[Résolu] Problème de pub pop-up Firefox

[Oxyde59]

Bonjour,

Je viens vers vous afin de savoir comment résoudre mon problème. En effet, je suis "victime" de pubs intempestives sur mon navigateur favori : Firefox.
J'ai effectuer la mise à jour du navigateur et depuis je ne cesse de voir de nouveaux onglets arriver avec des pubs, vidéos youtube etc.
Exemple à l'instant : [EFFACÉ PAR L'UTILISATEUR]. Avant d'arriver sur cette page,ma barre d'adresse affiche : [EFFACÉ PAR L'UTILISATEUR].

Généralement ils viennent sous onglet, je dirais à une fréquence de 1 toutes les 5 minutes environs. Mais de temps à autre, une nouvelle fenêtre s'ouvre. L'adresse étant : [EFFACÉ PAR L'UTILISATEUR].

 

Il semblerais que ce soit un malware, mais malgré l'intervention de adwcleaner, CCleaner et une analyse antivirus. Rien n'y fait.

Je tiens à préciser que Chrome n'est pas affecter par les ouverture d'onglet, mais il l'est pour les nouvelles pages.

 

 

J'éspère que l'on pourra ensemble résoudre ce problème, qui depuis son arrivé est très embarassant.

 

 

Cordialement,

 

 

Oxyde59

Modifié le 16 mai 2014 par Oxyde59

[Apollo]

Bonsoir,

 

Poste le rapport AdwCleaner stp, il se trouve sur C:\

 

------------------

Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/download/junkware-removal-tool/

Site éditeur: http://thisisudax.org/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se fermera. Mettez-le à la corbeille et téléchargez la dernière version.

Renomme JRT_NEW en JRT.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

>>>Si le rapport est long, l'héberger ici: http://cjoint.com ou http://dl.free.fr/

 

@++

[Oxyde59]

Merci pour ta réponse,

 

Voici le rapport de adwCleaner : http://pastebin.com/iBbxM8B3

Ainsi que celui de JRT : http://pastebin.com/hV0k0GAW

 

 

Merci de ton aide.

 

 

Oxyde59

Modifié le 12 mai 2014 par Oxyde59

[Apollo]

Utilise cjoint stp.

 

ZHPDiag :

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
  Lien de secours: ftp://zebulon.fr/ZHPDiag2.exe
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Clique sur Complet (Full options)

[*]

[*]Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

ou http://dl.free.fr/

http://www.rue-du-montceau.fr/tuto_cjoint.html >> tuto de Nardino pour héberger.

@++

[Oxyde59]

Depuis que j'ai effectué le scan avec JRT je n'es plus rien. Est-ce possible qu'il agisse sur le problème directement ?

 

Je laisse courir pour l'instant je vois si demain le problème resurgit, auquel cas je continuer la démarche que tu m'énonces.

 

Merci beaucoup !

[Apollo]

ZHPDiag pourrait me dire s'il reste des crasses et dans ce cas, un fix serait nécessaire.

 

Mais oui, JRT et AdwCleaner réunis sont dédiés à ces genres d'infections.

 

Clique dans ma signature sur "A tenir à jour", il s'agit d'éliminer les failles qui amènent ce genre de problèmes ou pire, le virus "gendarmerie".

 

@++

[Oxyde59]

Bonjour,

 

Comme je m'y attendais le problème surviens toujours.

Rapport JRT : http://cjoint.com/14mi/DEnn2K0WUrU.htm

Rapport SFTGC : http://cjoint.com/?DEnn4ohGKMY

 

J'ai bataillé pour avoir ZHPDiag, les liens ne fonctionnaient pas. Après analyse voici le rapport : http://cjoint.com/?DEnowv2lEnq

 

Voilà merci à vous de m'apporter votre aide.

 

EDIT: Je tiens à préciser que sur certaines pages, je vois "ads by SupraSavings". Si cela peux aider...

Modifié le 13 mai 2014 par Oxyde59

[Apollo]

Bonjour,

 

Je savais que tu reviendrais; ce n'est pas parce qu'on remarque une petite amélioration que tout est correctement désinfecté.

Les salopards d'internet ne sont pas des imbéciles, malheureusement; et désinfecter demande toujours plus de temps que choper les infections.

