firefox software updater virus Fermé

Question

Bonjour, 

dernièrement un programme qui s'appelle firefox software updater demande permission pour se lancer à chaque fois que j'ouvre firefox.
je crois que c'est un virus 

aider moi SVP à supprimer ce virus 

et merci d'avance


Configuration: Windows Vista / Firefox 11.0

Utilisateur anonyme · Answer

bonjour,

d'après le site de Mozilla, c'est le logiciel de mise à jour de Firefox !

update · Answer

Ça me parait bizarre comme même ? ce software je ne l'ai jamais vu auparavant se lancer tout seul 

aussi je sens que min PC est un peu lent 

j'ai fait un scan avec MBAM et il n'a rien trouvé 

j'ai télécharger la dernière version de firefox 

est ce que je l'installe directement ou bien je dois désinstaller cette version avant ?

et comment faire pour les marques pages

Merci bien

Utilisateur anonyme · Answer

si tu veux, on peut regarder l'état du pc pour voir s'il n'est pas infecté !

pour les marques pages, tu peux les sauvegarder :

https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html

update · Answer

merci 

je veux bien voir s'il est infecté 

j'ai fait un scan en ligne par bitdifender  mais il n'a rien trouvé

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

update · Answer

merci

voilà le lien 

	http://cjoint.com/?3EEraj3IcE6

Utilisateur anonyme · Answer

tu as un restant d'un rogue, un rootkit et quelques adwares !

installe al dernière version d'Adobe reader depuis son site dédié !

attention à l'installation des barres d'outils !!


oublie les logiciels comme Reg Cleaner et spyhunter !


lis et suis ces deux étapes, envoie les rapports :






 *	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    
M0 - MFSP: user.js [sim - a04g82xa.Utilisateur par dÃ©faut] http://ww25.allssearch.com/    
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/    
[MD5.00000000000000000000000000000000] [APT] [pc-dis-upd] (...) -- C:\Program Files\PC Cleaners\PCCleaners.exe (.not file.)   [0]   
O43 - CFD: 17/09/2012 - 11:25:03 - [0,006] ----D C:\ProgramData\036DFF9800016C89E20EC8E76C44B161   
O53 - SMSR:HKLM\...\startupreg\PC Cleaners  [Key] . (...) -- C:\Program Files\PC Cleaner\PCCleaners.exe (.not file.)    
O64 - Services: CurCS - ??\??\???? - Unknown owner (esgiguard)  .(...) - LEGACY_ESGIGUARD    
O43 - CFD: 17/09/2012 - 11:25:03 - [0,006] ----D C:\ProgramData\036DFF9800016C89E20EC8E76C44B161  
[HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}]   
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   
[HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}]  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\pc-dis-upd.job   [402]
[MD5.2FD4C7C1D0FF9AB5BCAE3ADA32455A2A] [APT] [{E9910CD8-55CC-4199-862D-6473F4A6E1AF}] (...) -- F:\AutoRun.exe   [148320]    
O51 - MPSK:{4dffcd73-c901-11e2-92bc-002186daab09}\AutoRun\command. (.Unknown owner - AutoRun.) -- F:\AutoRun.exe
O51 - MPSK:{9111ff80-bf84-11e2-9355-002186daab09}\AutoRun\command. (...) -- I:\AutoRun.exe (.not file.)    
O51 - MPSK:{a0f5cd6e-bd51-11e2-890e-002186daab09}\AutoRun\command. (...) -- I:\AutoRun.exe (.not file.)    
O51 - MPSK:{a0f5cd96-bd51-11e2-890e-002186daab09}\AutoRun\command. (...) -- I:\AutoRun.exe (.not file.)    
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
Emptytemp
EmptyClsid

---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse


 





*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

note : 
 Conserve l'action proposée par défaut par l'outil :

- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" ou Sptd ou ForgedFile.Multi.Generic : laisse l'option cochée sur Skip
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas:D

update · Answer

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : 
Run by sim at 31/05/2013 09:21:24
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Recycle Files Deleted

========== Memory Process ==========
DELETE on Reboot Memory Process: F:\AutoRun.exe

========== Registry Key ==========
DELETED Key:  StartupReg: PC Cleaners
ERROR Key: Service Legacy: LEGACY_ESGIGUARD
DELETED Key: HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}
DELETED Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
DELETED Key: HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}
DELETED CLSID MPSK: {4dffcd73-c901-11e2-92bc-002186daab09}
DELETED CLSID MPSK: {9111ff80-bf84-11e2-9355-002186daab09}
DELETED CLSID MPSK: {a0f5cd6e-bd51-11e2-890e-002186daab09}
DELETED CLSID MPSK: {a0f5cd96-bd51-11e2-890e-002186daab09}

========== Registry Value ==========
DELETED RunValue: WindowsWelcomeCenter

========== Registry Data Items ==========
REMOVED Explorer Association Data Application: http://www.fileextensionpro.com/redir.aspx?Ext=%s
REMOVED R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Browser Profiles ==========
NOT FOUND C:\Users\sim\AppData\Roaming\Mozilla\Firefox\Profiles\a04g82xa.Utilisateur par d?©faut\user.js

