Invasion de scripts, fenêtres non désirées, etc
Résolu
jeanpierrec
Messages postés
473
Date d'inscription
Statut
Membre
Dernière intervention
-
Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention -
Destrio5 Messages postés 85985 Date d'inscription Statut Modérateur Dernière intervention -
Je suis depuis quelques jours dès que j'ouvre Firefox envahi de scripts récalcitrants qui me ralentissent ou me bloquent, de pages de sites prono qui s'ouvrent toutes seules. Quand l'invasion devient trop importante, mon PC s'arrête brutalement. Je viens de faire un nettoayge complet, je suis sous Avast free. Un avis?
A voir également:
- Invasion de scripts, fenêtres non désirées, etc
- Microsoft activation scripts (mas) - Accueil - Windows
- Afficher toutes les fenetres ouvertes windows - Guide
- Fenetre de navigation privée - Guide
- Fenêtre en dehors de l'écran - Guide
- Mon pc ouvre des fenetres tout seul ✓ - Forum Virus
63 réponses
2. Tu devrais créer un nouveau sujet pour ce problème. J'ai regardé sur mon PC et j'ai l'onglet "Emplacement" comme dans le tutoriel.
1.
--> Lance l'outil MiniRegTool64.exe.
(Sous Windows Vista/7/8, clic droit sur MiniRegTool64 > Exécuter en tant qu'administrateur)
--> Valide l'avertissement.
--> Copie-colle le texte en gras ci-dessous dans le cadre de MiniRegTool64 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EA6A3F5-C0C9-AA1E-120F-6BD41323017D}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EA6A3F5-C0C9-AA1E-120F-6BD41323017D}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{370DDBDB-B9BC-598F-D988-A75EBC5A02C4}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{370DDBDB-B9BC-598F-D988-A75EBC5A02C4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC8E3148-F9CC-6459-4F4F-5502E76CE9C7}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC8E3148-F9CC-6459-4F4F-5502E76CE9C7}
--> Coche le bouton Delete Keys/Values including Locked/Null embedded.
--> Clique sur le bouton Go.
--> Valide l'avertissement avec Ok.
--> Poste le contenu dans ta prochaine réponse.
1.
--> Lance l'outil MiniRegTool64.exe.
(Sous Windows Vista/7/8, clic droit sur MiniRegTool64 > Exécuter en tant qu'administrateur)
--> Valide l'avertissement.
--> Copie-colle le texte en gras ci-dessous dans le cadre de MiniRegTool64 :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EA6A3F5-C0C9-AA1E-120F-6BD41323017D}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0EA6A3F5-C0C9-AA1E-120F-6BD41323017D}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{370DDBDB-B9BC-598F-D988-A75EBC5A02C4}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{370DDBDB-B9BC-598F-D988-A75EBC5A02C4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC8E3148-F9CC-6459-4F4F-5502E76CE9C7}
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DC8E3148-F9CC-6459-4F4F-5502E76CE9C7}
--> Coche le bouton Delete Keys/Values including Locked/Null embedded.
--> Clique sur le bouton Go.
--> Valide l'avertissement avec Ok.
--> Poste le contenu dans ta prochaine réponse.
Voilà: https://pjjoint.malekal.com/files.php?id=20140119_v14y5c9o13q14
Encore des Non found!?
Encore des Non found!?
PS: J'ai bien créé un nouveau sujet https://forums.commentcamarche.net/forum/affich-29537364-deplacer-ses-documents-sur-une-autre-partition avec pour seul résultat de provoquer une dispute entre deux membres de Commentçamarche qui tentent chacun de me donner leur avis, mais sans comprendre ni l'un ni l'autre que , en cliquant comme ils me le demandent (du moins à ce que je crois), je n'obtiens pas les fenêtres que je devrais
Bien reçu mon rapport? Désinfection éradiquée? Merci encore
Pour le Tracking cookies, j'ai bien compris que ce n'était pas grave. Mais ce serait bien si je pouvais ne plue être importuné par des pubs quand je vais sur internet. Pour le moment j'ai le Superantispyware gratuit, qui m'élimine les cookies à la demande. Mais pour l'automatiser, il faut payer. Existe-t-il une solution automatique gratuite?
