webredirecting

[fabar]

Bonjour, depuis deux jours, après une actualisation de videodownloader, mes navigations sont interrompues par des redirections vers ce site : http://webredirects.com/, avec de fausses publicités pour Norton et de messages d'alertes de Mozilla.
Mon ordinateur n'est pas plus lent, il n'y a pas de nouvelles icônes sur mon bureau, sauf que quand j'ouvre Mozilla, l'icône apparaît deux fois (quand auparavant, il n'apparaissait qu'une seule fois) dans la barre de tâche en bas de l'écran.
CCleaner ne m'indique rien de spécial, et Avast non plus.
Pourriez-vous m'aider s'il vous plaît?
merci d'avance!
-----

[xsun]

bonjour

on va utiliser un outil de diagnostique

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)
et Important, Enregistre FRST sur ton Bureau

• Télécharge FRST 32 bits de Farbar
• Télécharge FRST 64 bits de Farbar

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
• A la fin du scan, un rapport FRST.txt s'ouvre.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

*****


tu as donc deux rapports à fournir
--> FRST.txt
--> Addition.txt

[fabar]

Bonjour, et merci de votre réponse. Vous trouverez ci joints les deux rapports FRST.txt et Addition.txt.
En l'attente de votre retour

[xsun]

re

Depuis l’écran d’accueil de Windows , tapes programmes , choisis la catégorie Paramètres et ouvrir Ajouter ou supprimer des programmes

Désinstalle (si présents) : (si un programme ne veut pas se désinstaller ou bien absent de la liste, passes à la suite)
--> Advanced ScreenSnapshot
--> Setup


FRST - Correctif :


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

--> Ouvre le Bloc-notes Aide en image pour ouvrir le bloc note windows 8
Copie/colle la totalité du contenu du lien ci-dessous dans le Bloc-notes
--> de start inclus dans le copié à end inclus dans le copié

--> http://textup.fr/148955Hh

• Enregistre le fichier au même endroit que FRST= ton bureau /!\Important/!\ sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Redémarre ton ordinateur s'il ne le fait pas automatiquement


/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


=> AdwCleaner- Scanner:

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Aide en image pour AdwCleaner


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

deux rapports attendus
--> Fixlog.txt
--> C:\AdwCleaner(S).txt --> mode rechercher/scanner

[A voir en vidéo sur Futura]

[fabar]

Bonjour XSUN,
et merci de votre réactivité ET de votre pédagogie!!! Je vous joins les rapports demandés, en vous remerciant d'avance du temps que vous m'accordez!
En l'attente de votre retour,
Fabar

[xsun]

re

ok

tu vas créer un point de restauration (on les supprime à la fin) --> nomme le de façon à savoir que c'est le point de restauration avant les suppressions
créer un point de restauration vista
créer un point de restauration seven
créer un point de restauration Windows 8.1
créer un point de restauration Windows 10



AdwCleaner - Correction/Suppression

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(C).txt

Sous IE, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même


Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Aide en image pour AdwCleaner


Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***


ZHPCleaner-Scanner

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge ZHPCleaner de Nicolas Coolman en cliquant sur le bouton bleu "Télécharger" et enregistre-le sur le Bureau
• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte, après l'avoir lu, l'accord de licence en cliquant sur J'accepte
• Clique sur le bouton Scanner
  
• Poste le rapport obtenu ZHPCleaner.txt qui s'affiche.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

deux rapports attendus
--> C:\AdwCleaner(C).txt --> mode nettoyer/suppression
--> ZHPCleaner.txt --> mode rechercher/scanner

[fabar]

Bonsoir,
vous trouverez ci joints les deux rapports demandés. Merci de votre aide...
Fabar

[xsun]

re


On continue,


ZHPCleaner-Nettoyer


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Ferme toutes les applications, y compris le navigateur
• Double-clique sur l'icône ZHPCleaner.exe
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur le bouton Scanner et patiente le temps de l'analyse, puis clique sur le bouton Nettoyer
• L'interface de réparation s'affiche, clique sur Nettoyer. Le nettoyage se lance
  
• Patiente le temps du nettoyage
• Si un redémarrage est nécessaire pour compléter le nettoyage, clique sur OK et redémarre le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche. Poste le rapport obtenu.
  
  Tutoriel d'utilisation ZHPCleaner en images

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"


***

un rapport attendu
--> ZHPCleaner.txt --> mode nettoyer/suppression


***

Après le redémarrage, comment se comporte ton système ?

[fabar]

Merci, ci joint le dernier rapport ZHPCleaner.txt demandé.
Au redémarrage, le système s'est avéré un peu lent, mais bon... un deuxième icône Mozilla apparaît toujours dans la barre de tâche en bas dès que je me connecte, je ne sais pas si c'est normal. Je ne vois rien d'anormal pour l'instant, mais peut-être que ça va venir (les faux signaux d'alerte arrivent parfois au bout d'une dizaine de minutes de connexion...).
J'attends vos autres conseils...
Merci encore en tout cas.
Fabar

[xsun]

re


on va utiliser un dernier outil côté malwares

Malwarebytes Anti-Malware

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau (version gratuite)
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Choisis ta langue et accepte la licence
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français s'il est en anglais, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans le tableau de bord qui s'ouvre, la Version de la base de données doit se mettre à jour, si non, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Analyse des Menacessi elle n'est pas sélectionnée, puis clique sur Lancer l'analyse
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes Aide en images

JOURNAL D'ANALYSE de malwarebytes --> Exporter le rapport d'analyse

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

Pour le démarrage lent, et comme tu as Ccleaner

• Lance Ccleaner
• clique sur Outils --> Démarrage --> onglet Windows
• clique sur Enregistrer dans un fichier (en bas à droite)
• poste le rapport obtenu

