Script/bing/pub etc

Fermé
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 - Modifié le 27 mars 2017 à 14:00
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 mars 2017 à 20:57
Bonjour,

je suis sous windows 8 - 64 bits

je navigue sous firefox 51.0

Depuis un certain temps il me demande sans arret d'arreter le script que j'aille sous outlook ou sur n'importe quel autre site. voir image ci apres http://www.heberger-image.fr/images/95566_script.jpg.html

En bas de mon ecran lorsque il "mouline" je vois apparaitre " En attente de reponse de G.bing.com" donc je pense etre infestée
Pour info jai antivirus avast gratuit d'installé
Pouvez vous m'aider s'il vous plait à stopper ces intrusions et nettoyer mon ordi sans m'empecher de pouvoir me reconnecter à ma freebox car parfois ça arrive apres nettoyages…
merci pour votre aide à savoir que je n'y connais pas grand chose et j'ai parcouru pas mal de posts mais je ne veux pas m'aventurer à faire n'importe quoi aussi jai besoin de personnes calées ;)
Bachibou


A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
27 mars 2017 à 14:10
Salut,

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 1
27 mars 2017 à 15:02
0
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 1
28 mars 2017 à 00:11
Malekal,

entre temps j'ai lancé malewarebytes, il a detecté 21 infections, qui ont été mises en quarantaine et lorsquil a rebooté mon ordi je me suis retrouvée sous firefox sans marque pages impossible de les retrouver et l aspect de mon bureau a changé je n'ai plus tous les icones que j avais avant :(

le probleme de script est à moitié resolu ça s'est calmé sauf que quand je clique dans certains mails d'outlook ça le reprend... sinon as tu pu regarder mes rapports frst ?
faut il etant donné que jai lancé malewarebytes apres les rapports publiés ici que je relance de nouveau FRST et que je te renvoie les 3 rapports ou bien s'est inutile ? merci, bachibou
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié le 28 mars 2017 à 09:00
Désolé, j'avais pas vu ta répose.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {1812A558-F290-4D3B-82B2-AD93A49FD136} - System32\Tasks\Windows Installer => C:\Users\S\AppData\Roaming\Updater\winupd.exe <==== ATTENTION
Task: {AB635DA8-B6E1-4AED-A680-FE3BF1FCE164} - System32\Tasks\Megasoft Security Job => C:\Program Files (x86)\Megasoft Security\jptask.exe <==== ATTENTION
C:\Users\S\AppData\Roaming\Updater
C:\Program Files (x86)\Megasoft Security\jptask.exe
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


si le problème persiste sur Firefox même après réinitialisation :

Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%
=> https://forum.malekal.com/download/file.php?id=12903
Ouvre le dossier Mozilla puis Firefox et Profiles.
Supprime le dossier qui s'y trouve (de la forme i9o0vjrp.default-1472460798100)
  • Ré-installe complètement Mozilla Firefox
  • Ré-importe tes marques pages / favoris sous Mozilla Firefox



Veuillez appuyer sur une touche pour continuer la désinfection...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 1
29 mars 2017 à 16:45
bonjour Malekal,

j'ai fait ce que tu m'as conseillé mais le probleme perdure,
j'ai relancé les 3 rapports car à force je ne sais plus où j'en suis, d'autant plus qu'en revenant sur mon bureau au rebootage à chaque fois son aspect change, soit il y a quelques icones soit je retrouve tous mes anciens icones et cela par intermittence, j'ai l'impression avoir 2 bureaux du moins mes disques sont compartimentés bizarrement je sais qu'il y a 1 an on m'avait fait installer ubuntu mais comme la config ne me plaisais pas du tout je suis revenu à windows 8 et comme navigateur firefox à cause de l'intrusion de pub. si je lance internet explporer le probleme est que je ne peux pas me connecter au site de la cpam par exemple au moment de la saie de mon mdp je n'ai pas la main alors que sur firefox aucun souci. peut etre que c'est un probleme lié à java pourtant je l'ai remis à jour il me semble dernierement. ou alors conflit entre internet et firefox. sinon j'ai avast version gratuite, que l'on m avait déconseillé d"installer car bloque pas mal d'acces et ne serait pas fiable...

merci de me dire ce que je dois faire maintenant pour ne plus avoir ce probleme de script qui ralentit mon systeme et que l'on fasse les choses par étapes car si tu m'envoie trop de liens ou me fait faire trop d'actions d'un coup je ne vais pas y arriver ;) merci beaucoup !!!!

nouveaux rapports :

frst
https://pjjoint.malekal.com/files.php?id=FRST_20170329_n15o7g6g8h15

shortcut
https://pjjoint.malekal.com/files.php?id=20170329_v10v10l13z13g5

additional
https://pjjoint.malekal.com/files.php?id=20170329_5p14e15u5e15
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 mars 2017 à 18:50
Pas super clair tout cela.
Mais si le site fonctionne avec Firefox, utilise Firefox.
0
Malekal,

Le problème des scripts et lenteur n'est toujours pas résolu même sous firefox ! Peux tu me dire quoi faire ?

Merci beaucoup !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 mars 2017 à 20:14
Tu l'as bien réinitialisé ?
0
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 1
Modifié le 29 mars 2017 à 21:12
tu veux dire le remettre à zero et le vider entierement ? non !
mais as tu regardé mes 3 nouveaux rapports et peux tu me dire si tu vois quelque chose d'anormal et comment le resoudre ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
29 mars 2017 à 23:27
y a rien de malicieux, si c'est ta question.
Tu devrais essayer de remettre à zéro.

Désinstalle Java.

Tu peux aussi désactiver ces programmes du démarrage :

HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2014-07-25] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1282120 2013-05-02] (CANON INC.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [28065728 2017-03-21] (Dropbox, Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [EaseUS EPM tray] => C:\Program Files (x86)\EaseUS\EaseUS Partition Master 10.8\bin\EpmNews.exe [2089056 2015-09-16] (CHENGDU YIWO Tech Development Co., Ltd)
HKU\S-1-5-21-2533154829-16463047-3867309061-1001\...\Run: [Facebook Update] => C:\Users\S\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-11-02] (Facebook Inc.)
HKU\S-1-5-21-2533154829-16463047-3867309061-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7416088 2015-02-19] (Piriform Ltd)
0
bachibou1 Messages postés 24 Date d'inscription dimanche 17 novembre 2013 Statut Membre Dernière intervention 30 mars 2017 1
30 mars 2017 à 19:56
bonsoir Malekal,

"Tu devrais essayer de remettre à zéro"
- quelle est la procédure exacte, est ce que je vais perdre des elements et si oui lesquels ?
- comment faire une sauvegarde de ce que je veux garder ?

sinon j'ai desactivé les programmes du démarrage.

avant de l'executer peux tu me dire quelles consequences ça va avoir de desinstaller Java ?

excuse mais je suis une "truffe" en informatique ;p

merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié le 30 mars 2017 à 20:57
La procédure est donnée à la fin de ce message : https://forums.commentcamarche.net/forum/affich-34479032-script-bing-pub-etc#4

Pour Java, aucune, il est totalement inutile.
0