Hao9939, 5W, About blank, setup.exe...

pseudonyme000 -  
Bonjour,

Mon problème le voici:

-Depuis quelque temps et lorsque je navigue à l'aide de firefox, des pages s'ouvrent toutes seules successivement (où il est écrit "about:blank"), et ensuite on me propose de télécharger quelque chose ("setup.exe", je n'en sais pas tellement plus sur ce que c'est ...). Ce problème semble être présent exclusivement sur firefox (sur IE que je n'utilise pas, mais ayant vérifié, il n'y a pas de problème).

-Parallèlement, et là le problème est présent sur les 2 navigateurs présent sur mon pc, quand je tape une mauvaise adresse dans la barre (d'adresse évidemment), je suis renvoyé vers des sites où il y a des caractères d'écritures asiatiques (hao9939 (.)com, et autres versions, sites qui ne semblent présenter aucun danger).

Je ne sais pas si ces 2 cas sont liés, en tout cas j'ai essayé de redémarrer mon pc à une date ultérieure, et alors que tout semblait aller bien, le premier virus que j'ai évoqué est revenu. Quant au second problème, il était toujours présent, mais comparativement aux pages successives s'affichant et me demandant de télécharger, c'est clairement un moindre problème.

J'ai téléchargé Malwarebytes, et joins ici l'analyse qui ne semble avoir rien détecté (j'ai aussi fait analyser l'ordinateur à l'aide d'avast, sans succès également...).

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.20.06

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
PSSS :: SMSG [administrateur]

Protection: Activé

20/01/2013 19:49:54
mbam-log-2013-01-20 (19-49-54).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 193157
Temps écoulé: 15 minute(s), 42 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Merci d'avance évidemment de toute aide,
(En espérant avoir posté au bon endroit)

4 réponses

Résumé de la discussion

Plusieurs symptômes touchent la navigation: des pages s’ouvrent sur Firefox avec about:blank et proposent des téléchargements, et des redirections vers des sites écrits en caractères asiatiques apparaissent lors de saisies d’adresses invalides. Des analyses avec Malwarebytes et Avast n’ont rien détecté, et l’un des soucis persiste sur les deux navigateurs alors que le premier problème semblait s’estomper. Des pistes ont été évoquées, comme RogueKiller et ADWCleaner, avec des rapports à poster et des procédures de suppression; des ajustements comme about:config ou reset tenté dans certains cas. En l’état, l’utilisateur hésite entre persévérer avec des outils de suppression et envisager une restauration système, sans conclusion sur l’origine exacte des infections actuelles ou d’un rétablissement complet.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    Salut pour avancer

    Passe un coup de RogueKiller en scan : https://www.luanagames.com/index.fr.html
    Poste le rapport.

    Pour le message qui n'est pas apparu, t'aurais pas copié/collé ton log ZHP ici directement ?
    Si c'est le cas => trop long => message modéré par le système.

    @+
    1. pseudonyme000 Auteur
      Bonjour,

      A vrai dire non je n'ai pas recopié le rapport, mais j'ai posté un lien mega (qui contenait le rapport), le site cjoint.com ne pouvant m'être accessible (en précisant que je ne savais pas si c'était autorisé, donc je suppose que cela doit être la raison).
    2. pseudonyme000 Auteur
      Bonjour,

      Le rapport Roguekiller:

      RogueKiller V8.4.3 [Jan 21 2013] par Tigzy
      mail : tigzyRK<at>gmail<dot>com
      Remontees : https://www.luanagames.com/index.fr.html
      Site Web : https://www.luanagames.com/index.fr.html
      Blog : http://tigzyrk.blogspot.com/

      Systeme d'exploitation : Windows 7 (6.1.7600 ) 32 bits version
      Demarrage : Mode normal
      Utilisateur : PSSS [Droits d'admin]
      Mode : Recherche -- Date : 23/01/2013 13:05:31

      ¤¤¤ Processus malicieux : 0 ¤¤¤

      ¤¤¤ Entrees de registre : 2 ¤¤¤
      [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
      [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver : [CHARGE] ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤
      --> C:\windows\system32\drivers\etc\hosts

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: Hitachi HTS543225A7A384 +++++
      --- User ---
      [MBR] e11ef28b3230d1b698812b2ad66a4003
      [BSP] 160e5b7c69524bd8646da29ae80780cf : KIWI Image system MBR Code
      Partition table:
      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 89088 Mo
      2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 182659072 | Size: 131913 Mo
      3 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 452816896 | Size: 17371 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[1]_S_23012013_130531.txt >>
      RKreport[1]_S_23012013_130531.txt

      Dois-je supprimer ce que le logiciel a "trouvé"?

      Encore et toujours merci de me répondre.
    3. juju666 Contributeur sécurité
      Nan ça sert à rien de fixer ça.

