mozilla bloque tout le temps, virus Fermé

Question

Bonjour, 

j'ai un problème depuis plusieurs jours, ma navigation internet se bloque régulièrement sur mozilla, je crois que c'est dû à un virus car j'ai aussi des fenêtres intempestives de publicité ou autre qui s'ouvrent. En plus j'ai remarqué que mon ordinateur fonctionne plus lentement par moment et n'exécute pas tous les ordres. 

J'ai passé CCleaner mais cela n'a pas suffi, que puis-je faire pour savoir si j'ai un virus et surtout m'en débarasser.

Merci de m'aider.


Configuration: Windows Vista / Internet Explorer 7.0

fred08700 · Answer

salut

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ).

	&#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )

	&#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau

	&#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.

	&#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.

	&#9679 Rends toi sur www.cjoint.com

	&#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

	&#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

	&#9679 Cliques ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

picone · Answer

picone -  8 jui 2010 à 00:32
alors j'ai essayé de télécharger ZHPDiag, mais impossible, ça ne marche pas, j'ai essayé plusieurs liens mais rien.

Y-at-il une autre solution?

picone · Answer

bonjour, 

alors ça y est j'ai pu télécharger le programme et voici le lien pour pouvoir lire le rapport de ZHPdiag

http://www.cijoint.fr/cjlink.php?file=cj201007/cijPxsQIpn.txt

picone · Answer

bonjour, 

j'ai posté le rapport hier de ZHdiag dans ci-joint.fr, pouvez-vous me dire ce qu'il en est?


http://www.cijoint.fr/cjlink.php?file=cj201007/cijPxsQIpn.txt

fred08700 · Answer

bonjour

Ton rapport de montre rien de probant par rapport à tes symptômes .

1) Supprimes Spybot : devenu obsolète . Regardes ici pour le désinstaller proprement 

2)   &#9679 Télécharges Malwarebytes			

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.			

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)			

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"			

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"			

    &#9679 L'analyse peut durer un bon moment.....			

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"		

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"		

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum		

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée		


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.		
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

picone · Answer

bonjour, 

alors j'ai fait l'examen avec le malwarebyte, mais l'analyse n'a rien détecté!!! Donc je ne poste pas le rapport puisqu'il n'y a rien.

Donc, je sèche sur mon problème. Si je désinstalle Mozilla et le réinstalle, cela changera-t-il quelque chose?
Depuis quelque temps mon PC m'annonce de temps en temps quand je navigue sur internet que le global virtual hosting a cessé de fonctionner. Comme je n'actualise plus windows car cela m'a bloqué plus d'une fois l'ordinateur, je n'ai pas pu résoudre le problème de ce message, mais je doute que cela soit ça le problème.

Qu'en penses-tu? Que puis-je faire?

fred08700 · Answer

bonjour

essais cette analyse

&#9679 Télécharges Random's System Information Tool (RSIT)  de Random/Random, et enregistres le sur ton Bureau. 

sous windows 7 ==> regarder ici 

  &#9679 Double clique sur RSIT.exe pour lancer l'outil. 

  &#9679 Cliques sur "Continue" à l'écran Disclaimer. 

  &#9679 Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence. 

  &#9679 Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp 

 * Tutoriel illustré pour t'aider  

 *  pour héberger les rapports trop longs de RSIT

picone · Answer

alors j'ai suivi tes instructions mais il ne m'est apparu qu'un rapport sur les deux???

j'envoie le premier:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijrUFAEo8.txt

fred08700 · Answer

bonjour 

pas d'infection

Désinstaller McAfee en utilisant ceci

Va dans programmes et fonctionnalité , supprimes  Adobe Acrobat Reader 6.0 et installes cette version

installes ces deux extensions pour firefox
wot permet de naviguer et d'acheter sur Internet en toute sécurité. 
adblocks qui est un bloqueur de pubs  

fait la mise à jour de vista , via windows update


Suis ce chemin : C:\Program Files	rend micro\helene picard.exe    , double clique sur helene picard.exe
Hijackthis va s'ouvrir
&#9679 cliques sur " do a scan only " et coches les lignes suivantes , si elles sont encores la :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    => Adobe®Reader
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime    => Apple®Quick Time
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')    => Microsoft®Windows Welcome Center
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe    => Apple Computer®Bonjour for Windows
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe    => Microsoft®Distributed Transaction Coordinator
O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"    => Apple®Itunes Helper
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe    => McAfee®Security Scan
S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]    => McAfee®Security Scan
		

&#9679 cliques sur  "fixchecked" , valides et redémarres ton pc		


relances CCleaner , mets le à jour 
une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


refais un scan RSIT

picone · Answer

bonjour, 

alors j'ai fait suivi les instructions, mais au niveau des mises à jour windows, impossible l'ordinateur bloque, il ne veut pas afficher les updates.

Cela a-t-il une influence sur mon problème avec mozilla?

Et le scan RSIT, qu'est ce que c'est?

fred08700 · Answer

bonjour

Pas d'influence sur firefox . As-tu un message d'erreur avec la mise à jour de vista ?

ici pour RSIT

picone · Answer

et bien quand j'ouvre la fenêtre windows update il ne m'apparait que 2-3 icônes accompagnés  de 2-3 mots, je ne peux rien faire avec ça, et quand je clique à l'aveugle sur les icônes, je vois que le PC se met à chercher quelque chose mais cela n'aboutit à rien.



voici le scan RSIT

http://www.cijoint.fr/cjlink.php?file=cj201007/cij43jP8Rc.txt

fred08700 · Answer

regardes ici pour la mise à jour : http://support.microsoft.com/kb/935791/fr

sinon , encore des problèmes ?

picone · Answer

bonjour, 

alors je vais voir si le téléchargement de windows update change quelque chose à ma navigation firefox, mais pour le moment, il continue à bloquer sans cesse.

Je ne vois pas trop quoi faire.

Mozilla bloque tout le temps, virus

14 réponses

Discussions similaires