mes pages web ne se chargent plus Fermé

Question

Bonsoir,

Depuis aujourd'hui, j'ai un problème avec internet.

J'arrive à ouvrir internet explorer et Firefox mais lorsque je tape une adresse ou que je fais une recherche, les pages web ne se chargent pas.
Je peux uniquement aller sur internet par le biais du navigateur immersif d'internet explorer.

J'ai fait une analyse avec avast, ccleaner et adwcleaner, j'ai désinstallé et réinstallé Firefox mais cela n'a rien donné.

Je vous remercie de votre aide.

cabrier · Answer

Bonsoir,

Tu peux nous donner le rapport de Adwcleaner STP ?

A+

djedje1989 · Answer

# AdwCleaner v4.112 - Rapport créé le 15/03/2015 à 22:41:34
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Locale]
# Système d'exploitation : Windows 8.1  (x64)
# Nom d'utilisateur : Jérôme - JÉRÔME89
# Exécuté depuis : C:\Users\Jérôme\AppData\Local\Microsoft\Windows\INetCache\IE\ZD6IACQB\AdwCleaner-4.112.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Browser Good
Dossier Supprimé : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\251ef2bk.default-1422397051738\Extensions\e6CM8D@q.org
Dossier Supprimé : C:\Users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\251ef2bk.default-1422397051738\Extensions\oCAbj@Z.net

 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
Clé Supprimée : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v36.0.1 (x86 fr)

[251ef2bk.default-1422397051738\prefs.js] - Ligne Supprimée : user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.monetization_plugin_bundledUrls.value", "%7B%22dealply_s%22%3A%7B%22urls%22%3A%5B%22ssfiles.com%22%5D%7D%2[...]
[251ef2bk.default-1422397051738\prefs.js] - Ligne Supprimée : user_pref("extensions.crossrider.bic", "14c191da2397549aecb5acaf19ef00a8");



AdwCleaner[R0].txt - [28474 octets] - [01/02/2015 22:52:32]
AdwCleaner[R1].txt - [11500 octets] - [21/02/2015 13:58:36]
AdwCleaner[R2].txt - [38925 octets] - [14/03/2015 13:15:19]
AdwCleaner[R3].txt - [2211 octets] - [14/03/2015 19:41:54]
AdwCleaner[R4].txt - [2271 octets] - [15/03/2015 22:37:32]
AdwCleaner[S0].txt - [25292 octets] - [01/02/2015 23:01:27]
AdwCleaner[S1].txt - [10306 octets] - [21/02/2015 14:01:58]
AdwCleaner[S2].txt - [35873 octets] - [14/03/2015 13:18:18]
AdwCleaner[S3].txt - [2176 octets] - [15/03/2015 22:41:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2236  octets] ##########

cabrier · Answer

OK,

- Désinstalle Firefox par le panneau de config.

- Redémarre,

- Télécharge la dernière version et installe là (tu ne perdras pas tes marques pages)
https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/ 

puis :

Télécharge ZHPCleaner à cette adresse :
https://nicolascoolman.eu

ZHPCleaner est un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.

---> Laisse coché toutes les cases,
---> Clique sur "Réparer"

Un rapport t'indique ce qui a été rétabli, sélectionne le, clic droit copier et colle le dans ta réponse.

A+ et à demain !


 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

djedje1989 · Answer

~ ZHPCleaner v2015.3.15.122 by Nicolas Coolman (15/03/2015)
~ Run by Jérôme (Administrator)  (15/03/2015 23:17:02)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Pas de fichier réseau
~ Type : Réparer
~ Report : C:\Users\Jérôme\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Jérôme\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 64-bit  (Build 9600)


---\  Service. (6)

SUPPRIMÉ : SPDRIVER_1539.0.0.0 (PUP.ShopperPro)

SUPPRIMÉ : webTinstMKTN (PUP.CorsicaTechnologies)
WINSOCK [Protocol_Catalog9\Catalog_Entries]: Remise à zéro du socket qui gère la couche TCP/IP (Hijacker.Winsock)
WINSOCK [Protocol_Catalog9\Catalog_Entries64]: Remise à zéro du socket qui gère la couche TCP/IP (Hijacker.Winsock)


---\  Navigateur internet. (7)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.description", "iW[...] (PUP.CrossRider)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] (PUP.Monetization)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] (PUP.Monetization)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] (PUP.Monetization)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] (PUP.Monetization)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.internaldb.moneti[...] (PUP.Monetization)
REMPLACÉ: [251ef2bk.default-1422397051738] - user_pref("extensions.a14fef81ee28d4335a493c2d6383fd42ff9b4872bccb5bcom70121.70121.name", "iWebar"); (PUP.CrossRider)


---\  Fichier hôte. (0)
~ Aucun élément malicieux trouvé.


