ouverture de pages intempestives et plantage de mozilla

[mareline]

bonjour
je suis nouvelle sur le site et j'espère que je vais expliquer correctement mon problème
j'ai changé d'anti virus je suis passée de norton (payant) à avast pro en essai et depuis j'ai que des problèmes
voilà depuis quelques temps sur mozilla j'ai des fenetres publicitaires qui s'ouvrent mais mieux même si je ne suis plus connecté sur mozilla au bout d'un certain temps mozilla s'ouvre tout seul et je me retrouve avec une ou plusieurs pages ouvertes et notamment une pub qui revient tout le temps sur la loi sellier
de plus par moment je n'arrive plus accèder à certaines pages par ex tout a l'heure j'essayais d'aller sur ajout et supression de programmes et je n'y arrivais pas j'ai été obligée de redemarrer mon ordi
j'ai aussi des plantages régulier de mozilla
j'ai fait la procédure proposée et je vous envoie le rapport j'espère que quelqu'un pourra m'aider
milles merci d'avance
-----

[JPL]

Il manque le deuxième rapport qui doit être dans le répertoire RSIT (probablement dans la racine de C.

[mareline]

désolée j'en ai effectivement oublié un le voici

[b marlow]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée

< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.



Ensuite télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
Il va supprimer Eorezo (un programme infectieux...
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option A.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Enfin tu peux changer d'antivirus,>AntiVir< est bien meilleur qu'avast. Il est en français et
gratuit.Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation
d'AntiVir. Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.


Prends ton temps pour faire ces manips dans l'ordre

[A voir en vidéo sur Futura]

[mareline]

merci beaucoup pour cette réponse rapide je fais faire ça dans l'ordre et doucement pour pas me louper parce que l'info et moi ça fait deux
je posterai un mess dès que je l'ai fait
encore merci

[mareline]

voilà premiere manip faite voici le rapport
est-ce normal que norton apparaisse encore alors que je l'ai désinstallé??

[mareline]

voilà les suivants
apparemment j'ai beaucoup de fichiers infectés ça me fait flipper!!!!
par contre j'ai oublié de te dire que j'avais 2 disques durs
est qu'il faut que je fasse quelque chose sur mon disque D et si oui quoi

[b marlow]

Nous verrons à la fin pour Norton. (il est considéré par windows comme ton parefeu)

Quant au disque D nous ferons un scan en fin de procédure.

[mareline]

j'ai un soucis sur le lien d'ad-remover qui ne marche pas alors j'ai cherché et en ai trouvé un autre mais je n'ai pas les mêmes lettres en option!!!!! du coup je l'ai desinstallé!
que faire?

[b marlow]

MBAM a nettoyé pas mal mais voici un autre lien pour le tool:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

[mareline]

bon soit je suis coucourge ou soit y a quelque chose qui va pas je clique sur ad-r je tombe sur
s - scanner
l - lancer le nettoyage
d - desinstaller
q - quitter

comme tu m'as dit de faire A et qu'il n'y a pas de a j'ai fait s et rien ne se passe j'ai meme redemarrer mon ordi mais c'est toujours pareil
je suis coucourge!!!!?????

[b marlow]

fais l'option en rapport avec le nettoyage : l - lancer le nettoyage

[mareline]

décidément ça ne marche pas
je lance ad je fais L ça redémarre l'ordi et rien ne se passe je ne trouve nulle part de trace de c:\ad-report-scan.... j'ai lancé une recherche y a rien!!!!!

