[Résolu] Firefox – fenêtre de publicité intempestive

[franckou]

Bonjour les experts,

 

Depuis quelques temps j'ai des fenêtres de publicité qui s'ouvrent de façon intempestive, notamment lorsque je clique sur des liens.

Je précise que ça ne le fait que sur Firefox et non sur Chrome (je n'ai pas testé sous IE).

Généralement, ça ne le fait qu'une fois, lorsque j'ouvre FF et que je clique la première fois sur un lien, et après ça ne le fait plus (jusqu’à la prochaine ouverture de FF).

 

J'ai passé SpyBot mais cela n'a pas résolu le problème.

Merci pour votre aide.

Modifié le 6 décembre 2012 par franckou

[tomtom95]

Bonjour franckou Binevenue sur ZEB

 

• Pour commencer Désactiver TeaTimer de spybot qui ne sert à rien et peut faire échouer une désinfection:!
  Affiche d'abord le Mode Avancé dans Spybot
  
• Options Avancées :
  
• menu Mode
  -Mode Avancé. Une colonne de menus apparaît dans la partie gauche :
  
• clique sur Outils
  
• clique sur Résident
  -Dans Résident :
  
• décoche Résident "TeaTimer" pour le désactiver.
   
  
• Si dans Spybot S&D tu as vacciné
  Sur l'onglet "vaccination"
  
• Clique sur "Vaccination" dans la colonne sur la gauche :
  
• Clique sur annuler (la flèche bleue) pour annuler la vaccination.
   
  Il faut aussi savoir que Spybot est un logiciel plutôt dépassé et peu efficace.
  
• Si tu ajoute à cela les problèmes causés par la vaccination qui ralentit le système et TeaTimer qui peut faire obstacle à une désinfection..... je te conseil de le désinstaller du pc

 

 

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  Sous Vista et Windows 7 lancer l'outil par clique-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  
• clique sur RECHERCHE et patiente le temps de l'analyse
   
  ENSUITE
   
  
• clique sur SUPPRESSION au message clique sur OK ton ordinateur va redémarrer
   
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre.
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Le rapport se trouve sous C:\AdwCleaner.txt

 

 

• 
  Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse.

 

A+

[franckou]

Merci tomtom95 pour ta réponse.

 

voici le rapport adwcleaner adwcleaner

 

et le rappor zhpdiag zhpdiag

[tomtom95]

Bonsoirfranckou

 

Des programmes P2P plus les craks

A bannir source d'infection multiples

Désinstalle >> Azureus PeerToPeer

Supprime >> C:\appl\Git\bin\ssh-keygen.exe

 

Plusieurs antivirus , McAfee et mal désinstaller

Télécharger l'utilitaire MCPR.exe (McAfee) sur ton bureau

clique droit sur l'icône MCPR.exe et exécute en tant qu'administrateur

Le programme va lancer le nettoyage.

Attendre la fin du processus, qui peut prendre quelques minutes.

Le message suivant apparaîtra dans la fenêtre de commande :

Clique sur yes pour finaliser la désinstallation et redémarrer ton ordinateur.

 

 