========== Repertory ==========
No Empty CLSID Directories

========== File ==========
NOT FOUND File: c:\program files\pc cleaner\pccleaners.exe
NOT FOUND File: c:\windows	asks\pc-dis-upd.job
DELETE on Reboot f:\autorun.exe
DELETED Window Temporary

========== Task ==========
DELETED Task: pc-dis-upd
DELETED Task: {E9910CD8-55CC-4199-862D-6473F4A6E1AF}


========== Summary ==========
1 : Memory Process
9 : Registry Key
1 : Registry Value
2 : Registry Data Items
1 : Repertory
4 : File
1 : Browser Profiles
2 : Task


End of clean in 00mn 19s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 31/05/2013 09:21:24 [2037]

update · Answer

pour TDSSKiller

== No threats found

Utilisateur anonyme · Answer

ok,

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista & Windows7 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de Combofix.txt dans ton prochain message.

update · Answer

voilà Combofix.txt

http://cjoint.com/?3FbpixtRFM8

Utilisateur anonyme · Answer

super,

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

update · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.02.01

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
sim :: PC-DE-SIM [administrateur]

02/06/2013 08:25:40
mbam-log-2013-06-02 (08-25-40).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 494390
Temps écoulé: 3 heure(s), 53 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\sim\Contacts\Documents\islam\??\maktabet alhaj we al mo3tamer\????? ?????\5332.rar (Spyware.AdaEbook) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer

update · Answer

il fonctionne bien mais le centre de sécurité de windows me signale que :

avira desktop indique qu'il est désactivé 

alors que en affichant avira il est écri "tous les services fonctionnent correctement" 

et ceci depuis l'utilisation de combofix

Utilisateur anonyme · Answer

redémarre le pc pour voir si tout se remet comme il le faut !

update · Answer

j'ai redémarrer mais rien ne change 

il m'affiche encore "avira desktop indique qu'il est désactivé"

Utilisateur anonyme · Answer

ok,

désinstalle Avira et réinstalle le,

télécharge le depuis son site dédié !

update · Answer

merci 

le problème est résolu 

mais j'ai remarqué quelque chose :

- après la désinstallation d'avira et avant la réinstallation le centre de sécurité de windows me signale que : PC Cleaner pro indique qu'il est désactivé. PC Cleaner pro n'a pas donné au centre un programme pour résoudre le problème 

- puis après la réinstallation lors de recherche des programmes incompatibles avira indique qu'il y a un programme incompatible "PC Cleaner pro" dont la d"sinstallation est manuelle 

à par çà tout est bon

Utilisateur anonyme · Answer

remets moi un nouveau rapport de zhpdiag avec tous les modules, je vais voir ce que je trouve là dessus avec  PC Cleaner pro !

update · Answer

voilà le rapport 

http://cjoint.com/?3FgoPSnPkyJ

Utilisateur anonyme · Answer

pas de traces de  PC Cleaner pro  sur ton rapport !


en revance, tu as encore des restants d'adwares !!!



tu n'as pas installé non plus la dernière version d'Adobe reader !



*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M0 - MFSP: user.js [sim - a04g82xa.Utilisateur par défaut] http://ww25.allssearch.com/   
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww25.allssearch.com/   
O64 - Services: CurCS - ??\??\???? - Unknown owner (esgiguard)  .(...) - LEGACY_ESGIGUARD    
[HKCU\Software\Ask.com.tmp]    
[HKLM\Software\TelevisionFanaticEI]    
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\sim\AppData\Local\Temp\AskSLib.dll   [248008]
[HKLM\Software\Classes\TOOLBAR.ToolbarCtrl.1]   
[HKCU\Software\Ask.com.tmp]   




---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

update · Answer

rapport 

--------------------

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-06-2013-16-32-45.txt
Run by sim at 07/06/2013 16:32:43
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)

Recycle Files Deleted

========== Memory Module ==========
DELETED Memory Module: C:\Users\sim\AppData\Local\Temp\AskSLib.dll

========== Registry Key ==========
ERROR Key: Service Legacy: LEGACY_ESGIGUARD
NOT FOUND Key: HKCU\Software\Ask.com.tmp
DELETED Key: HKLM\Software\TelevisionFanaticEI
DELETED Key: HKLM\Software\Classes\TOOLBAR.ToolbarCtrl.1

========== Registry Data Items ==========
REMOVED R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Browser Profiles ==========
DELETED Mozilla Homepage: http://allssearch.com

========== File ==========
DELETED File*: c:\users\sim\appdata\local	emp\askslib.dll


========== Summary ==========
1 : Memory Module
4 : Registry Key
1 : Registry Data Items
1 : File
1 : Browser Profiles


End of clean in 00mn 02s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 31/05/2013 09:21:25 [2089]
C:\ZHP\ZHPFix[R2].txt - 07/06/2013 16:32:45 [1167]

Utilisateur anonyme · Answer

super,

redémarre ton pc, donne moi des nouvelles de son fonctionnement avant de continuer

update · Answer

bonjour ;

jusqu'ici il marche très bien

Utilisateur anonyme · Answer

bonjour,

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Firefox software updater virus

26 réponses

Discussions similaires