Popup firefox + lenteur + affichage des pages internet difficile

[zendub]

Bonsoir à vous,

J'ai un soucis sous firefox depuis quelques jours. De nombreuses popup de pub s'affiche dans mes onglets de manière récurentes et j'ai du mal à afficher certaines pages web. Depuis ce soir lorsque j'ouvre ma boite mail je n'arrive plus à lire mes mails, le click mais cela ne fait rien.

J'ai passé un coup de ATF mais toujours pareil.

Je join les rapport de RSIT.

Un grand merci par avance pour votre aide.
-----

[b marlow]

Salut,
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.

Aide en images.

[zendub]

Merci bien,

Voici le rapport de MBAM

[b marlow]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
  
:Files:
C:\Program Files\Application Updater
C:\Users\zen²\AppData\Local\temp\xadr.exe    
C:\Users\zen²\AppData\Local\adifptrjv
C:\Program Files\pdfforge Toolbar
 
:Services
Application Updater
Bonjour Service
 
:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\bgcckoih]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xadr]  
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[-HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"xadr"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"UpdaterAdobe"=-
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)


Ensuite Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[A voir en vidéo sur Futura]

[zendub]

Voilà le rapport d'OTM

Pour ESET le scan dur assez longtemps, il m'a détecté 6 variante d'un trojan mais lorsque je stop et termine le scan il ne me créer pas de log et me demande soit d'acheter l'antivirus soit de l'essayer pendant 30jours.

[b marlow]

colle ceci dans OTM puis clique sur MoveIt comme précédemment. à la fin poste le nouveau rapport:

FS
:Files
C:\Program Files\Application Updater
C:\Users\zen²\AppData\Local\temp\xadr.exe    
C:\Users\zen²\AppData\Local\adifptrjv
C:\Program Files\pdfforge Toolbar
 
:Commands
[emptytemp]
[emptyflash]
[Reboot]

[zendub]

voilà le rapport.

[b marlow]

tu as coché les cases correspondantes dans le scanner Eset, comme sur le tuto, afin
qu'il supprime ce qu'il détecte ?

[zendub]

j'ai bien coché toutes les cases. J'ai lancé un scan et il m'a détecté 6 cibles infectées. Devant la lenteur du scan et un blocage à 99% je l'ai arreté.
Je n'ai eu aucuns rapports ou aucunes confirmation de nettoyage.

Je vais tenter de relancer un scan dans la nuit.

[zendub]

Bon le scan sous IE ne fonctionne pas donc je le lance sous firefox.

Deuxième point, j'ai remarqué que je ne pouvais plus utiliser Windows Update avec un code d'erreur : 80072EFE. Apparemment c'est un soucis de connexion aux serveur de MAJ.

J'ai bien l'impression que tout c'est soucis sont liés.

[zendub]

j'en suis à 6h d'analyse et toujours pas fini O_o

Pour l'instant une seule detection :

VBS/Trojandownloader.agent.NDV trojan

[zendub]

Donc :

ESET : infection à VBS/Trojandownloader.agent.NDV trojan qui semble nettoyé mais pas de log du programme

MBAM : aucunes infection

RSIT : en pièce jointe

MAJ Windows : toujours problème de connexion, impossible de faire des MAJ de vista

[b marlow]

Ouvre le bloc-notes et fais un copier-coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyServer"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{08C06D61-F1F3-4799-86F8-BE1A89362C85}"=-
[-HKEY_CLASSES_ROOT\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
[-HKEY_CLASSES_ROOT\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAdobeUpdater]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater5.1.1.111346.358203222008144511]  
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchSettings]   
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TransBar]

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de fix.reg doit ressembler à cela
quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message
"voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui".
NB: Pour Vista faire clic-droit Exécuter en tant qu'administrateur.


Vérifie ensuite WindowsUpdate.

[zendub]

ça ne fonctionne toujours pas

Pour rajouter une petite couche :

Il y a 4 jours j'ai réalisé une restauration système sur une sauvegarde datant de plus de 1 mois (car j'avais eu pas mal de soucis le mois dernier) qui s'est soldée par un "la restauration n'a pas pu aboutir".
Depuis cette restauration système "foireuse" j'ai des soucis sur un boot sur 2 : le système audio ne se lance pas malgré la réinstallation des drivers et je dois le lancer manuellement : cela se produit 1 fois sur 2.
De même sur un boot sur 3 j'ai un soucis de "connexion au service windows" et je me retrouve avec un mode "sans-echec" avec une style visuel de windows 95, aucuns processus de lancé. Internet fonctionne mais je n'ai plus aucuns onglets ... Si j'éteins le PC et le redémarre il refonctionne normalement.

Ceci dit :

- Problème de popup semble résolu
- Le problème de MAJ windows est apparu avant ma restauration système foireuse.

[zendub]

Je corrige, les onglets pub popup sont toujours là

[b marlow]

Tu as restauré ton systeme après les premières manips ? Si c'est le cas tu remets
forcement en place ce que nous avons supprimé...

[zendub]

Tu as restauré ton systeme après les premières manips ? Si c'est le cas tu remets
forcement en place ce que nous avons supprimé...

non non avant tout ça, je suis venu poster ici après la restauration.

[b marlow]

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Désactive ton antivirus.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[zendub]

Voici le rapport de combo-fix :

[zendub]

Ok pour Windows Update

Simple question : combofix semble un utilitaire très puissant et efficace ? Quels sont concrétement les risques ? et pourquoi ne pas l'utiliser en premier lieu ?

[b marlow]

ComboFix est un outil puissant et en aucun un antispy ou un antivirus. Il peut-être dangereux pour le systeme si utilisé sans l'avis d'un helper.

Qu'en est-il des pubs ?

[zendub]

Les pubs semblent plus présentes.

J'attend une journée d'utilisation pour donner une réponse définitive.

En tout cas merci

[b marlow]

Si tu navigues avec Firefox, il serait judicieux d'installer adblock plus .

[zendub]

It's good pour les popup

Un grand bravo et merci à toi marlow ! tu gères

[b marlow]

installes quand même adblock plus et abonnes-toi à Easy list + list FR au moment
de l'installation de l'extension.