Virus probable et Firefox ne s'ouvre plus

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode )
Télécharge AdwCleaner sur ton bureau.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Merci pour ta réponse rapide!

Voici le rapport complet:
# AdwCleaner v4.106 - Rapport créé le 24/12/2014 à 12:35:25
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mattieu - MATTIEU-HP
# Exécuté depuis : C:\Users\Mattieu\Desktop\adwcleaner_4.106.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\460339622501240406
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Users\Mattieu\AppData\Local\Boxore
Dossier Supprimé : C:\Users\Mattieu\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Mattieu\AppData\Local\Software
Dossier Supprimé : C:\Users\Mattieu\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Mattieu\AppData\Roaming\Mozilla\Firefox\Profiles\28jccjga.default\Extensions\fKFlx0@7.net
Fichier Supprimé : C:\Users\Mattieu\AppData\Roaming\Mozilla\Firefox\Profiles\28jccjga.default\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi
Fichier Supprimé : C:\Users\Mattieu\AppData\Roaming\LiveSupport.exe_log.txt
Fichier Supprimé : C:\Users\Mattieu\AppData\Roaming\regsvr32.exe_log.txt
Fichier Supprimé : C:\Users\Mattieu\AppData\Roaming\Mozilla\Firefox\Profiles\28jccjga.default\user.js

***** [ Tâches planifiées ] *****

Tâche Supprimée : SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B3732AA-F6D4-4F16-9E22-49EDC52C9514}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\gameo
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496

-\\ Mozilla Firefox v34.0.5 (x86 fr)

[28jccjga.default\prefs.js] - Ligne Supprimée : user_pref("extensions.OMC5j6J55h9JN6ug.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]
[28jccjga.default\prefs.js] - Ligne Supprimée : user_pref("extensions.ac6d10446ffd84587ac59c8230189815dffea895e418f9d9fd8cfcom69061.69061.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%[...]
[28jccjga.default\prefs.js] - Ligne Supprimée : user_pref("extensions.bofKUa6eb3PkCERG.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1url.indexOf(\"warnalert11.com\")>-1url.index[...]
[28jccjga.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.enable_search1", false);
[28jccjga.default\prefs.js] - Ligne Supprimée : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

AdwCleaner[R0].txt - [12130 octets] - [20/12/2013 10:59:51]
AdwCleaner[R1].txt - [1671 octets] - [11/07/2014 16:32:11]
AdwCleaner[R2].txt - [1145 octets] - [11/07/2014 16:51:03]
AdwCleaner[R3].txt - [1265 octets] - [25/07/2014 16:07:14]
AdwCleaner[R4].txt - [1386 octets] - [25/07/2014 16:34:07]
AdwCleaner[R5].txt - [2518 octets] - [05/12/2014 13:42:32]
AdwCleaner[R6].txt - [10265 octets] - [24/12/2014 12:33:34]
AdwCleaner[S0].txt - [11724 octets] - [20/12/2013 11:00:42]
AdwCleaner[S1].txt - [1609 octets] - [11/07/2014 16:32:44]
AdwCleaner[S2].txt - [1164 octets] - [11/07/2014 16:51:37]
AdwCleaner[S3].txt - [1284 octets] - [25/07/2014 16:08:05]
AdwCleaner[S4].txt - [1404 octets] - [25/07/2014 16:36:52]
AdwCleaner[S5].txt - [10022 octets] - [24/12/2014 12:35:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S5].txt - [10083 octets] ##########

Réinitialise Firefox (s'il se lance pas utilise la touche maj comme expliqué pour le lancer en mode sans échec) : https://www.malekal.com/reparer-firefox/?t=36057&start=

puis :

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Ca va déjà beaucoup mieux!!!

