Free Download Recommended c'est quoi??? Fermé

Question

Bonjour,
J'aimerais savoir pourquoi maintenant j'ai chaque fois une page qui s'ouvre sur Firefox et qui me propose de télécharger « Free Download Recommended Mozilla Firefox 

Voir ici: https://forums.mozfr.org/viewtopic.php?f=5&t=113164

Si il y a moyen d'arrêter cela je suis preneur.

Plus en bas affichage d'une petite fenêtre "Coupons Antivirus"
                                                                   AVG Free Edition
                                                                   AVG Technologies
etc
Merci et amicalement


Configuration: Windows XP / Firefox 21.0

lilidurhone · Accepted Answer

Hello


Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

https://toolslib.net (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

lilidurhone · Answer

Hello

Je vais te prendre en charge 

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

Jacques · Answer

Salut,


Vide le cache de Firefox, regarde aussi les modules complémentaires.

dommbarr · Answer

Merci pour vos infos
Comment faire un diagnostic ?

Lilidurhone  merci pour ton aide, mais le téléchargement sur zebulon tu m'excuse pour le moment je vais attendre d'autre renseignement.
Je me suis déjà fait avoir sur des forums d'aide certaines personne essaient de placer des applications étranges, donc pour le moment tu n'as pas une astuce plus sérieuse à me proposer ? ton lien me semble bien compliqué
Merci encore.

dommbarr · Answer

Re
Alors je me lance
A+

dommbarr · Answer

Ok c'est fait voici le lien
A+
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130604_q6o9s613u7

dommbarr · Answer

OK merci 
Pour ton info avec ZHPDiag j'ai plein de truc en rouge
En voici quelque exemple


---\ Search Browser Infection (O69)
O69 - SBI: prefs.js [Propriétaire - upwfvmzz.default-1366413851750] user_pref("extensions.51a7d32e84c3f.scode", "(function(){try{if('aol.com,mail.google.com,premiumreports.info,search.abylon.com,se[...]   =>Toolbar.Babylon

[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
[HKCU\Software\1ClickDownload]   =>PUP.1ClickDownloader
[HKCU\Software\AppDataLow\SProtector]   =>PUP.AdvancedSystemProtector
[HKLM\Software\SProtector]   =>PUP.AdvancedSystemProtector
[HKLM\Software\Classes\Prod.cap]   =>Toolbar.Babylon

. C:\Documents and Settings\Propriétaire\Application Data\yourfiledownloader   =>PUP.YourFileDownloader
C:\Documents and Settings\Propriétaire\Application Data\WebPlayerBdd   =>Adware.SocialSkinz
C:\Documents and Settings\Propriétaire\Application Data\SpeedAnalysis2   =>PUP.SpeedAnalysis
C:\Documents and Settings\All Users\Application Data\contoinuetosaivey  =>PUP.Offerware^

A+As-tu eu le temps de voir et d'analyser le rapport ?
A+

lilidurhone · Answer

Oui 

C'est pour cela que je te demande de faire ça :D

https://forums.commentcamarche.net/forum/affich-27950074-free-download-recommended-c-est-quoi#9

dommbarr · Answer

Hello,
Bon et bien j'ai suivis tes conseils
J'ai désinstallé ma veille version Adwcleaner et installé et lancé la dernière version.
Et bien à première vue il y a eu de la suppression  "super "
Veux tu la liste ?
Je vais voir avec l'utilisation de Firefox si tout est redevenu normal.
Je te tiens au parfum dans les heures qui suivent
Merci de ton aide en tout cas
Amic'

lilidurhone · Answer

Hello

Oui je veux bien le rapport

Ensuite je veux quand même un rapport zhpdiag même si tu sens une amélioration il faut finir

dommbarr · Answer

Re,

Voici en premier le rapport de Adwcleaner
Pour l'autre demain car il faut que je quitte l'ordi


# AdwCleaner v2.301 - Rapport créé le 04/06/2013 à 18:24:41
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - BARBONI
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Logiciel\Anti mal ware\AdwCleaner-2.301.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\contoinuetosaivey
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SearchNewTab
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\file scout
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\upwfvmzz.default-1366413851750\extensions\jwpouoo5eieo@ah-vjya.edu
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\upwfvmzz.default-1366413851750\extensions\o.a@ipeyayey.com
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\SpeedAnalysis2
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\WebPlayerBdd
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\yourfiledownloader
Fichier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\upwfvmzz.default-1366413851750\searchplugins\WebSearch.xml
Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Speedbit
Supprimé au redémarrage : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dojhklbnkpaehmilpdfdmblkjofhgkmc
Supprimé au redémarrage : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gcekknaefmmdafhcjindfcbfpndoenee

