Fenêtres firefox s'ouvrent toutes seules...

[Résolu/Fermé]
Signaler
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
-
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
-
Bonsoir,

Depuis quelques jours, j'ai des soucis : Mozilla firefox s'ouvre tout seul et plusieurs onglets s'ouvrent ensuite. Une horreur...
J'ai lu plusieurs réponses données pour des sujets similaires mais tous les ordinateurs n'étant pas infesté de la même manière je ne voudrais pas faire plus de "bêtises".

Voici un rapport établi depuis ZHPDiag - https://www.cjoint.com/?DDvxzsU3FhE




Quelqu'un aurait-il la gentillesse de m'aider ?

Voici également ce que j'ai comme extensions dans le gestionnaire de modules complémentaires de "Mozilla" :

- HQVid 1.9v3 0.94.35
- Media Player plus 0.94.20
- MySearchDial 9.5.5.1
- Quick start 3.2.0 (Désactivé)

Je vous remercie par avance.

11 réponses

Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Supprime :
- HQVid 1.9v3 0.94.35
- Media Player plus 0.94.20
- MySearchDial 9.5.5.1
- Quick start 3.2.0 (Désactivé)



Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Bonsoir,
Merci pour votre aide.
J'ai donc supprimé les extensions et enregistré adwCleaner, scanné (il y avait 3 fichiers inscrits) et ensuite cliqué sur nettoyer. Et là à la fin j'ai eu un message que je n'ai pas eu le temps de noter, tout c'est fermé donc je n'ai pas de rapport...
Je suis à nouveau rentrée dans adw... et re-scanné et là il n'y a rien de marqué...
Que dois-je faire ??
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
Un scan OTL :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
Réinitialise Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

~~

Désinstalle McAfee Security Scan et HQVid1.9v3

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX <b>[Pays US - 69.28.58.38]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/... <b>[Pays US - 23.23.232.219]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKLM\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: URL = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX <b>[Pays US - 69.28.58.38]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/... <b>[Pays US - 184.169.164.113]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: URL = http://www.buenosearch.com/?q={searchTerms}&babsrc=SP_ss&mntrId=30B30013200BB93A&affID=127101&tsp=5214 <b>[Pays US - 198.20.96.164]</b>
IE - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007\..\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}: URL = http://istart.webssearches.com/web/?type=ds&ts=1397073363&from=tugs&uid=HDS722525VLSA80_VN6JHMCFEU75XDEU75XDX&q={searchTerms} <b>[Pays US - 69.28.58.38]</b>
[2014/04/22 09:41:51 | 000,000,000 | ---D | M] (HQVid1.9v3) -- C:\Documents and Settings\GIRARD SYLVIE\Application Data\Mozilla\Firefox\Profiles\306ykm6k.default-1355092140781\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com
[2014/04/22 09:50:10 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\GIRARD SYLVIE\Application Data\Mozilla\Firefox\Profiles\306ykm6k.default-1355092140781\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData
[2014/04/22 09:50:13 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\GIRARD SYLVIE\Application Data\Mozilla\Firefox\Profiles\306ykm6k.default-1355092140781\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\plugins
[2014/04/22 09:50:13 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\GIRARD SYLVIE\Application Data\Mozilla\Firefox\Profiles\306ykm6k.default-1355092140781\extensions\ee5ad154-f909-4cc0-aa51-d7e94e3fb0af@36204afd-f43e-4917-9c71-8384e2e4d3ad.com\extensionData\userCode
[2014/04/21 23:41:17 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\GIRARD SYLVIE\Application Data\Mozilla\Firefox\Profiles\t4a1xwlm.default\extensions
CHR - Extension: No name found = C:\Documents and Settings\GIRARD SYLVIE\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.35_0\crossrider
CHR - Extension: No name found = C:\Documents and Settings\GIRARD SYLVIE\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\deghekbbihbapplmbffglehkdhkeibbm\1.26.35_0\
O2 - BHO: (HQVid1.9v3) - {11111111-1111-1111-1111-110511311172} - C:\Program Files\HQVid1.9v3\HQVid1.9v3-bho.dll (High-QualityV8)
O2 - BHO: (IEPlugin Class) - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\Program Files\ArcSoft\MediaConverter 2.5 for Philips\Stream Ripper\ArcURLRecord.dll (ArcSoft, Inc.)
O2 - BHO: (IETabPage Class) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files\SupTab\SupTab.dll File not found
O2 - BHO: (no name) - {5617A65F-F26E-4D18-A525-FF4664271B06} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} - No CLSID value found.
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll File not found
O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo Layers Runtime\YontooIEClient.dll File not found
O3 - HKLM\..\Toolbar: (no name) - !{D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O4 - HKLM..\Run: [fst_fr_134] C:\Program Files\fst_fr_134\fst_fr_134.exe File not found
O4 - HKLM..\Run: [Intel(R)Service] wscript.exe //B C:\DOCUME~1\GIRARD~1\LOCALS~1\Temp\Intel(R)Service.vbs File not found
O4 - HKU\S-1-5-21-2411283377-4198088133-1867164187-1007..\Run: [Intel(R)Service] wscript.exe //B C:\DOCUME~1\GIRARD~1\LOCALS~1\Temp\Intel(R)Service.vbs File not found
[2014/04/09 22:00:13 | 000,000,000 | ---D | C] -- C:\Program Files\HQVid1.9v3
[2014/04/22 10:04:02 | 000,001,318 | ---- | M] () -- C:\WINDOWS\tasks\83d9b0a0-1558-45c6-b9d7-8738a1bba066-2.job
[2014/04/22 10:04:00 | 000,001,448 | ---- | M] () -- C:\WINDOWS\tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-1.job
[2014/04/22 10:04:00 | 000,001,432 | ---- | M] () -- C:\WINDOWS\tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-2.job
[2014/04/22 10:04:00 | 000,001,324 | ---- | M] () -- C:\WINDOWS\tasks\83d9b0a0-1558-45c6-b9d7-8738a1bba066-1.job
[2014/04/22 10:02:01 | 000,002,174 | ---- | M] () -- C:\WINDOWS\tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-4.job
[2014/04/22 10:02:00 | 000,002,314 | ---- | M] () -- C:\WINDOWS\tasks\83d9b0a0-1558-45c6-b9d7-8738a1bba066-4.job
[2014/04/22 10:00:08 | 000,002,774 | ---- | M] () -- C:\WINDOWS\tasks\83d9b0a0-1558-45c6-b9d7-8738a1bba066-3.job
[2014/04/22 10:00:01 | 000,003,124 | ---- | M] () -- C:\WINDOWS\tasks\84fec6d9-2ff8-4df1-af03-941a44d5d8f4-3.job