PS: mon pb de déplacement de dossier est quasiment résolu
Pour le Tracking cookies, j'ai bien compris que ce n'était pas grave. Mais ce serait bien si je pouvais ne plue être importuné par des pubs quand je vais sur internet. Pour le moment j'ai le Superantispyware gratuit, qui m'élimine les cookies à la demande. Mais pour l'automatiser, il faut payer. Existe-t-il une solution automatique gratuite?
PS: mon pb de déplacement de dossier est quasiment résolu
Bien reçu mais toujours pareil.
Pour bloquer les pubs normales :
https://adblockplus.org/
https://support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent
Pour bloquer les pubs normales :
https://adblockplus.org/
https://support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent
Toujours pareil, qu'est-ce à dire?
Grace à votre aide, je suis revenu -provisoirement?- à une situation normale, merci encore. .
Vous voulez dire qu'il reste des infections non résolues,et sans solution autres que celles déjà essayées?
Grace à votre aide, je suis revenu -provisoirement?- à une situation normale, merci encore. .
Vous voulez dire qu'il reste des infections non résolues,et sans solution autres que celles déjà essayées?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Il s'agit toujours des trois lignes. Ces traces ne gênent pas le bon fonctionnement de ton PC. Je veux bien te proposer une autre procédure, à toi de voir si tu as le temps et l'envie.
--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Je reçois encore ce soir une fenêtre Firefox non sollicitée d'un des sites qui me harcelait (network.adsmarket):
"La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l'adresse network.adsmarket.com.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web."
"La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l'adresse network.adsmarket.com.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy, assurez-vous que Firefox est autorisé à accéder au Web."
Voilà les rapports avec tout coché (sauf les 2 premières options) :
https://pjjoint.malekal.com/files.php?id=20140122_r8h12p8f11q7
https://pjjoint.malekal.com/files.php?id=20140122_k10o10r14e14w5
https://pjjoint.malekal.com/files.php?id=20140122_r8h12p8f11q7
https://pjjoint.malekal.com/files.php?id=20140122_k10o10r14e14w5
--> Désinstalle FoxTab PDF Creator, Java(TM) 6 Update 26, Windows Live Messenger (remplacé par Skype).
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :
start
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - URL http://ww7.certified-toolbar.com{searchTerms}
SearchScopes: HKLM-x32 - SuggestionsURL_JSON http://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=41460&gid=1&dbCode=1&command={searchTerms}
SearchScopes: HKLM-x32 - TopResultURLFallback http://ww7.certified-toolbar.com{searchTerms}
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
FF Plugin HKCU: @bittorrent.com/BitTorrentDNA - C:\Users\JPC\Program Files (x86)\DNA\plugins\npbtdna.dll No File
FF HKCU\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\JPC\Program Files (x86)\DNA
CHR Extension: (DownTango Launcher) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhddbmbkpejbieanmilmgkgegklkgfdc [2013-12-24]
CHR Extension: (WhiteRabbit) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoelbcjlbdmngpmhcljbiilahnlamdni [2013-12-24]
CHR Extension: (No Name) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhhdojlpdmkhmmngfbgcadkkoljalaae [2013-12-31]
CHR Extension: (FuNDeaalss) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pijepkacjfhleempgcihpfmochnnfapg [2013-12-31]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
2014-01-15 01:05 - 2014-01-15 01:05 - 00698144 _____ C:\Users\JPC\Downloads\installer_java_French.exe
2014-01-10 13:57 - 2014-01-10 13:50 - 00000138 _____ C:\Users\JPC\daemonprocess.txt
2014-01-03 23:39 - 2014-01-03 23:39 - 00000924 _____ C:\Users\UpdatusUser\Desktop\RegCleaner.lnk