***** [Registre] *****

Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\IB Updater
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{13CCEBAC-4146-26EB-7B4F-50A884FE31DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{13CCEBAC-4146-26EB-7B4F-50A884FE31DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18DBB6CE-3148-4FEC-B481-103CB3290427}
Clé Supprimée : HKCU\Software\SpeedBit
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dgjkhjdcljddbedokogakmmdjgnbeanf
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : HKLM\Software\SpeedBit
Clé Supprimée : HKLM\Software\SProtector

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://www1.delta-search.com/?affID=119661&babsrc=NT_ss&mntrId=045C0013D49A0A96 --> hxxp://www.google.com

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\upwfvmzz.default-1366413851750\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "WebSearch");
Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.a-searchpage.info/?pid=499&r=2013/05/30&hid[...]
Supprimée : user_pref("browser.search.order.1", "WebSearch");
Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
Supprimée : user_pref("extensions.51a7d32e84c3f.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
Supprimée : user_pref("keyword.URL", "hxxp://websearch.a-searchpage.info/?pid=499&r=2013/05/30&hid=97271367&lg=E[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.167] : homepage = "hxxp://websearch.a-searchpage.info/?pid=499&r=2013/05/30&hid=97271367&lg=EN&cc=FR&unqv[...]

-\ Opera v11.61.1250.0

Fichier : C:\Documents and Settings\Propriétaire\Application Data\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [5236 octets] - [04/06/2013 18:23:47]
AdwCleaner[S1].txt - [5267 octets] - [04/06/2013 18:24:41]

########## EOF - C:\AdwCleaner[S1].txt - [5327 octets] ##########


Ca semble OK, merci beaucoup, pour l'aide.
Ne soit pas fâché pour ce que j'ai écrit plus haut, mais je me suis fait avoir plusieurs fois et maintenant je suis craintif
Enfin  si ça continu à être OK, je te dois une fière chandelle
Amicalement,
A demain

lilidurhone · Answer

Hello

Même si tu es craintif tu as bien fait de me faire confiance

Même si tu sens une amélioration on doit continuer demain

dommbarr · Answer

Hello,
Comme prévu voici le nouveau rapport, ici : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130605_j10y11f15t14v11

Je me sauve car je n'ai pas beaucoup de temps, je reviens sur le forum ce soir.
Hier soir j'ai été sur Internet et plus de problème c'est super, je te dois une fière chandelle
Merci  A+ et 
Amicalement,

lilidurhone · Answer

Hello

A ton retour ce soir peux tu faire ceci

 On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

dommbarr · Answer

Hello,
Ok pour MalwareBytes, je vais faire ce que tu me dis ; mais une question, j'ai spybot-Search&Destroy qu'en penses tu ? Ce n'est pas le même genre que MalwareBytes ?

Et oui j'ai posté sur 3 forums mon problème, car impressionné par le phénomène.
Pour ton info j'ai déjà eu des réponses pour des problèmes antérieures où la personne qui semblait vouloir m'aider, me dirigeait vers des logiciels payant, ou vers des pièges à C..
Bon je fais ce que tu m'as conseillé et je reviens sur le forum.

PS : avec le dernier ZHPDiag j'ai encore eu deux lignes en rouge
Dans :
---\ Export de clé d'application autorisée (O47

O47 - AAKE:Key Export SP - "C:\Program Files\YourFileDownloader\Downloader.exe" [Enabled] .(...) -- C:\Program Files\YourFileDownloader\Downloader.exe (.not file.)   =>PUP.YourFileDownloader

O47 - AAKE:Key Export SP - "C:\Program Files\YourFileDownloader\YourFile.exe" [Enabled] .(...) -- C:\Program Files\YourFileDownloader\YourFile.exe (.not file.)   =>PUP.YourFileDownloader

A+

lilidurhone · Answer

Hello

Tu peux désinstaller spybot Mbam vaut largement mieux  
 
Oui j'ai bien vu tes clés mais j'attends Mbam :)

dommbarr · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.05.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702