* poste le rapport ici


Redémarre l'ordinateur
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Voilà,
J'ai donc réinitialisé firefox (toutefois j'ai rencontré un souci lorsque j'ai voulu faire le nettoyage manuellement du moteur de recherche et changer le filtre comme indiqué dans le Tuto ; je n'ai pas réussi à trouver où il fallait faire cette modification...)

- Les désinstallations ont été effectuées et l'OTL relancé :

Voici le lien du rapport :

https://pjjoint.malekal.com/files.php?id=20140422_f8i5z14w9q5

et l'ordinateur redémarré..
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
Regarde ce que cela donne pour les pubs.
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Manifestement mozilla ne s'ouvre plus tout seul et je n'ai plus ces onglets intempestifs.

Alors là je vous remercie énormément. C'est formidable des gens comme vous !!!

Par contre, lorsque je lance mozilla firefox l'onglet de démarrage est webssearches.com et non google.fr

De plus il y a une pub en dessous qui est fort embêtante...

Et je n'arrive pas à m'en sortir...
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
Nettoyage avec ça :
Tu peux le faire automatiquement avec ce programme : https://forum.malekal.com/viewtopic.php?t=46433&start=
Donne le rapport Shorter Cleaner

Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
cest mieux ?
Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
SUPER...
Merci beaucoup tout à l'air nickel.

Une dernière question que dois-je faire de toutes les analyses qui ont été faites et enregistrées sur le bureau ou dans mes documents.

Dois-je également garder les logiciels "ZHPDiag, OTL, SC cleaner et adware" ?
et si oui quand et comment les utiliser ?

Merci énormément de ce temps passé à nous aider.

Bien cordialement.
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 256
non tu peux les supprimer :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Messages postés
43
Date d'inscription
dimanche 20 mars 2011
Statut
Membre
Dernière intervention
16 juin 2014
1
Trés bien.
Merci beaucoup pour ces explications claires et trés efficaces..
Cette question est donc résolue.