Fichier infecté dans mozilla\firefox

[chantal11]

Re,

OK pour les rapports.

On en est où avec Chrome ?

@+
-----

[jamrol]

Désolé mais c'est toujours pareil rien que pour m'identifier il y a un temps d'attente.
Bonne soirée @+.

[chantal11]

Re,

rien que pour m'identifier il y a un temps d'attente

T'identifier à quoi ?



C'est curieux qu'aucun outil ne détecte Chrome !

Crée un nouveau compte administrateur
http://www.chantal11.com/2010/07/cre...teur-standard/

Depuis cette nouvelle session, comment se comporte Chrome ?

@+

[jamrol]

bonsoir,
Désolé il n'y a pas de changement au sujet de chrome dans la nouvelle session.@+

[jamrol]

Réponse 2,
par contre dans la nouvelle session quand je clique sur chrome il n'y a pas de 2ème icone qui s'affiche.@+

[chantal11]

Bonjour,

Depuis cette nouvelle session administrateur, nous allons générer de nouveaux rapports FRST :

--------------------------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[jamrol]

Bonjour chantal,
je te fais parvenir les rapports FRST et Addition de la nouvelle session.
Bonne journée @+.

[chantal11]

Re,

Cette fois-ci, Chrome est bien détecté

Un petit correctif à appliquer.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
  CHR HKLM-x32\...\Chrome\Extension: [ifjamchknccokmaecnbknhbfhaicfafd] - C:\Users\roland\AppData\Local\CRE\ifjamchknccokmaecnbknhbfhaicfafd.crx [2012-08-29]
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

ZHPCleaner :

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le gros bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'accord de licence
• Clique sur le bouton Réparer
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.

---------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
ZHPCleaner

@+

[jamrol]

Rebonjour,
Voici les rapports Fixlog et ZHPCleaner.
Bonne journée @+

[chantal11]

Re,

Comment se comporte Chrome maintenant ?

@+

[jamrol]

Rebonjour,
En ce qui concerne chrome il y a toujours le décalage entre les cases et le pointeur pour supprimer l'historique de chrome,de plus il y a un temps de réaction pour revenir en haut de page sur les pages ouvertes dans chrome.
@+

[chantal11]

Re,

Applique cette procédure -> Réinitialiser les paramètres du navigateur

Si pas de mieux, applique cette procédure -> Créer un autre profil utilisateur dans le navigateur

@+

[jamrol]

Rebonjour,
J'ai réussi à créer un nouveau profil mais dans instruction Windows cela ce passe bien jusque N° 4 renommer Backup default,Après Google chrome je n'ai plus que google et pas de dossier default.
dans l'attente d'une réponse @+

[chantal11]

Re,

Une fois l'ancien dossier "Default" renommé en "Backup default", il faut ouvrir Chrome pour provoquer la création d'un nouveau dossier "Default" qui sera donc ton nouveau profil.

@+

[jamrol]

Rebonjour
J'ai trouvé le nouveau dossier default mais je n'ai pas eu a copier Bookmarks.bak il existe déjà et il y a aussi Bookmarks,J'ai l'impression que c'est la même chose.
@+

[chantal11]

Re,

Il ne faut pas transférer les informations de ton ancien profil, j'espère que tu ne l'as pas fait ?

Comment se comporte Chrome sur ce nouveau profil ?

@+

[jamrol]

Non je ne l'ai pas fait,je n'ai fait qu'ouvrir pour voir,autrement pas de changement avec le nouveau profil.
@+

[jamrol]

Si petit changement je peux atteindre le haut de page tout de suite.
Bonne soirée @+

[chantal11]

Re,

C'est donc ton ancien profil qui était corrompu.

Il te faut rester sur ce nouveau profil.

Pour finaliser la désinfection :

---------------------------------------------------------------------------------------------

Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


Ensuite, dans le Panneau de configuration Java, dans l'onglet Avancé -> rubrique Divers -> coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java -> Appliquer


---------------------------------------------------------------------------------------------

Adobe Shockwave Player :

Désinstalle Adobe Shockwave Player si tu n'en as pas l'utilité ou mets-le à jour Adobe Shockwave Player

---------------------------------------------------------------------------------------------

DelFix :

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[jamrol]

Bonsoir chantal,
Je te transmet le rapport DelFix.txt mais je crois que c'est un 2ème rapport je ne trouve pas le 1er.
je te remercie pour ta patience et tout ce que tu as fait pour moi,je te souhaite une bonne soirée.
@+

[chantal11]

Re,

Ce n'est pas grave pour le rapport Delfix, en fait, il s'auto-supprime.

Bonne continuation