Adresse introuvable: une fois sur deux sur firefox. infection? Résolu

Question

Bonjour, 

Depuis quelques jours, quand je navigue sur internet, une fois sur deux je me retrouve avec une probabilité de 50% de chance que le site ne soit pas détecté et que firefox indique comme message: addresse introuvable. (Erreur de chargement de la page plus précisément) Infection probable? Aucune idée, mais une aide serais la bienvenue! Merci.


Aurapavant je pouvais restaurer le système, mais plus maintenant.. il n'y a plus aucun point de restauration! C'est gênant.


Configuration: Windows 7 / Firefox 24.0

billmaxime · Accepted Answer

salut

pour en savoir plus sur ton problème, fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Jason · Answer

Bonjour billmaxime,



Merci de ta coopération. Voici comme demandé, le rapport:

http://cjoint.com/?CIAhwr3sBpL

billmaxime · Answer

re

désinstalle Java 7 Update 25 via programmes et fonctionnalités du panneau de configuration

fais les mises a jour de ton pc, car tu as Internet Explorer v8.0.7601.17514  et il

existe la version 10 pour w7

ensuite fais ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[R0].txt 

poste le rapport via 1 copier/coller 

@+

Jason · Answer

Bonjour,

A l'installation du logiciel j'ai eu cette fenêtre:

Il m'est impossible d'installer java: Le programme d'installation ne peut pas fonctionner avec les paramètres de connexion internet en cours.

Serais-je victime d'une infection *proxy* ?


Pour internet explorer :

1. Je ne l'utilise plus il y'a lontemps.. je l'ai donc désactivé dans windows 7.
2. J'utilise Firefox et Google chrome.


Voici le rapport de adwcleaner:



# AdwCleaner v3.005 - Rapport créé le 26/09/2013 à 01:49:55
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : Linconnu - LINCONNU-PC
# Exécuté depuis : C:\Users\Linconnu\Desktop\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v0.0.0.0


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Linconnu\AppData\Roaming\Mozilla\Firefox\Profiles\yjczp8e8.default\prefs.js ]


-\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\Linconnu\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [798 octets] - [26/09/2013 01:49:55]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [857 octets] ##########

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller

Il m'est impossible d'installer java: Le programme d'installation ne peut pas fonctionner avec les paramètres de connexion internet en cours. 

tu dois désinstaller la version 7 Update 25 car tu as la dernière  7 Update 40

 Je ne l'utilise plus il y'a lontemps.. je l'ai donc désactivé dans windows 7.

tu dois quand même le mettre a jour

dis moi quand c'est fait

merci

@+

Jason · Answer

Bonjour,


Java update 25 désinstallé.


Internet explorer 10 installé.


Voilà c'est fait.

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le+ et poste le rapport

via ce lien https://www.cjoint.com/

merci

@+

Jason · Answer

EDIT: dans le rapport de ZHPdiag tout est ok? Car il semble y avoir des lignes suspectes. Comme celle-ci par exemple:

M2 - MFEP: prefs.js [Linconnu - yjczp8e8.default\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}] [] Movies Toolbar (Dist. by Somoto Ltd.) v1.6.2.0 (..) =>Adware.Bandoo

billmaxime · Answer

re

c'est pour cela que je te demande 1 nouveau rapport zhpdiag (pour virer les restes)

@+

Jason · Answer

re,



Voila le rapport:


http://cjoint.com/?3IAiQoRfAB0

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 
Script zhpfix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
 M2 - MFEP: prefs.js [Linconnu - yjczp8e8.default\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}] [] Movies Toolbar (Dist. by Somoto Ltd.) v1.6.2.0 (..) =>Adware.Bandoo
 O4 - GS\QuickLaunch [Linconnu]: Upgrade to Paltalk Extreme.lnk - Clé orpheline
 O4 - GS\SendTo [Linconnu]: Sandboxie - DefaultBox.lnk . (...)  -- C:\Program Files (x86)\Sandboxie\Start.exe (.not file.)
 O4 - GS\Desktop [Linconnu]: Exécuter un programme sandboxé.lnk . (...)  -- C:\Program Files (x86)\Sandboxie\Start.exe (.not file.)
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (.not file.) 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (.not file.) 
 O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PC Optimizer Pro64 startups.job   [420] =>PUP.OptimizerPro
[MD5.00000000000000000000000000000000] [APT] [PC Optimizer Pro64 startups] (...) -- C:\Program Files\PC Optimizer Pro\StartApps.exe (.not file.)   [0]  =>PUP.OptimizerPro
[MD5.00000000000000000000000000000000] [APT] [Run RoboForm TaskBar Icon] (...) -- C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe (.not file.)   [0]
 [MD5.00000000000000000000000000000000] [APT] [{27B0CD2C-E9A3-4C68-9D36-C3D54E751BC6}] (...) -- D:\SETUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2AEE51D7-27D4-44F7-843D-90307253C504}] (...) -- C:\Users\Linconnu\Desktop\wmp11-windowsxp-x86-FR-FR.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{8AB134BA-FD7C-4801-BA47-77B6820E3A5D}] (...) -- D:\Quicktime\QT32INST.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B6B0ABF4-366B-45C7-89B7-AF72B26C968D}] (...) -- D:\SETUP.exe (.not file.)   [0]
 O69 - SBI: prefs.js [Linconnu - yjczp8e8.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
O69 - SBI: SearchScopes [HKCU] {CD7CEA1D-4FDA-4479-AA59-950AA0F05CA1} [DefaultScope] - (KeyBar 1.14 Customized Web Search) - http://search.conduit.com
 C:\Users\Linconnu\Downloads\SEGA.Genesis.Classics.RIP.Pack-Unleashed [PC-EN][CRACKED]\SEGA.Genesis.Classics.RIP.Pack-Unleashed.rar
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3 Generations.exe
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3 Late Night.exe
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3 Outdoor Living Stuff.exe
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3 Town life stuff.exe
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3 World Adventures.exe
C:\Users\Linconnu\Downloads\The Sims 3\Keygen The Sims 3.exe
 C:\Users\Linconnu\AppData\Roaming\Mozilla\Firefox\Profiles\yjczp8e8.default\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}   =>Adware.Bandoo^
C:\Windows\Tasks\PC Optimizer Pro64 startups.job   =>PUP.OptimizerPro^
 