[b marlow]

pas grave, relance RSIT et poste un nouveau rapport log.txt

[mareline]

ok c'est fait

demain je désinstalle avast et je met antivir
merci beaucoup
bonne soirée

[b marlow]

Ok pour Antivir, tu posteras le rapport de scan que tu feras pour l'inaugurer


Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

 REGEDIT4
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{AEEC3B59-CA98-4EBA-A140-57B94E283583}"=-
[-HKEY_CLASSES_ROOT\CLSID\{AEEC3B59-CA98-4EBA-A140-57B94E283583}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
[-HKEY_CLASSES_ROOT\CLSID\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
[-HKEY_CLASSES_ROOT\CLSID\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"Adobe Reader Speed Launcher"=-
"KernelFaultCheck"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
"swg"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\ajouter cette page à vos favoris Orange]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\traduire la page]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\traduire le texte sélectionné]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1462651F-F4BA-4C76-A001-C4284D0FE16E}]
[-HKEY_CLASSES_ROOT\CLSID\{1462651F-F4BA-4C76-A001-C4284D0FE16E}]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\TEMP\~os8.tmp\rlvknlg.exe"=-
"C:\WINDOWS\TEMP\~os5.tmp\rlvknlg.exe"=-
"c:\program files\relevantknowledge\rlvknlg.exe"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".

[mareline]

ok fait pour fix reg
et voilà mon rapport antivir
tu me diras ce qu'il faut faire ensuite
encore merci de ton aide précieuse

[b marlow]

tu as bien configuré AntiVir du premier coup

à présent il n'y a plus qu'à supprimer les outils qui ont servi à la procédure


Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.



Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

[mareline]

Nous verrons à la fin pour Norton. (il est considéré par windows comme ton parefeu)

Quant au disque D nous ferons un scan en fin de procédure.

quand est ce que je m'en occupe ou bien n'est-ce plus nécessaire?

[b marlow]

Je l'avais oublié celui-là

Démarrer/Exécuter/ Tapes : cmd
Tape les commandes suivantes une par une et valide par la touche Entrée, en répondant oui (taper O) aux éventuelles demandes de confirmation :

net stop winmgmt
cd /d %WINDIR%\system32\wbem
rd /s Repository
net start winmgmt

Fermer la fenêtre d'Invite de commandes en tapant exit et redémarre l'ordi.

[mareline]

merci beaucoup
pour le rapport de tolls cleaner il est vide!!! pourtant une partie des icones du bureau se sont éffacées il me reste juste Malwarebytes' mbam-setup ATF-Cleaner fix est-ce normal qu'ils restent??
par contre pour les commandes les deux premières ont fonctionné mais pou rd/s Repository il me met sur toutes les lignes "le processus ne peut accéder au ficher car ce fichier est utilisé par un autre processus"!!!!!
que dois-je faire? Du coup je n'ai pas fait la dernière commande

[b marlow]

Pour les outils qui sont restés, tels ATF-Cleaner, tu peux garder celui-ci pour t'en servir
tous les jours, chaque fois que tu quittes ton ordi. Pour le setup met-le à la corbeille.
Tu peux garder Malewarebytes, le mettre à jour et scanner avec de temps en temps.

Toujours dans CMD , tente ces commandes et valide par Entrée à chaque fois:

winmgmt /clearadap
winmgmt /kill
winmgmt /unregserver
winmgmt /regserver
winmgmt /resyncperf

[mareline]

merci
bon j'ai fait toutes les commandes seul le dernier m'a demandé un "entrée" c'est ok????
par contre est-ce que je garde fix
et encore une dernière chose!!!! faut-il faire un scan de mon D et j'ai aussi un disque dur externe où je met mes sauvegardes y a -t-il un risque qu'il ait été infecté lui aussi???
merci de ta patience!!!!!!

[b marlow]

Tu peux supprimer le fixreg. Tu devras bien sur scanner tes disques par pure précaution.
Par contre le lien de telechargement pour AntiVir mene vers la version 8 alors que la derniere
version est la 9. désolé mais tu vas devoir le réinstaller. Prend-le ici:
http://ftp01net.telechargement.fr/av...sonal_free.exe
Installe directement par dessus l'autre. Il prendra en charge la désinstallation de la 8 et te proposera
de garder les mêmes réglages

[mareline]

merci beaucoup pour tout
j'ai tout fait et ça à l'air de marcher
je vais me familiariser avec antivir et suivre tes intructions pour me protéger
j'espère que je n'aurais plus de soucis
UN GRAND MERCI

[b marlow]

De rien, bon surf.

n'hésites pas à revenir en cas de soucis