 

ZHPFix :

 

• Ferme toutes les applications ouvertes

   

   

• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

   

   

• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

O23 - Service: nuttkoqiez64 (nuttkoqiez64) . (...) - C:\Program Files\003\nuttkoqiez64.exe
O23 - Service: SecureAssist (SecureAssist) . (.SecureAssist - Pas de description.) - C:\Program Files\SupraSavings\SecureAssist.exe
[MD5.87948212C71A773AEF4C68029BFAE924] [APT] [wp_update] (...) -- C:\Users\Guillaume\AppData\Roaming\~mxgjwqe.exe [493272]
[HKCU\Software\AppDataLow\Software\Rr Savings]
[HKCU\Software\AppDataLow\Software\Supra Savings]
[HKLM\Software\LevelQualityWatcher]
[HKLM\Software\Rr Savings]
[HKLM\Software\Wow6432Node\Rr Savings]
[HKLM\Software\Wow6432Node\SupraSavings]
[HKLM\Software\suprasavings]
O43 - CFD: 10/04/2014 - 21:03:50 - [] ----D C:\ProgramData\InstallMate
O43 - CFD: 12/05/2014 - 03:19:14 - [] -SH-D C:\ProgramData\MPK
O43 - CFD: 12/05/2014 - 21:31:35 - [] ----D C:\Users\Guillaume\AppData\Roaming\wp_update
O44 - LFC:[MD5.A721A7F3443DF699617041ED9669083A] - 12/05/2014 - 01:39:00 ---A- . (...) -- C:\Windows\System32\SecureAssist.ini [5624]
O44 - LFC:[MD5.A172FAA48ECEFE2CE1DCD4ACAB6B880E] - 12/05/2014 - 01:39:00 ---A- . (...) -- C:\Windows\System32\SecureAssistOff.ini [2576]
O44 - LFC:[MD5.0CBDB5B845752A769172555D4A3C6C61] - 12/05/2014 - 01:39:04 ---A- . (.SecureAssist - Pas de description.) -- C:\Windows\System32\SecureAssist64.dll [338120]
[MD5.87948212C71A773AEF4C68029BFAE924] [sPRF][05/01/2014] (.Pas de propriétaire - wp_update scheduler.) -- C:\Users\Guillaume\AppData\Roaming\~mxgjwqe.exe [493272]
O90 - PUC: "BD04C21DD7DC68D42958E5F22E63394E" . (.SupraSavings.) -- c:\Windows\Installer\{D12C40DB-CD7D-4D86-9285-5E2FE23693E4}\icon64.ico
[MD5.9A5263D3C011F34BFA10C5458CF27197] [WIS][12/05/2014] (.SupraSavings - SupraSavings.) -- C:\Windows\Installer\106182.msi [4997120]
SR - | Auto 12/05/2014 706560 | (nuttkoqiez64) . (...) - C:\Program Files\003\nuttkoqiez64.exe
SR - | Auto 12/03/2014 1558032 | (SecureAssist) . (.SecureAssist.) - C:\Program Files\SupraSavings\SecureAssist.exe
[HKLM\SYSTEM\CurrentControlSet\Services\nuttkoqiez64]
[HKLM\SYSTEM\CurrentControlSet\Services\SecureAssist]
C:\ProgramData\InstallMate
C:\Users\Guillaume\AppData\Roaming\wp_update
C:\ProgramData\MPK
C:\Users\Guillaume\AppData\Roaming\~mxgjwqe.exe
[HKCU\Software\AppDataLow\Software\Rr Savings]
[HKCU\Software\AppDataLow\Software\Supra Savings]
[HKLM\Software\LevelQualityWatcher]
[HKLM\Software\Rr Savings]
[HKLM\Software\Wow6432Node\Rr Savings]
[HKLM\Software\Wow6432Node\SupraSavings]
[HKLM\Software\suprasavings]
C:\Windows\Installer\106182.msi
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
HostFix
EmptyPrefetch
emptytemp
emptyflash

 

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

 

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

 

 

• Valide par Oui la désinstallation des programmes si demandé.

   

   

• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

   

   

• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Oxyde59]

Merci pour ta réponse,

 

Voici le rapport qu'il m'a été donné : http://cjoint.com/?DEnpoZ3n9ZK

 

Effectivement ils sont coriaces... A l'instant où j'écris cette réponse les popup continuent à arriver à une vitesse folle.

[Apollo]

Fais une analyse complète (personnalisée) avec MBAM nouvelle génération et n'oublie surtout pas de mettre les objets découverts en quarantaine.

 

Prends le rapport dans l'historique de MBAM après élimination et redémarrage. (souvent nécessaire)

 

http://www.vista-xp.fr/forum/topic4517.html#p112982

 

@++