---\  Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\  Explorateur  ( Dossiers, Fichiers ). (38)
DEPLACÉ fichier: C:\WINDOWS\system32\Drivers\webTinstMKTN.sys   (PUP.CorsicaTechnologies)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\IVYS.exe [Cinema PlusV05.03 - Cinema-Plus-1.7cV05.03 exe] (Adware.Pirrit)
DEPLACÉ fichier: C:\WINDOWS\Tasks\IVYS.job   (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\KERTNG.exe [ObjectB - Object Browser exe] (Adware.Pirrit)
DEPLACÉ fichier: C:\WINDOWS\Tasks\KERTNG.job   (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\LYKCXQBR.exe [ObjectB - Object Browser exe] (Adware.Pirrit)
DEPLACÉ fichier: C:\WINDOWS\Tasks\LYKCXQBR.job   (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\ZFIS.exe [Cinema PlusV05.03 - Cinema-Plus-1.7cV05.03 exe] (Adware.Pirrit)
DEPLACÉ fichier: C:\WINDOWS\Tasks\ZFIS.job   (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\PCXYN6m\LibDownloadManagement.dll [Copyright ©  2014 - downloadManagement] (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\oPHZXfZ\LibDownloadManagement.dll [Copyright ©  2014 - downloadManagement] (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\hInzv0g\LibDownloadManagement.dll [Copyright ©  2014 - downloadManagement] (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\gR4sDex\LibDownloadManagement.dll [Copyright ©  2014 - downloadManagement] (Adware.Pirrit)
DEPLACÉ fichier: C:\Users\Jérôme\AppData\Roaming\BNElmB1\LibDownloadManagement.dll [Copyright ©  2014 - downloadManagement] (Adware.Pirrit)
DEPLACÉ dossier*: C:\Users\Jérôme\AppData\Roaming\PCXYN6m (Adware.Pirrit)
DEPLACÉ dossier*: C:\Users\Jérôme\AppData\Roaming\oPHZXfZ (Adware.Pirrit)
DEPLACÉ dossier*: C:\Users\Jérôme\AppData\Roaming\hInzv0g (Adware.Pirrit)
DEPLACÉ dossier*: C:\Users\Jérôme\AppData\Roaming\gR4sDex (Adware.Pirrit)
DEPLACÉ dossier*: C:\Users\Jérôme\AppData\Roaming\BNElmB1 (Adware.Pirrit)
DEPLACÉ fichier: C:\ProgramData\{b663d707-f03d-e530-b663-3d707f035c1f}\superpc_soft_partner.exe [Super PC Tools Ltd - Fix PC problems and optimize performance] (PUP.SuperPCTools)
DEPLACÉ fichier**: C:\Users\Jérôme\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\superpc_soft_partner.lnk   (PUP.SuperPCTools)
DEPLACÉ fichier**: C:\ProgramData\Block The Ads\Block The Ads.exe [Igor Pavlov - 7z ?????] (PUP.BlockTead)
DEPLACÉ dossier*: C:\ProgramData\Block The Ads (PUP.BlockTead)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\62558.WINDAPP.MON001.NO.EXE-0884B2A5.pf   (PUP.Nosibay)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\INSTALL_BUBBLEDOCK.EXE-F2A19993.pf   (PUP.BubbleDock)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\J4BLOCKANDSURFJ52.EXE-38994844.pf   (PUP.BlockAndSurf)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\PACKAGE_BUBBLESOUND_INSTALLER-6E34103E.pf   (PUP.BubbleSound)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\PCSUSERVICE.EXE-3C916EF4.pf   (PUP.PCSpeedUp)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\SIGNUP WIZARD.EXE-9554BD21.pf   (PUP.MyPCBackup)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\SMARTWEBAPP.EXE-837FAE33.pf   (PUP.SmartWebSearch)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\STORMWATCHBROWSER.EXE-91D82DC0.pf   (PUP.StormWatch)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\VOPACKAGE.EXE-96CE4638.pf   (Adware.Downware)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\VOSTERAN.EXE-AFA087D8.pf   (PUP.Vosteran)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\WAJAM.EXE-3F669E91.pf   (PUP.Wajam)
DEPLACÉ fichier**: C:\WINDOWS\Prefetch\WAJAM.EXE-D1823083.pf   (PUP.Wajam)
DEPLACÉ fichier**: C:\WINDOWS\AppPatch
bin\VC32Loader.dll [Client Connect LTD - Search Protect] (PUP.SearchProtect)
DEPLACÉ fichier****: C:\Users\Jérôme\AppData\Local\Installer   (Adware.InstallPedia)
DEPLACÉ dossier*: C:\Program Files (x86)\Software (Adware.Boxore)


