sans doute un programme malveillant... Fermé

Question

Bonjour, 

depuis 48h environ lorsque je souhaite ouvrir Mozilla (lors de la premiere ouverture) il faut bien 2 mn voir plus avant qu'il ne finisse par s'ouvrir, ensuite tout fonctionne normalement.
J'ai lancé avast (version gratuite mais à jour) - rien
J'ai passé malwarebyte version 2.1.8.1057 - rien
J'ai passé Ccleaner mais ce n'est pas la version la plus récente et impossible d'intaller la version v5.12 - le telechargement s'effectue mais l'installation se bloque.

Merci pour votre aide.

Configuration: Windows 7 / Firefox 38.0

Malekal_morte- · Answer

Salut,

Fais la dernière partie : 
Réinstalle Firefox comme expliqué dans le second paragraphe de cette page : Réinitialiser/Réinstaller Firefox

superjéjé · Answer

Bonjour, 

j'ai suivi la procédure indiquée (j'écris depuis un autre ordi - l'ordi en panne n'est pas sur place...)
Lorsque j'ai voulu installer mozilla il a tenté de l'installer puis j'ai eu le message : "votre telechargement a été interrompu"
Il m'an ensuite indiqué (en suivant les liens proposés) "impossibilité de se connecter au serveur proxy"
Et en cherchant un peu plus de détails : serveur proxy detecté ne réponds pas"
je ne peux même pas ouvrir internet explorer non plus 

Que puis je ou dois je faire ?

Merci pour ton aide.

superjéjé · Answer

Si j'ai bien compris je telecharge sur une clé les programmes adwcleaner ; zhp cleaner ;mini toolbox et roguekiller.
(pour roguekiller il est proposé 2 versions 32/64 bits j'ai pris la plus lourde...
Donc je les installe sur le pC malade - je les passe tous? ou un seul d'entre eux? lequel de préférence? y a til un ordre?

Merci

superjéjé · Answer

Donc c'est le menu outils puis options sur firefox?
Mais je ne peux pas ouvrir la page de firefox, je ne l'ai plus - je n'ai acces a aucune page internet. Je n'ai plus firefox et ne peux plus le reinstaller.

superjéjé · Answer

Bon je parviens à ouvrir une page de google chrome (qui ne peut pas se connecter pour les memes raisons mais qui au moins me permet d'avoir acces à un menu outils et parametres et je vais suivre les indications par rapport à google chrome.

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


ProxyEnable: [S-1-5-21-4214485162-155840404-2059446985-1000] => Proxy est activé. 
ProxyServer: [S-1-5-21-4214485162-155840404-2059446985-1000] => http=127.0.0.1:56847 [Attention - Possible Proxy Malicieux]
RemoveProxy:



Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

~~


Sinon y a un problème de disque apparemment :

Error: (11/25/2015 04:43:43 PM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk2\DR3 comporte un bloc défectueux.

superjéjé · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-11-2015
Exécuté par HP (2015-12-01 08:02:54) Run:1
Exécuté depuis C:\Users\HP\Desktop
Profils chargés: HP (Profils disponibles: HP)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


ProxyEnable: [S-1-5-21-4214485162-155840404-2059446985-1000] => Proxy est activé.
ProxyServer: [S-1-5-21-4214485162-155840404-2059446985-1000] => http=127.0.0.1:56847 [Attention - Possible Proxy Malicieux]
RemoveProxy:



HKU\S-1-5-21-4214485162-155840404-2059446985-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable => valeur supprimé(es) avec succès
HKU\S-1-5-21-4214485162-155840404-2059446985-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valeur supprimé(es) avec succès

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\ => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4214485162-155840404-2059446985-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-4214485162-155840404-2059446985-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========
 Fin de Fixlog 08:02:54 
(en tout cas j'ai pu poster le message depuis le PC malade.)

Malekal_morte- · Answer

C'est mieux ?

superjéjé · Answer

Bonjour, 

le PC avait bien fonctionné jusqu'à aujourd'hui et je n'avais pas fait attention à ton dernier message, mais ce matin evidemment...impossible de demarrer firefox (et ces derniers temps re-apparition de ralentissement au demarrage)

J'ai telechargé HDtune.
Mais une fois sur l'onglet health je fais quoi ? 
rien ne se passe , pas de bouton de demarrage, rien à selectionner.
faut il que j'aille sur un autre onglet? que je copie qq chose qq part?

Merci

superjéjé · Answer

Bon, donc j'ai cliqué sur Benchmark puis start...puis sur error scan et start, tous les carrés sont verts et sous l'onglet Health il n'y a rien de marqué du tout...

Sans doute un programme malveillant...

10 réponses

Fin de Fixlog 08:02:54

Discussions similaires