Mise à jour intempestive de Flash Player

Bonsoir Malekal_morte-

Il se trouve que j'ai exactement le meme probleme que thekll (virus v9, mise à jour de flash player et d'autre pub...... + WindowsUpdater.exe qui fait grimper mon pourcentage UC utilisé à 50 voire plus en permanance donc mon ventilo fonctionne sans arret!)

J'ai suivis toutes les étapes (jusqu'à cette dernière) , voici le rapport OTL : https://pjjoint.malekal.com/files.php?id=20140514_k15q15h5z6x14

et j'imagine que le texte à copier coller dans OTL est différent de celui ci dessus

Merci pour ta réponse

Salut,

Je pense que tu n'as pas fait le nettoyage AdwCleaner.



Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
SRV - [2014/06/17 20:58:36 | 000,159,744 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\netupdsrv.exe -- (ServiceUpdater)
SRV - [2014/06/17 20:58:14 | 000,179,200 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\nethtsrv.exe -- (NetHttpService)
SRV - [2013/04/11 16:28:10 | 000,098,360 | ---- | M] (Duuqu Group) [Disabled | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdatem)
SRV - [2013/04/11 16:28:10 | 000,098,360 | ---- | M] (Duuqu Group) [Disabled | Stopped] -- C:\Program Files (x86)\Duuqu\Update\DuuquUpdate.exe -- (dqupdate)
DRV:[b]64bit:[/b] - [2014/06/17 20:58:52 | 000,046,160 | ---- | M] (nethfdrv) [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\nethfdrv.sys -- (nethfdrv)
O2 - BHO: (Rich Media View) - {b5a70f3d-e473-4916-b094-b66ab18e0796} - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release616\ie\RichMediaViewV1release616.dll ()
O4 - HKLM..\Run: [FrameFox Extensions] C:\Program Files (x86)\FrameFox\Extensions\InternetExplorer\framefox.exe (Duuqu Group)
[2014/06/17 20:58:52 | 000,046,160 | ---- | C] (nethfdrv) -- C:\Windows\SysNative\drivers\nethfdrv.sys
[2014/06/23 20:40:54 | 000,000,356 | ---- | M] () -- C:\Windows\tasks\AmiUpdXp.job
[2014/06/17 20:58:52 | 000,046,160 | ---- | M] (nethfdrv) -- C:\Windows\SysNative\drivers\nethfdrv.sys
[2014/06/17 20:58:36 | 000,159,744 | ---- | M] () -- C:\Windows\SysWow64\netupdsrv.exe
[2014/06/17 20:58:26 | 000,111,104 | ---- | M] () -- C:\Windows\SysWow64\installd.exe
[2014/06/17 20:58:14 | 000,179,200 | ---- | M] () -- C:\Windows\SysWow64\nethtsrv.exe
[2014/04/26 00:40:57 | 000,000,000 | ---D | M] (Yahoo Community Smartbar) -- C:\Users\Stef\AppData\Roaming\mozilla\Firefox\Profiles\behiiqzy.default\extensions\{c3e82d7b-b4f2-4de6-baa2-c8d05bc0cfce}
File not found (No name found) -- C:\PROGRAM FILES (X86)\MEDIAPLAYERV1\MEDIAPLAYERV1ALPHA7423\FF
File not found (No name found) -- C:\PROGRAM FILES (X86)\MEDIAVIEWERV1\MEDIAVIEWERV1ALPHA1369\FF
[2014/05/13 19:37:04 | 000,000,000 | ---D | M] (Rich Media View) -- C:\PROGRAM FILES (X86)\RICHMEDIAVIEWV1\RICHMEDIAVIEWV1RELEASE616\FF
File not found (No name found) -- C:\PROGRAM FILES (X86)\VIDEOPLAYERV3\VIDEOPLAYERV3BETA650\FF
File not found (No name found) -- C:\PROGRAM FILES (X86)\WEBEXPENHANCEDV1\WEBEXPENHANCEDV1ALPHA776\FF
File not found (No name found) -- C:\USERS\STEF\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BEHIIQZY.DEFAULT\EXTENSIONS\FREEGAMES4357@BESTOFFERS
File not found (No name found) -- C:\USERS\STEF\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BEHIIQZY.DEFAULT\EXTENSIONS\SPEEDTEST4354@BESTOFFERS
CHR - Extension: Rich Media View = C:\Users\Stef\AppData\Local\Google\Chrome\User Data\Default\Extensions\idmohibhglfflhipmbcjicoomeeoakio\1.1_0\
CHR - default_search_provider: search_url = https://search.safefinder.com/?st=ds&q={searchTerms} <b>[Pays US - 65.52.144.16]</b>
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: https://www.google.com/#u_ip=91.209.35.218 <b>[Pays US - 65.52.144.16]</b>


* poste le rapport ici



Redémarre l'ordinateur

Tu n'aurais pas ce problème sur un site en particulier?
C'est avec quel navigateur WEB ?

comment tu te connectes à internet ?
box ? routeur ?
quel modèle ?

~~

pour voir :




* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

mouais le PC utilise les DNS du routeur :)

A titre d exemple j'ai eu le lien intempestif qui s'est ouvert en allant sur ce site (commentcamarche)

C'était une fausse pubs Flash ?

Exporte tes favoris : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html
Désinstalle Mozille Firefox.
Fais une recherche de fichiers sur le mot Firefox : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Firefox.

Si pas mieux ça doit venir du routeur.