2014-01-03 23:38 - 2014-01-03 23:38 - 00553687 _____ C:\Users\JPC\Downloads\regcleaner_regcleaner_4.3.0.780_francais_10573.exe
Task: {0539D3B4-3D06-4D05-9395-A0FACE54A67E} - \Scheduled Update for Ask Toolbar No Task File
Task: {1137468B-6D78-4E6A-BFDE-C7CF4C2D1430} - \SoftwareUpdateTaskMachineUA No Task File
Task: {1873AA6E-BF2E-44E5-A686-9EECAE180E48} - \BrowserProtect No Task File
Task: {22ECEC43-1F39-49F8-852E-F5C48231831A} - \RegClean Pro No Task File
Task: {51C0506D-427D-46B2-88B8-CA3790050974} - \ProtectedSearch\Protected Search No Task File
Task: {729CF9BC-26B5-44C3-AE17-50C6BA7F3B4B} - \Advanced System Protector_startup No Task File
Task: {75B7EB64-AB32-4250-BCD6-5964E7D4B985} - \Desk 365 RunAsStdUser No Task File
Task: {A88DE0C1-A110-4619-B13E-39734267863C} - \DealPly No Task File
Task: {B00A5119-CB6E-4259-99E5-1FDB97F38A05} - \DealPlyUpdate No Task File
Task: {B688AD2F-01EA-4FC7-9E02-42D85D47C708} - \SoftwareUpdateTaskMachineCore No Task File
Task: {FB0778B0-CE3C-4A52-8863-4A6230D7B6DF} - \BoxSoftwareUpdate No Task File
AlternateDataStreams: C:\ProgramData\Temp:FED912DB
end
--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.
Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.
--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :
start
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - URL http://ww7.certified-toolbar.com{searchTerms}
SearchScopes: HKLM-x32 - SuggestionsURL_JSON http://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=41460&gid=1&dbCode=1&command={searchTerms}
SearchScopes: HKLM-x32 - TopResultURLFallback http://ww7.certified-toolbar.com{searchTerms}
Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
FF Plugin HKCU: @bittorrent.com/BitTorrentDNA - C:\Users\JPC\Program Files (x86)\DNA\plugins\npbtdna.dll No File
FF HKCU\...\Firefox\Extensions: [{d5bc46d8-67c7-11dc-8c1d-0097498c2b7a}] - C:\Users\JPC\Program Files (x86)\DNA
CHR Extension: (DownTango Launcher) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhddbmbkpejbieanmilmgkgegklkgfdc [2013-12-24]
CHR Extension: (WhiteRabbit) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\hoelbcjlbdmngpmhcljbiilahnlamdni [2013-12-24]
CHR Extension: (No Name) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhhdojlpdmkhmmngfbgcadkkoljalaae [2013-12-31]
CHR Extension: (FuNDeaalss) - C:\Users\JPC\AppData\Local\Google\Chrome\User Data\Default\Extensions\pijepkacjfhleempgcihpfmochnnfapg [2013-12-31]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
2014-01-15 01:05 - 2014-01-15 01:05 - 00698144 _____ C:\Users\JPC\Downloads\installer_java_French.exe
2014-01-10 13:57 - 2014-01-10 13:50 - 00000138 _____ C:\Users\JPC\daemonprocess.txt
2014-01-03 23:39 - 2014-01-03 23:39 - 00000924 _____ C:\Users\UpdatusUser\Desktop\RegCleaner.lnk
2014-01-03 23:38 - 2014-01-03 23:38 - 00553687 _____ C:\Users\JPC\Downloads\regcleaner_regcleaner_4.3.0.780_francais_10573.exe
Task: {0539D3B4-3D06-4D05-9395-A0FACE54A67E} - \Scheduled Update for Ask Toolbar No Task File
Task: {1137468B-6D78-4E6A-BFDE-C7CF4C2D1430} - \SoftwareUpdateTaskMachineUA No Task File
Task: {1873AA6E-BF2E-44E5-A686-9EECAE180E48} - \BrowserProtect No Task File
Task: {22ECEC43-1F39-49F8-852E-F5C48231831A} - \RegClean Pro No Task File
Task: {51C0506D-427D-46B2-88B8-CA3790050974} - \ProtectedSearch\Protected Search No Task File
Task: {729CF9BC-26B5-44C3-AE17-50C6BA7F3B4B} - \Advanced System Protector_startup No Task File
Task: {75B7EB64-AB32-4250-BCD6-5964E7D4B985} - \Desk 365 RunAsStdUser No Task File
Task: {A88DE0C1-A110-4619-B13E-39734267863C} - \DealPly No Task File
Task: {B00A5119-CB6E-4259-99E5-1FDB97F38A05} - \DealPlyUpdate No Task File
Task: {B688AD2F-01EA-4FC7-9E02-42D85D47C708} - \SoftwareUpdateTaskMachineCore No Task File
Task: {FB0778B0-CE3C-4A52-8863-4A6230D7B6DF} - \BoxSoftwareUpdate No Task File
AlternateDataStreams: C:\ProgramData\Temp:FED912DB
end
--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.
Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.
--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Il en a l'air.
C'était quoi au juste: une accumulation d'infections depuis longtemps j'imagine? Je suis aussi très content d'avoir installé ce machin pour bloquer les pubs, l'ensemble semble efficace.
Un immense merci, excellente adresse, je reviendrai!
C'était quoi au juste: une accumulation d'infections depuis longtemps j'imagine? Je suis aussi très content d'avoir installé ce machin pour bloquer les pubs, l'ensemble semble efficace.
Un immense merci, excellente adresse, je reviendrai!
Depuis plusieurs semaines.
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).
Mets à jour Adobe Flash Player version Internet Explorer (décoche aussi McAfee Security Scan Plus).
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Pour finir :
1/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
2/
---> Télécharge DelFix sur ton Bureau puis lance-le.
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
* Clique sur Exécuter.
* Poste le rapport.
==Prévention==
Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).
Mets à jour Adobe Flash Player version Internet Explorer (décoche aussi McAfee Security Scan Plus).
Un dossier sur la prévention et sécurité sur Internet est disponible ici.
Rapport Delfix: http://pjjoint.malekal.com/files.php?id=20140123_v9d10l14s13s12
Adobe: Erreur d'installation de Adobe ReaderErreur d'installation de Adobe ReaderError 1500.Une autre installation est en cours ??? Vous devez la terminer avant de poursuivre cette installation.
Je réessaierai plus tard
Adobe: Erreur d'installation de Adobe ReaderErreur d'installation de Adobe ReaderError 1500.Une autre installation est en cours ??? Vous devez la terminer avant de poursuivre cette installation.
Je réessaierai plus tard
1.J'ai réessayé de charger Adobe Reader, même blocage erreur 1500, alors qu'à ma connaissance iln'y avait pas d'autre installation en c cours.
FlashPalyer s'est mis à jour sans problème.
2.Pas de bouton "Par date décroissante" sur ce fil?
3.Y a t il une différence entre Démarrer>Ordinateur et ExplorateurWindows?
FlashPalyer s'est mis à jour sans problème.
2.Pas de bouton "Par date décroissante" sur ce fil?
3.Y a t il une différence entre Démarrer>Ordinateur et ExplorateurWindows?
Le dépannage de l'installation d'Adobe dit:
Mozilla Firefox
Ouvrez Firefox, puis choisissez Outils > Options.
Dans la boîte de dialogue Options, cliquez sur l'onglet Contenu.
Assurez-vous que l'option Activer JavaScript est sélectionnée, puis cliquez sur OK.
Or cette option n'apparaît pas:, cf: http://cjoint.com/?DAxsbxk1W0W
Mozilla Firefox
Ouvrez Firefox, puis choisissez Outils > Options.
Dans la boîte de dialogue Options, cliquez sur l'onglet Contenu.
Assurez-vous que l'option Activer JavaScript est sélectionnée, puis cliquez sur OK.
Or cette option n'apparaît pas:, cf: http://cjoint.com/?DAxsbxk1W0W
1. Et avec cet installateur ?
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.06/fr_FR/AdbeRdr11006_fr_FR.exe
2. En bas à droite de ton sujet.
3. Je ne crois pas, je ne peux pas vérifier sur mon PC, j'ai Windows 8.1, il n'y a pas de Démarrer > Ordinateur ;)
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.06/fr_FR/AdbeRdr11006_fr_FR.exe
2. En bas à droite de ton sujet.
3. Je ne crois pas, je ne peux pas vérifier sur mon PC, j'ai Windows 8.1, il n'y a pas de Démarrer > Ordinateur ;)