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

ps: tu liras ceci >>https://forum.malekal.com/viewtopic.php?t=893&start=

pour ceci >>C:\Users\Linconnu\Downloads\SEGA.Genesis.Classics.RIP.Pack-Unleashed [PC-EN][CRACKED]\SEGA.Genesis.Classics.RIP.Pack-Unleashed.rar
  
@+

Jason · Answer

re,


Ouf.. il y avais de l'infection!!


Voilà le rapport du ZHPfix:


http://cjoint.com/?3IAjloLqaSO

billmaxime · Answer

re

dis moi si tu as encore des soucis

@+

juliemiss · Answer

Je suis très intéressé par ce sujet.

Jason · Answer

Adresse introuvable

Firefox ne peut trouver le serveur à l'adresse www.commentcamarche.net.

(Avec trois refresh (rafraichissement de la page) j'y suis parvenu.. mais avec lenteur)



Oui encore.. mais un très bon début en matière de désinfection! ;)


Possibilité d'approfondir la désinfection? J'ai l'impression de rouler sur un proxy.

billmaxime · Answer

re

oui, fais ceci s'il te plaît

télécharge MBAM sur ton bureau 

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro  

regarde l'image

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

Jason · Answer

rebonjour,


Voici le rapport de malwarebytes:


Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.26.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Linconnu :: LINCONNU-PC [administrateur]

Protection: Activé

2013-09-26 03:38:34
mbam-log-2013-09-26 (03-38-34).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 323632
Temps écoulé: 31 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Linconnu\Desktop\Jeux\The eXceed Collection\kas-the.eXceed.collection\d3drm.dll (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)





P.S.: Sinon, encore le même problème.

billmaxime · Answer

re

tu as télécharger la version pro>>Malwarebytes Anti-Malware (PRO) 1.75.0.1300 

désinstalle MBAM avec son outil de désinstallation>>désinstaller MBAM

tu pourras retélécharger la version gratuite en décochant la case comme sur l'image

en fin d'installation>>l'image

ensuite fais ceci

https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

@+

Jason · Answer

Problème résolu merci infiniment ;-) j'ai réinitialisé firefox! C'est rapide maintenant! ;-) Et plus aucun symptôme de page introuvable. La désinfection n'a pas fais de tord non plus! Encore merci. :)

billmaxime · Answer

re

fais encore ceci pour désinstaller les outils de désinfection

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

Jason · Answer

re,


Voici le rapport de delfix comme demandé:



# DelFix v10.4 - Rapport créé le 26/09/2013 à 04:57:53
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Linconnu - LINCONNU-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\Users\Linconnu\Desktop\Extras.Txt
Supprimé : C:\Users\Linconnu\Desktop\OTL.Txt
Supprimé : C:\Users\Linconnu\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Linconnu\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #331 [Revo Uninstaller Pro's restore point - Java 7 Update 25 | 09/26/2013 05:38:15]
Supprimé : RP #332 [Removed Java 7 Update 25 | 09/26/2013 05:38:34]
Supprimé : RP #333 [Programme d'installation pour les modules Windows | 09/26/2013 06:05:36]
Supprimé : RP #334 [Windows Update | 09/26/2013 06:13:45]
Supprimé : RP #335 [P | 09/26/2013 07:04:31]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

ok, si tu n'as plus de soucis tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf

Adresse introuvable: une fois sur deux sur firefox. infection? - Page 2

Discussions similaires

Newsletters