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

***

Pour la deuxième icône de Firefox
essaye ceci:
--> détache l'icône déjà présente de Firefox dans la barre des tâches (Firefox non lancé)
--> Lance ensuite Firefox, puis clique sur l'icône de Firefox qui se trouve dans la barre des tâches, et choisis Épingler ce programme à la barre des tâches

***

deux rapports attendus
--> Malwarebytes
--> Ccleaner

[fabar]

Bonsoir,
vous trouverez ci joint les rapports Malware et Ccleaner.
En l'attente de votre retour,
merci encore,
Fabar

[xsun]

re

ouvre Malwarebytes (clic droit exécuter en tant qu'administrateur)
clique sur l'onglet Historique puis --> Quarantaine et cliques sur Supprimer tout


***

Ouvre CCleaner et dans Outils -> clique sur Démarrage
Note: A toi de voir ce que tu utilises ou pas au démarrage
Clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Désactiver

Oui	HKCU:Run	CCleaner Monitoring	Piriform Ltd	"C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
Oui	HKCU:Run	HP ENVY 4500 series (NET)	Hewlett-Packard Development Company, LP	"C:\Program Files\HP\HP ENVY 4500 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN3CO2T1K005X4:NW" -scfn "HP ENVY 4500 series (NET)" -AutoStart 1

Oui	HKLM:Run	HotKeysCmds	Intel Corporation	"C:\Windows\system32\hkcmd.exe"
--> Installé par les pilotes graphiques chipset Intel 810 et 815. Si vous voulez les touches Ctrl + Alt + F12 ou similaires pressions sur les touches pour accéder aux propriétés graphiques personnalisées d'Intel

Oui	HKLM:Run	HP Software Update	Hewlett-Packard	C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe

Oui	HKLM:Run	IgfxTray	Intel Corporation	"C:\Windows\system32\igfxtray.exe"
--> Installé par les logiciels fournis avec une carte mère Intel, ce processus se loge dans la zone de notification Windows (à droite de la barre des tâches).
Il s’affiche sous la forme d’une icône sur laquelle vous pouvez effectuer un clique-droit pour avoir un accès rapide aux différents paramètres de configuration avancées du contrôleur graphique intégré à la carte mère


Oui	HKLM:Run	Persistence	Intel Corporation	"C:\Windows\system32\igfxpers.exe"
--> Installé par les logiciels fournis avec une carte mère Intel, ce processus permet d’utiliser des fonctions avancées du contrôleur graphique qui y est intégré

Oui	HKLM:Run	QuickSet	Dell Inc.	c:\Program Files\Dell\QuickSet\QuickSet.exe
--> permet de modifier les paramètres de gestion d'alimentation de votre ordinateur, pour vous aider à équilibrer performances et les économies d'énergie


Oui	HKLM:Run	StartCCC	Advanced Micro Devices, Inc.	"c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" MSRun
--> icône de notification du centre de contrôle des pilotes Catalyst (cartes graphiques ATI)

Referme CCleaner et redémarre l'ordinateur.

/!\ Au besoin, pour réactiver une application, tu cliques sur la ligne correspondante, puis sur Activer


***

Qu'en est il de la la deuxième icône de Firefox ?

[fabar]

Bonjour,
la deuxième icône de Firefox a disparu, pas de souci.
J'ai effectué les dernières opérations préconisées. Puis-je considérer que mon ordi est désinfecté?
Fabar

[xsun]

re

en fait c'est à toi de me dire si ton ordinateur est ok

les faux signaux d'alerte arrivent parfois au bout d'une dizaine de minutes de connexion...

***

mais je pense que tu l'aurais signalé

on va faire comme si c'était ok, tu me diras


***

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7/windows 8.1, faites un clic droit -> "Exécuter en tant qu'administrateur")
• laisse l'option "Supprimer les outils de désinfection" cochée
• coche aussi l'option "Purger la restauration système" <-- /!\ important /!\
• Clique sur le bouton "Exécuter"
• Laisse travailler l'outil.

Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



***


Tu es la meilleure protection pour ton pc , en suivant quelques conditions:

--> Tenir à jour son système (windows, navigateurs, java, Adobe Reader, Flash player, etc ...)=> Qu'est-ce qu'une faille de sécurité?

--> D'une manière générale, vérifier/décocher les cases qui proposent d'ajouter des logiciels additionnels dans les programmes d'installation , lire ici aussi

--> P2P, crack, keygen .... <= Attention ...

--> Il faut éviter de télécharger des applications sur des plateformes comme Softonic et O1.net (ou toute autre plateforme, sans faire une recherche préalable sur le site en question) qui repackent les logiciels et les redistribuent avec des indésirables, tout simplement pour gagner de l'argent, alors que l'auteur de l'application la distribue gratuitement.
/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur /!\

--> Sauvegarder ses données régulièrement (photos, documents,etc ...) sur un autre support (DVD, disque dur externe ...) avant qu'il ne soit trop tard (ordinateur qui tombe en panne, malware de type Ransomware, ...etc...) .... ou bien faire des images systèmes régulières


***

un rapport attendu
--> DelFix.txt

[fabar]

Bonjour,
mon ordinateur fonctionne comme avant, et il n'y a plus d'apparition de faux signaux d'alerte.
Il a l'air aussi moins lent.
Je joins le rapport demandé.
Merci beaucoup des conseils,
Fabar

[xsun]

re

ok pour le rapport DelFix


bon surf et bonnes fêtes

[fabar]

Merci à vous pour tout! Joyeuses fêtes!
Fabar