---\  Base de Registres ( Clés, Valeurs, Données ). (24)
SUPPRIMÉ clé^: [X64] HKLM\SYSTEM\CurrentControlSet\Services\ff148bd5 ["C:\WINDOWS\system32undll32.exe" "c:\Program Files (x86)\Optimizer Pro 3.56\OptProMon.dll",ENT (Not File) ] (PUP.OptimizerPro)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\SPDRIVER_1539.0.0.0 [C:\Program Files (x86)\ShopperPro\JSDriver\1539.0.0.0\jsdrv.sys (Not File) ] (PUP.ShopperPro)
SUPPRIMÉ clé^: [X64] HKLM\SYSTEM\CurrentControlSet\Services\StormWatch Update Service ["C:\Program Files (x86)\StormWatch\StormWatchSrv.exe" (Not File) ] (PUP.StormWatch)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\webTinstMKTN [C:\WINDOWS\system32\Drivers\webTinstMKTN.sys] (PUP.CorsicaTechnologies)
SUPPRIMÉ donnée: HKCR\htmlfile\Shell\Open\Command\Default [Bad : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1]  (Broken.OpenCommand)
SUPPRIMÉ donnée: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application [Bad : http://www.fileextensionpro.com/redir.aspx?s=amodcI010924_0_0_0_0,086adbd6-fe0b-4808-8d80-1448b20d77cd,&LangID=%04x&Ext=%s]  (Hijacker.Association)
SUPPRIMÉ valeur: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\3D BubbleSound ["C:\Program Files\BubbleSound\3D BubbleSound.exe"] (PUP.BubbleSound)
SUPPRIMÉ valeur: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\StormWatch ["C:\Program Files (x86)\StormWatch\StormWatchApp.exe"] (PUP.StormWatch)
SUPPRIMÉ clé*: HKCU\Software\Cinema-Plus-1.7cV05.03-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\iWebar-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKCU\Software\Object Browser-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\1388c29d-58c9-7d1a-976c-396a70a6635a [] (PUP.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\iWebar-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Object Browser-nv-ie [] (Heuristic.CrossRider)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3828231670-1566220994-301157460-1002\Software\Linkey [] (PUP.LinkeySearch)
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-3828231670-1566220994-301157460-1002\Software\Smartbar [] (PUP.QuickShare)
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Linkey [] (PUP.LinkeySearch)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\..9 [GoSave] (PUP.Optional)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\TypeLib\{1BCB34DC-BA6D-4B44-B786-4E259598A7C8} [abengine 1.0 Type Library] (Adware.Abengine)
SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\abengine [service] (Adware.Abengine)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Linkey [] (PUP.LinkeySearch)
SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Youtube Downloader HD_is1 [YoutubeDownloaderHD.com] (PUP.SoftwareEngine)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000015 [AbEngine (Not File) ] (Hijacker.Winsock)
REMPLACÉ : HKLM64\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000015 [AbEngine (Not File) ] (Hijacker.Winsock)



---\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Google Chrome)
~ Ce navigateur est absent  (Opera Software)
~ Le système a été redémarré.


---\ Statistiques
~ Items scannés : 79694
~ Items trouvés : 0
~ Items réparés : 63


End of clean at 23:22:43
===================
ZHPCleaner-[R]-15032015-23_22_43.txt

cabrier · Answer

djedje, C'est mieux maintenant ? Continue avec ça : Télécharge ICI - Installe-le en choisissant Français et en laissant les options par défaut, Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation, Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord. Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant. Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions (Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage) Après un redémarrage éventuel, relance Malwarebytes, Clique sur [Historique] -> Journaux de l'application Sélectionne le dernier Journal d'examen -> Afficher Clique en bas sur [Exporter] -> fichier texte (*.txt) Choisis le bureau comme emplacement Copie/Colle le contenu du rapport dans ta réponse, ou Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse. Voici un tuto très complet : https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/?PHPSESSID=0smgpo5dai63srhr1crq4ujq5t A+

djedje1989 · Answer

j'ai fait la manip avec malware
ça marche mieux mais la connexion internet est anormalement longue

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 18/03/2015 18:17:49, SYSTEM, JÃ?RÃ?ME89, Manual, Rootkit Database, 2014.11.18.1, 2015.2.25.1, 
Update, 18/03/2015 18:17:49, SYSTEM, JÃ?RÃ?ME89, Manual, Remediation Database, 2013.10.16.1, 2015.3.9.1, 
Update, 18/03/2015 18:20:17, SYSTEM, JÃ?RÃ?ME89, Manual, Malware Database, 2014.11.20.6, 2015.3.18.4, 

(end)

cabrier · Answer

djedje,

C'est pas le rapport de MBAM ça !

On fait un scan plus approfondi.

 Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  

Si tu utilises Adblock sur ton navigateur, il faut le désactiver temporairement pour le site de l'éditeur pour accéder au téléchargement

    Sur Firefox, clique sur l'icône Adblock et choisir "Désactiver pour Nicolas Coolman.fr"
    Sur Chrome, clique sur l'icône Adblock et choisis "Ne rien bloquer sur les pages de ce domaine. Cliquer sur "exclure" dans la fenêtre suivante

Tu le réactiveras après le téléchargement en faisant la manip inverse si tu le souhaites

 Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7/8 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\

 A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.
 ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
 Laisse l'outil travailler, il peut être assez long. 
 Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
 Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
 Rappel des dépôts : cjoint ou pjoint


A+

djedje1989 · Answer

voici le lien

https://www.cjoint.com/?3CviSwGi0AN

Mes pages web ne se chargent plus

8 réponses

Discussions similaires