Ci-joint les 3 rapports:
https://www.cjoint.com/?3LynBizCtdM

https://www.cjoint.com/?3LynB4QxUDL

https://www.cjoint.com/?3LynCJOnlin

Désolé,

Les re-voici:
https://pjjoint.malekal.com/files.php?id=20141224_i8f9m15j13k10

https://pjjoint.malekal.com/files.php?id=FRST_20141224_n10i13d14o11o10

https://pjjoint.malekal.com/files.php?id=20141224_w12t5x15y9c9

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO: YoutubeAdBloOcke -> {5b63fd07-8a26-400e-b099-2380ad6d66fa} -> C:\Program Files (x86)\YoutubeAdBloOcke\jCQmwKlWUfrZnj.x64.dll ()
BHO: BuyyNsiave -> {e05e71f1-24a3-4b72-ad82-50dfb2395903} -> C:\Program Files (x86)\BuyyNsiave\rfeBuGV4jAjFaD.x64.dll ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:54534;https=127.0.0.1:54534
FF HKLM-x32\...\Firefox\Extensions: [flvto@hotger.com] - C:\Users\Mattieu\AppData\Local\Flvto Plugin for Firefox\flvto_1.7.0.xpi
2014-12-22 16:43 - 2014-12-24 10:48 - 00000920 _____ () C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
2014-12-22 16:41 - 2014-12-22 16:41 - 10627812 _____ () C:\Users\Mattieu\Downloads\SuperOneClickv2.3.3-ShortFuse.zip
2014-12-22 16:33 - 2014-12-23 09:26 - 00000000 ____D () C:\Users\Mattieu\AppData\Roaming\WTools
2014-12-22 10:02 - 2014-12-24 11:04 - 00000000 ____D () C:\Program Files (x86)\YoutubeAdBloOcke
2014-12-22 10:02 - 2014-12-24 10:15 - 00000000 ____D () C:\Program Files (x86)\Coupon Cutter
2014-12-22 10:02 - 2014-12-24 10:15 - 00000000 ____D () C:\Program Files (x86)\BuyyNsiave

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Voici le résultat.
Je redémarre le PC.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-12-2014
Ran by Mattieu at 2014-12-24 15:59:20 Run:1
Running from C:\Users\Mattieu\Desktop
Loaded Profiles: Mattieu & UpdatusUser (Available profiles: Mattieu & UpdatusUser)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
BHO: YoutubeAdBloOcke -> {5b63fd07-8a26-400e-b099-2380ad6d66fa} -> C:\Program Files (x86)\YoutubeAdBloOcke\jCQmwKlWUfrZnj.x64.dll ()
BHO: BuyyNsiave -> {e05e71f1-24a3-4b72-ad82-50dfb2395903} -> C:\Program Files (x86)\BuyyNsiave\rfeBuGV4jAjFaD.x64.dll ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:54534;https=127.0.0.1:54534
FF HKLM-x32\...\Firefox\Extensions: [flvto@hotger.com] - C:\Users\Mattieu\AppData\Local\Flvto Plugin for Firefox\flvto_1.7.0.xpi
2014-12-22 16:43 - 2014-12-24 10:48 - 00000920 _____ () C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
2014-12-22 16:41 - 2014-12-22 16:41 - 10627812 _____ () C:\Users\Mattieu\Downloads\SuperOneClickv2.3.3-ShortFuse.zip
2014-12-22 16:33 - 2014-12-23 09:26 - 00000000 ____D () C:\Users\Mattieu\AppData\Roaming\WTools
2014-12-22 10:02 - 2014-12-24 11:04 - 00000000 ____D () C:\Program Files (x86)\YoutubeAdBloOcke
2014-12-22 10:02 - 2014-12-24 10:15 - 00000000 ____D () C:\Program Files (x86)\Coupon Cutter
2014-12-22 10:02 - 2014-12-24 10:15 - 00000000 ____D () C:\Program Files (x86)\BuyyNsiave
*****************

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5b63fd07-8a26-400e-b099-2380ad6d66fa}" => Key deleted successfully.
"HKCR\CLSID\{5b63fd07-8a26-400e-b099-2380ad6d66fa}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e05e71f1-24a3-4b72-ad82-50dfb2395903}" => Key deleted successfully.
"HKCR\CLSID\{e05e71f1-24a3-4b72-ad82-50dfb2395903}" => Key deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\flvto@hotger.com => value deleted successfully.
C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job => Moved successfully.
C:\Users\Mattieu\Downloads\SuperOneClickv2.3.3-ShortFuse.zip => Moved successfully.
C:\Users\Mattieu\AppData\Roaming\WTools => Moved successfully.
C:\Program Files (x86)\YoutubeAdBloOcke => Moved successfully.
C:\Program Files (x86)\Coupon Cutter => Moved successfully.
C:\Program Files (x86)\BuyyNsiave => Moved successfully.

==== End of Fixlog 15:59:20 ====

ça donne quoi pour Firefox ?

Nickel! Rien à signaler!

La désinfection est terminée?

:)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Un grand merci pour ton aide!

Et surtout... Bon réveillon!!!