Firefox infecté

[Huitieme]

Bonjour, je connais depuis plus d'une semaine une navigation réellement inconfortable. Je vois des pubs sur chacune des pages que je visite.

Elles me forcent à ouvrir d'autres onglets ou de visiter des liens que je n'ai pas demandé à voir.

 

Ces pubs sont arrivées sur mon PC par ma faute, je cherchais à avoir Microsoft Excel, puis j'ai téléchargé des choses que je n'aurais pas dû...

 

J'ai tenté tous les moyens que je connaissais, mais rien y fait. ( ComboFix, AdwCleaner, MawlareBytes, Kaspersky... )

 

Puis on m'a conseillé de venir vous voir, je suis nouveau, c'est mon premier message ici. J'ai lu la procédure que je dois employer pour faire ma demande. Alors voici le rapport de ZHAPDiag.

 

http://www.partage-facile.com/DR1BTSA1H9/zhpdiag.txt.html

 

Voilà, j'espère n'avoir rien oublié dans la procédure de demande. Et j'espère que vous pourriez m'aider à résoudre ce problème, merci à vous.

 

[pear]

Bonjour,

 

1)Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:54545;https=127.0.0.1:54545;
O2 - BHO: TinnyWallLet [64Bits] - {e138f457-f828-4e78-a48c-d6029155027b} . (...) -- C:\Program Files (x86)\TinnyWallLet\P3F5vjS1jEJVSL.dll (.not file.)
[HKLM\Software\Wow6432Node\3ced9d2d-95c3-83cd-4718-db8e4b92ca50]
O43 - CFD: 08/01/2015 - 18:12:35 - [0] ----D C:\Program Files (x86)\XTab
[MD5.2621F3B704F396EB22C82C7EF17F5556] [WIS][05/01/2015] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\1440f5b2.msi [45056]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E138F457-F828-4E78-A48C-D6029155027B}]
[HKLM\Software\Wow6432Node\3ced9d2d-95c3-83cd-4718-db8e4b92ca50]
C:\Windows\Installer\1440f5b2.msi
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
[MD5.00000000000000000000000000000000] [APT] [PostPoneInstall] (...) -- C:\Users\utilisateur\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe (.not file.) [0]

EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)
Double cliquer sur l'icône pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage


Comment poster les rapports
Aller sur le site :Ci-Joint

Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[Huitieme]

Une fois que je suis arrivé à l'étape - Réinitaliser Firefox - les pubs ont disparu ! Je vous remercie !

 

Je me demande si ma machine est tout de même réellement saine ? Dois-je vous transmettre les rapports de ZHPFix et ZHPcleaner ?

[pear]

 

Dois-je vous transmettre les rapports de ZHPFix et ZHPcleaner ?

Bien évidemment !

Sans rapports, nous sommes désarmés.

Modifié le 15 janvier 2015 par pear