sites indésirablesRésolu/Fermé

Question

Bonjour, 

j'ai firefox comme navigateur par défaut ; depuis quelques temps, alors que je travaille sur word par exemple, firefox s'ouvre sans que je l'aie demandé et une page commerciale apparait et c'est très désagréable ; j'ai tout essayé pour l'éliminer (propriétés de la page, tout bloquer, supprimer les cookies), rien n'y fait ; avez   vous une solution ?
merci d'avance

Configuration: Windows 7 / Firefox 4.0.1

Malekal_morte- · Answer

Salut,


Bienvenue.
Voici la procédure à suivre.
Prière de lire attentivement les instructions pour les suivre correctement.
Bien poster les rapports comme demandés aafin de pouvoir les analyser.


Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
Lance le en mode nettoyage
Poste le rapport ici.

ensuite : 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.  
!!! Malwarebyte doit être à jour avant de faire le scan !!! 

ensuite : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Renault · Answer

bonjour
j'ai fait scrupuleusement ce qui est demandé mais j'ai quelques problèmes :
1) je ne comprends pas ce que veut dire "ici" dans "poste le rapport ici" ; si c'est un lien, il n'apparait pas comme tel
2) la première manip "AD-remover" me mène à une adresse bloquée par Trend Micro ; je n'ai donc pas insisté
3) j'ai enregistré les rapports Maleware et OTL mais pour les transmettre à l'adresse http://pjjoint.malekal.com/, on me demande un mot de passe et le lien pjjoint que je ne connais pas (le lien "ici" ne fonctionne pas non plus)
j'attends donc ces renseignements pour transmettre mes rapports

Renault · Answer

j'ai maintenant les 3 rapports mais ils sont assez longs ; aussi pour teles transmettre, il faudrait que tu me dises ce que tu entends par pjjoint

Malekal_morte- · Answer

tu vas sur http://pjjoint.malekal.com/ 
tu copies/colles le rapport 
et tu clics sur envoyer en haut. 

Tu attends un peu ça va te donner un lien que tu donnes ici dans un nouveau message. 

Recommence pour chaque rapport à transmettre. 

J'ai donné un lien d'aide dans le premier message : https://www.malekal.com/tutorial-otl/


Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Renault · Answer

tu peux trouver mes fichiers sur le lien http://www.zumodrive.com/share/cWRcNjM4OT ; dis-moi si ça te convient

Malekal_morte- · Answer

C'est bon en faisait un zip...

T'as fait AD-Remover en mode recherche et pas suppression/nettoyage...
Recommence...
Ensuite refais un scan OTL comme indiqué dans le premier post et utilise pjjoint..

Renault · Answer

voici le lien pour le premier fichier

Renault · Answer

http://pjjoint.malekal.com/files.php?id=y8s10h7d8s5v13c135m15

Renault · Answer

et pour le 2ème :
http://pjjoint.malekal.com/files.php?id=x6e10d14s13w5d12u10q15m14

Malekal_morte- · Answer

y a du boulot... 
C'est un peu une poubelle le PC. 

O2 - BHO: (Messenger Plus FR Toolbar) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} - C:\Program Files\Messenger_Plus_FR\prxtbMess.dll (Conduit Ltd.) 
O2 - BHO: (TSToolbarBHO) - {43C6D902-A1C5-45c9-91F6-FD9E90337E18} - C:\Program Files\Trend Micro\WebSurf Booster\TS-TBAR_LocalSSL\TSToolbar.dll (Trend Micro Inc.) 
O2 - BHO: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll (Conduit Ltd.) 
O2 - BHO: (MessengerPlusLive France TB Toolbar) - {b9e20919-fa55-471f-989b-b107bf8de785} - C:\Program Files\MessengerPlusLive_France_TB\prxtbMes0.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (Messenger Plus FR Toolbar) - {3d4d238c-9c48-47cd-a95c-53259acf9e56} - C:\Program Files\Messenger_Plus_FR\prxtbMess.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll (Conduit Ltd.) 
O3 - HKLM\..\Toolbar: (MessengerPlusLive France TB Toolbar) - {b9e20919-fa55-471f-989b-b107bf8de785} - C:\Program Files\MessengerPlusLive_France_TB\prxtbMes0.dll (Conduit Ltd.) 
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. 
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus FR Toolbar) - {3D4D238C-9C48-47CD-A95C-53259ACF9E56} - C:\Program Files\Messenger_Plus_FR\prxtbMess.dll (Conduit Ltd.) 
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll (Conduit Ltd.) 
O3 - HKCU\..\Toolbar\WebBrowser: (MessengerPlusLive France TB Toolbar) - {B9E20919-FA55-471F-989B-B107BF8DE785} - C:\Program Files\MessengerPlusLive_France_TB\prxtbMes0.dll (Conduit Ltd.)  

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.  
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.  
Au final, il est pas conseillé d'en utiliser.  
Lire :  
Les toolbars c'est pas obligatoire!  

~~ 

Envoie C:\Windows\System32\kdfvmgr.exe sur http://upload.malekal.com 
Pareil pour :
C:\Windows\System32\kdfapi.dll
C:\Windows\System32\Kdfhok.dll 


Yes, no, maybe 
I don't know 
Can you repeat the question? 
You're not the boss of me now

Renault · Answer

c'est envoyé

Malekal_morte- · Answer

ça semble pas mal, tu as fait du ménage dans les barres d'outils de Firefox ?

Renault · Answer

non, je n'ai rien touché ; je ne sais pas trop quelle barre d'outils supprimer et comment le faire

Renault · Answer

j'ai désinstallé Ask toolbar et barre d'outils Bing ; par contre j'ai toujours dans le panneau de configuration les 2 indications : messenger plus live France toolbar et  messenger plus live France TB toolbar ; rien ne se passe si je tente de les désinstaller ; ils ont dû être désinstallés par Firefox car la taille du programme est nulle
je n'ai plus de barre de recherche dans firefox ; comment puis-je maintenant faire une recherche sur Google ?

Malekal_morte- · Answer

comment puis-je maintenant faire une recherche sur Google ?

Tu n'as pas un onglet de recherche en haut à droite ?

Renault · Answer

si mais c'est indiqué "Ask"

Renault · Answer

ça y est ; j'ai trouvé ; en appuyant sur la petite flèche, je change de moteur de recherche ; j'ai remarqué que je reçois nettement moins de mails non désirés ; chose bizarre, la molette de ma souris me permet maintenant de zoomer, ce qu'elle ne faisait pas jusque là ; y a t'il un rapport avec mes dernières manips ? il me reste à vérifier si si Firefox ne démarre pas tout seul sur un site commercial

Malekal_morte- · Answer

:)
je peux pas répondre à la question, mais tant mieux.

C'est donc OK.


Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte : 
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Renault · Answer

je te remercie infiniment pour ta compétence, ta patience et ta rapidité de réponse ; j'essaierai dorénavant de faire plus attention et de suivre tes conseils avertis
encore merci

Sites indésirables

19 réponses

Discussions similaires

Newsletters