• Aprés Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
   
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll
  O2 - BHO: (no name) - {395610AE-C624-4f58-B89E-23733EA00F9A} Clé orpheline
  O3 - Toolbar: (no name) - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (...) -- (.not file.)
  O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1307925428-1353281708-4294434520-1001Core.job
  O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1307925428-1353281708-4294434520-1001UA.job
  [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{EA11F217-4E1D-4857-BF05-3349D8E09F1A}] (...) -- D:\PV and Wind Inverters SW\Aurora Installer v.3.1.4\SW\setup.exe (.not file.)
  O43 - CFD: 14/03/2011 - 21:23:17 - [0,001] ----D C:\Program Files\AVAST Software
  O43 - CFD: 02/12/2012 - 11:53:18 - [167,630] ----D C:\Program Files\Panda Security
  O43 - CFD: 04/12/2012 - 19:55:26 - [1,100] ----D C:\Program Files\Spybot - Search & Destroy
  O43 - CFD: 02/12/2012 - 19:21:05 - [0] ----D C:\ProgramData\AVAST Software
  O43 - CFD: 14/03/2011 - 21:17:42 - [0,000] ----D C:\ProgramData\Norton
  O43 - CFD: 10/01/2011 - 15:23:52 - [13,259] ----D C:\ProgramData\NortonInstaller
  O43 - CFD: 04/12/2012 - 19:48:27 - [0,083] ----D C:\ProgramData\Spybot - Search & Destroy
  O44 - LFC:[MD5.3ADB8BD6154A3EF87496E8FCE9C22493] - 02/12/2012 - 11:53:25 ---A- . (.Panda Security, S.L. - Panda Boot Driver.) -- C:\Windows\System32\Drivers\pavboot.sys [28552]
  C:\appl\Git\bin\ssh-keygen.exe
   
  FirewallRAZ
  Hostfix
  EmptyFlash
  EmptyTemp
  SysRestore
  

• Clique sur l'icône en haut a gauche "coller le presse-papier"
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton pour lancer le nettoyage
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• héberger le fichier contenant le rapport ZHPFixReport.txt sur http://cjoint.com/'>http://cjoint.com/
  Poste le lien dans ta prochaine réponse.

 

Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

Désactive ton antivirus le temps d'appliquer l'outil

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

• mets à jour ta version de MBAM présent sur ton pc.
  
• Exécute maintenant MalwareByte's Anti-Malware.
  
• Sélectionne "Exécuter un examen complet".
  
• Afin de lancer la recherche clique sur"Rechercher".
  
• Coche toutes les cases de tes lecteurs
  
• clique de nouveau sur"Rechercher"
  
• Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
   
  
• Si des infections sont présentes
  
• Clique sur "Supprimer la sélection".
  
• Enregistre le rapport sur ton Bureau.
  
• poste le rapport dans ta prochaine réponse.
   
  REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

 

vérifie les mises à jour

 

Sun java Version 7 Update 9

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player ( décoche avant le téléchargement la case de la barre google)

http://get.adobe.com/fr/flashplayer/

 

A+

[franckou]

Bonjour tomtom95

 

voici les rapports ZHPFix

SFT

mbam

 

A propos, le programme ssh-keygen.exe n'est pas un crack mais un utilitaire de git (gestionnaire de version de code source) permettant de gérer des clé SSH

 

J'ai effectué toutes les manips et depuis 2 jours (après le passage de adwcleaner), je n'ai plus remarqué une seule ouverture de fen^tre de pub.

 

Merci

[tomtom95]

Bonsoir franckou

 

Ok pour finir

Désinstalle les outils utiliser,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "RECHERCHE"
Laisse travailler l'outil
 
ENSUITE
 
Choisis l'option "SUPPRESSION"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Purger tes anciennes points de sauvegarde du pc :
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître cliquer sur Ok.

 

Aprés tu peux marquer ton sujet marquer comme résolu

Comment afficher son sujet comme étant résolu Merci thorgal

 

 

A+ sur les forums Zeb.

Modifié le 6 décembre 2012 par tomtom95

[franckou]

Merci tomtom95, et merci le forum zeb.

 

voici le rapport delfix

 

# DelFix v6.2 - Rapport créé le 06/12/2012 à 20:16:06

# Mis à jour le 11/11/2012 par Xplode

# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)

# Nom d'utilisateur : Franck - GET-PC

# Exécuté depuis : C:\Users\Franck\Desktop\delfix.exe

# Option [Recherche]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

 

~~~~~~ Fichier(s) ~~~~~~

 

 

~~~~~~ Registre ~~~~~~

 

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [1295 octets] - [06/12/2012 20:15:40]

DelFix[R2].txt - [489 octets] - [06/12/2012 20:16:06]

DelFix[s1].txt - [1387 octets] - [06/12/2012 20:15:50]

 

########## EOF - C:\DelFix[R2].txt - [668 octets] ##########