Framefox et Duuqu

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Voilà pour Adwarecleaner:

# AdwCleaner v3.014 - Rapport créé le 05/12/2013 à 14:21:23
# Mis à jour le 01/12/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Alain - ALAIN-HP
# Exécuté depuis : C:\Raccourcis\Downloads\Nettoyage_Sécurité\Malware\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16428

-\\ Mozilla Firefox v20.0.1 (fr)

[ Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\0kiyd7ww.Sauvegarde\prefs.js ]

Ligne Trouvée : user_pref("mail.last_msg_movecopy_target_uri", "mailbox://nobody@Local%20Folders/Inbox");

[ Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\h9i02y12.default\prefs.js ]

Ligne Trouvée : user_pref("mail.last_msg_movecopy_target_uri", "mailbox://nobody@Local%20Folders/Inbox");

*************************

AdwCleaner[R0].txt - [1156 octets] - [03/12/2013 15:30:25]
AdwCleaner[R1].txt - [1188 octets] - [03/12/2013 15:53:47]
AdwCleaner[R2].txt - [1248 octets] - [03/12/2013 17:01:00]
AdwCleaner[R3].txt - [1196 octets] - [05/12/2013 14:21:23]

########## EOF - C:\AdwCleaner\AdwCleaner[R3].txt - [1256 octets] ##########

Je navigue avec Firefox 25.0.1 et j'ai une bonne liste d'extensions:

Activés
Kaspersky anti banner
DownloadHelper
FlashVidéoDownloader
GoogleToolbar for Firefox 7
FreemakeVideoConverter Plug-in
HP detect
HP instant support plugin
openbookmarks in new tab
openlink in new tab
Speed Dial
Unplug

Sont désactivés:
Framefox
Adblock+
BetterGmail 2

et puis d'autres enfin qui sont incompatibles avec cette version de firefox
et donc désactivés
Content Blocker
Extension DigitalPersona
Kaspersky URL Advisor
SafeMoney
Tabutilities
VirtualKeyboard

Merci pour l'aide

Supprime :
DownloadHelper
FlashVidéoDownloader <== sauf si tu t'en sers
GoogleToolbar for Firefox 7
FreemakeVideoConverter Plug-in
Speed Dial
Unplug <== sauf si tu t'en sers
openbookmarks in new tab <== sauf si tu t'en sers
openlink in new tab <== sauf si tu t'en sers

vois ce que cela donne.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Merci

Pour Adwcleaner, je fais quoi des 2 lignes qu'il me met?
Dois-je lancer un "nettoyage" que je n'ai pas encore fait?

Extensions de Firefox
je peux me débarrasser de DownloadHelperet de freemakeVideoConverter

Par contre je me sers de tous les autres actifs et en particulier de la GoogleToolbar qui me met la recherche google dans la barre à outils et dont je me sers constamment.

Je voudrais bien aussi garder Speeddial qui est ma page d'accueil de firefox et que j'ai bloquée hier pour éviter le pb que j'ai eu Mardi avec NationZoom.

Dois-je aussi supprimer les inactifs et en particulier Framefox car je ne sais pas à quoi il sert ni comment il est arrivé là.

Es-ce que ces suppressions vont modifier qqchose dans regédit?

Tu as vu que je n'ai pas chrome mais IE11 que je n'utilise pratiquement pas sauf pour forcer les WindowsUpdates

Vois ce que cela donne??? en faisant quoi???

Ok, j'ai fait ce que tu as dit.
Je n'ai pas de traces de duquu dans adwcleaner ni dans zhpdiag

Par-contre, quand je fais une recherche Duuqu dans regedit, j'ai 70 occurences dont de nombreux duuqu update.

Sinon, pas d'autres traces de duuqu dans le PC.
(certaines lignes de regedit me renvoient à des dossiers Duuqu de c:\Programmes qui n'existent pas ou plus...?)

Cccleaner ne propose rien qui viserait à supprimer des lignes Duudu invalides ce qui devrait pourtant être le cas.

Y a-t-il un risque à supprimer dans regedit toutes les lignes (à gauche comme à droite) qui comportent duuqu?

Merci pour ce dernier petit conseil et bon wend

ok merci et bon week-end.

Dans un sujet très proche, as tu bien reçu mes soupcons sur l'apparition du fameux Java.exe (papa indigne de NationZoom) juste après un téléchargement de SuperC?

https://forums.commentcamarche.net/forum/affich-29226806-attention-a-nationzoom