      Précise :

      le site cjoint.com ne pouvant m'être accessible (en précisant que je ne savais pas si c'était autorisé, donc je suppose que cela doit être la raison).
    4. pseudonyme000 Auteur
      Bonjour,

      A vrai dire je l'avais déjà précisé: pour une raison x ( je ne la connais pas) le site m'est inaccessible de là où je réside (pas en France actuellement). Existe-t-il un moyen autre de poster le rapport?
    5. juju666 Contributeur sécurité
      ouais mon mien : https://forums-fec.be/upload
      :)
  2. bazfile Modérateur
    Bonsoir,
    Télécharge ADWcleaner sur : http://general-changelog-team.fr/fr/downloads/view.download/2 clique sur suppression après la suppression un rapport apparaitra poste-le dans ta réponse.
    1. pseudonyme000 Auteur
      Bonjour,

      Merci pour la réponse, et voici le rapport:

      # AdwCleaner v2.106 - Rapport créé le 21/01/2013 à 11:31:34
      # Mis à jour le 17/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Starter (32 bits)
      # Nom d'utilisateur : PSSS - SMSG
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\PSSS\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\ConduitEngine
      Dossier Supprimé : C:\Program Files\uTorrentBar_FR
      Dossier Supprimé : C:\Users\PSSS\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\ConduitEngine
      Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\PSSS\AppData\LocalLow\uTorrentBar_FR
      Fichier Supprimé : C:\windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0859E1C1-AC20-4D18-9326-4EBD262F5742}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{89065D83-7194-431F-A3C6-8FCA773B8F6C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A1DF9B91-72C6-4922-8664-65C3470D2405}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
      Clé Supprimée : HKLM\Software\uTorrentBar_FR
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7600.16839

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v18.0.1 (fr)

      Fichier : C:\Users\PSSS\AppData\Roaming\Mozilla\Firefox\Profiles\jzsawz82.default\prefs.js

      Supprimée : user_pref("browser.newtabpage.pinned", "[{\"url\":\"hxxp://soufisme.leforum.cc/index.php\",\"title\"[...]

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\PSSS\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [4759 octets] - [21/01/2013 11:31:34]

      ########## EOF - C:\AdwCleaner[S1].txt - [4819 octets] ##########
      1. bazfile Modérateur
        ton problème est-il toujours présent ?
      2. pseudonyme000 Auteur
        Bonjour,

        -Oui pour les sites d'écritures asiatiques.

        -Pour l'autre (pages de téléchargement qui s'ouvrent), il semble avoir disparu mais je ne m'y fie pas, il est possible que ça revienne...

        J'attends encore un peu, on verra bien.

        Merci encore une fois de me répondre.
    2. bazfile Modérateur
      Bonsoir,
      Télécharge et installe ZHPdiag ouvre-le clique sur le bouton tournevis en haut à droite à coté de la flèche verte, puis clique sur "Tous" ensuite pour lancer l'analyse clique sur la loupe en haut à gauche, à la fin de l'analyse un rapport ZHPdiag.txt apparaitra sur ton bureau tu le poste sur https://www.cjoint.com/ et tu mets son lien dans ta réponse.
      PS : Après avoir cliqué sur la loupe pour lancer l'analyse si ZHPdiag se ferme et se ré-ouvre aussitôt, recommence la procédure (tournevis,"Tous", loupe).
      1. pseudonyme000 Auteur
        Bonjour,

        -Mon message précédant semblant avoir été supprimé, je voulais savoir du coup ce que je suis censé faire...
        Je ne peux accéder au site cjoint.com: je viens de comprendre que ce n'est pas un bug du site en lui-même (mais lié à mon lieu de séjour actuel); je me demande cependant bien la raison, le site étant normalement inoffensif...
        Existe-t-il un autre moyen d'envoyer mon rapport?

        -Sinon l'autre problème a apparemment bel et bien disparu, mais un hic : un autre problème est venu le remplacer lors de mises en veille de mon PC; aux "reprises" , on m'affiche qu'il y a eu un arrêt non planifié (donc mon ordinateur redémarre complètement) avec pour indication ceci (dans la fenêtre des détails):

        "Fichiers aidant à décrire le problème:

        C:\Windows\Minidump\012313-31699-01.dmp
        C:\Users\PSSS\AppData\Local\Temp\WER-81354-0.sysdata.xml

        Ne sachant pas si cela est lié, j'ai quand même pensé préférable de le mentionner.

        Voilà

    Discussions similaires

    Une solution pour about:blank
    baissaoui

    0 réponse
    Supprimer page about blank sur google chrome
    pythflo

    3 réponses
    Avis site about you
    ANTON777

    2 réponses
    Onglet About:blank
    Ameliedu45

    13 réponses
    about blank
    memri2

    26 réponses