05/06/2013 19:47:57
mbam-log-2013-06-05 (19-47-57).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 536325
Temps écoulé: 2 heure(s), 57 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Logiciel\visionneusepowerpoint_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Logiciel\Jaquette\SoftonicDownloader_pour_coverxp.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\Logiciel\Jaquette\SoftonicDownloader_pour_undercoverxp.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)

lilidurhone · Answer

Hello Dom

Peux tu me faire un zhpdiag s'il te plaît

dommbarr · Answer

Salut,
Ok je fais
A+

dommbarr · Answer

Hello,

Le Diag est ici :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130607_b13o8p7w8h13


Ceci est en Rouge

---\ Opera, Plugins,Démarrage,Recherche (P1,B0,B1)
B1 - OSP: search.ini [Propriétaire] URL=http://mystart.incredibar.com/mb128/?loc=IB_DS&search=%s&a=6OyRUAks6H&i=26   =>Adware.IncrediBar


O47 - AAKE:Key Export SP - "C:\Program Files\YourFileDownloader\Downloader.exe" [Enabled] .(...) -- C:\Program Files\YourFileDownloader\Downloader.exe (.not file.)   =>PUP.YourFileDownloader
O47 - AAKE:Key Export SP - "C:\Program Files\YourFileDownloader\YourFile.exe" [Enabled] .(...) -- C:\Program Files\YourFileDownloader\YourFile.exe (.not file.)   =>PUP.YourFileDownloader


HKCU\Software\Classes\MF]   =>PUP.MediaFinder



Ceci est en bleu
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline

Bonne soirée
A+

lilidurhone · Answer

Hello

Je m occupe de toi dès que je suis chez moi

lilidurhone · Answer

Hello

Certaines lignes en 51 me plaisent pas (possibilité infection USB?)

Recherche :
* Télécharge http://general-changelog-team.fr/downloads/viewdownload/15-outils-de-el-desaparecido/79-usbfix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
* Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

Ps tes cr@cks vont sauter je te préviens juste
 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

dommbarr · Answer

Re,
Et bien problème familial ! Le usbfix en question, va s'occuper des disques externes. Ces disques externe ne m'appartiennent pas mais sont la propriété de mon fils, et vu avec lui hors de question d'effectuer la moindre manip sur ses DD externe, comme je n'ai pas l'intention de me fâcher, je luis ai demandé de les débrancher de mon PC et d'installer FS sur son PC quand cela sera possible.
Donc il n'y a plus de DD ext sur mon ordi.
That it.
Pour le mien y a-t-il encore une manip à faire ?
Amic'

lilidurhone · Answer

Hello


Tu peux le passer quand même sur le disque de ton fils

dommbarr · Answer

Nouveau ZHPDiag avec DD externe
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130608_e14k10i11t9g8
Maintenant en installant le usbfix en question peut on le désinstaller facilement, j'aime pas trop installer les choses que je ne maîtrise pas.
Regarde tes MP
A+

dommbarr · Answer

Ma question principale. J'installe et passe usbfix...OK et après?  puis-je l'enlever facilement 
ensuite?

dommbarr · Answer

Mais je suis assez spécial et pragmatique, déformation professionnelle (aviation)
J'ai besoin de savoir.
Voici ce qui est dit sur le site de téléchargement
 « Après nettoyage de UsbFix, l'outil vaccinera vos supports amovibles afin de les immuniser contre de nouvelles propagations. »
Première question : s'enlève facilement avec un outil ?OK mais quel outil ? Encore quelque chose à télécharger ? ou tout simplement avec ajout/suppression de programme de MS, ou quelque chose comme Glary 
Vu MP ok
Avec Delfix OK supprime les outils de désinfection ! et après pour supprimer Delfix ?

Deuxième question : comment fait il pour vacciner les supports amovible et pour les immuniser ?

Merci lilidurhone pour ton aide.

dommbarr · Answer

OK merci pour ta réponse.
Tout fonctionne très bien maintenant avec ou sans DD ext, donc je laisse comme ça et je vais même enlever ZHPDiag et on verra bien et je donne des consignes pour que plus personne ne touche à mon PC.
Encore merci de ton aide, tu as été super.
Bonne continuation, et si il m'arrive de choper un spyware, je reviendrais vers toi
Amicalement,   
Dom

Free Download Recommended c'est quoi???

28 réponses

Discussions similaires