description de virustotal est une Dll de Reconnaissance Automatique de Caractères.

Le processus a été supprimé par roguekiller

Edit : je n'avais pas vu au dessus que tu précisais que la page s'affiche encore. Elle s'affiche lorsque tu navigue sur un site particulier ou n'importe quand? Seulement sur internet ?
Tu peux refaire une analyse zhpdiag? et une capture d'ecran de cette page si possible

Du moment où je suis connecté à internet, tout commence.

Ca le fait sur tout les navigateurs?