Virus qui cause pb connexion navigateur ? Résolu/Fermé

Question

Bonsoir, je galère depuis 2 jours pour me connecter sur Firefox qui ouvre bien la page 
d'accueil mais en voulant aller sur un site, quel qu'il soit, indique que la connexion a 
échoué et simultanément, des fenêtres intempestives McaFee arrivent sur le bureau 
indiquant qu'il a détecté un programme et à chaque fois le nom change. Je suis sur 
portable en win 8.1, la connexion internet est ok et internet explorer fonctionne, en 
revanche Chrome fait pareil que sur Firefox.
Heureusement que j'ai un vieux coucou en xp avec lequel je peux faire des 
recherches mais qui est obsolète pour me connecter sur les réseaux sociaux, mes 
cours, zoom, etc. J'ai vérifié que le navigateur ne soit pas en hors connexion, j'ai 
vérifié la connexion réseau, le pare-feu windows autorise bien Firefox et Chrome, j'ai 
récupéré un point de restauration win, supprimé les fichiers temp en mode sans 
échec, lancé les commandes dism.exe, chkdsk, netsh winsock et autres, désinstaller 
et réinstaller Firefox et Chrome qui d'ailleurs se reconnectent un moment puis 
indiquent ensuite qu'ils ne répondent plus. J'ai fait x reboot, lancé avast. J'ai aussi 
désinstallé McaFee du panneau de conf donc je ne peux plus aller sur voir les 
paramètres sur l'icône. J'ai vérifié également dans regedit que le proxy enable soit 
sur 0 et non pas 1.
Bref, je ne sais pas comment résoudre ce problème.
Je vous remercie par avance pour votre aide !

MisteryBean · Answer

Bonjour,


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

PtZZ · Answer

Bonsoir MisteryBean,

Cela fait 2 fois que je t'envoie le post mais je pense qu'il n'est pas passé car j'ai collé les 2 txt.
Donc, j'ai hébergé comme tu m'as dit les 2 rapports.
J'espère que tout est bien fait.
Merci à toi !

MisteryBean · Answer

RE_

Tu dois poster sur security puis tu postes le lien obtenu.

Les rapports directement dans les messages , c'est illisible et ça encombre les sujets

Voila ce qu'il faut ;

Addition => https://up.security-x.fr/file.php?h=Rd30e7be2fd2fb5845a2dde620e9ad9fb

FRST => https://up.security-x.fr/file.php?h=R428fe4c2b2d1e64efbeadc51bd49ab44

MisteryBean · Answer

Quel est ton antivirus ?

Avast ou McAfee ?

PtZZ · Answer

Bonjour Mistery Bean, désolée, je comprends bien, j'avais mal compris et je pensais qu'il fallait héberger les rapports et sur security et les coller ici.

J'ai Avast gratuit mais McAfee, que j'ai désinstallé via le panneau de config indique ces fenêtres intempestives de demande de programmes.

MisteryBean · Answer

RE_

En fait , mcafee est toujours présent dans la liste des programmes et il est toujours actif sur le PC :
=> McAfee LiveSafe – Internet Security

Regardes dans la liste des programmes si tu le trouves et désinstalles le :

=> Touches Windows + R
=> Tapes appwiz.cpl et valides

PtZZ · Answer

Il est bien présent dans la liste seulement je ne peux pas le désinstaller car j'ai le message 'Navigation vers la page web annulée'.

MisteryBean · Answer

RE_

Essaie de le désinstaller en mode sans echec :

=> Tu appuie la touches shift (Fleche vers le haut au dessus de ctrl en bas à gauche)
=> En maintenant appuyé , tu redémarres le PC
=> Tu vas arriver sur les options de démarrage , tu relaches shift
=> Clic sur Dépannage => Options avancées => Paramètres => Redémarrer
=> Le PC redémarre , appuie la touche 5 ou F5 
=> Tu arrives sur le bureau en mode sans echec  
=> Touches Windows + R
=> Tapes appwiz.cpl et valides

PtZZ · Answer

Pas facile sans la souris désactivée en mode sans échec mais j'ai réussi avec le clavier et j'ai à nouveau le message de navigation vers la page web annulée.

MisteryBean · Answer

C'est une souris sans fil ?

Relances en mode normal , on verra plus tard pour McAfee.

Une fois redémarré , désinstalles :

=> Adobe Flash Player 32 NPAPI
=> Adobe Reader XI (11.0.23) MUI 
Installes si besoin la dernière version : https://get.adobe.com/fr/reader/otherversions/ (décoches les offres si cochées)

=> Google Toolbar for Internet Explorer 
=> Host App Service
=> Pokki Start Menu

Redémarres le PC et essaie à nouveau de supprimer McAfee

PtZZ · Answer

En fait, j'ai le touchpad mais j'avais pas pensé que c'est un écran tactile donc avec le doigt, ça va bien.
J'ai effectué pas à pas toutes les manip mais McAfee ne veut toujours pas se désinstaller même en mode sans échec après avoir tout fait. Il est incroyablement coriace...

MisteryBean · Answer

RE_

En mode normal , fais ce qui suit , puis reéssaie de désinstaller McAfee (toujours en mode normal)

--> Télécharges le fichier FIXLIST au même endroit que le programme  FRST (FRST64)  <= (Important)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

PtZZ · Answer

Euh, c'est normal que ça m'ouvre un site porno ?

MisteryBean · Answer

Euh , non , pas du tout , tu ouvres avec quel navigateur ?

MisteryBean · Answer

Télécharges le ici : https://drive.google.com/file/d/1Dq_AJMiLKcOp2NVYOP2VDFay2ODNtc85/view?usp=sharing 
 
En haut à droite , cliques sur la flèche vers le bas

PtZZ · Answer

En fait, j'avais ouvert une 1re fois avec Firefox sur mon winxp mais il fallait que je l'ouvre via mon ordi portable qui a le pb donc j'ai téléchargé le lien sur mon hd externe puis en ouvrant le Firefox sur l'ordi portable, il s'est ouvert mais en plus a ouvert une page porno. 

Là, j'ai ouvert avec ton second lien mais toujours sur mon hd externe pour le basculer sur l'ordi portable en pls mais j'ai un doute : 
Ce fixlit txt, je l'enregistre sous C:\FRST\Logs ou faut-il que le mette sur mon bureau où se trouve l'icône FRST64-2.1 que j'ai installé hier ?

MisteryBean · Answer

re , sur le bureau => Au même endroit que l'exécutable FRST.exe ou FRST64.exe

PtZZ · Answer

Pardon, je viens de comprendre, je n'avais pas testé avant désolé, il faut que je l'enregistre sur le bureau avec frst64 car là, il y a le corriger.
Je le fais et te dis après.
-
Pourquoi vouloir être quelqu'un alors qu'on est déjà soi ?

PtZZ · Answer

J'ai pas tout bien compris le truc, ça a été vite, alors j'ai enregistré le fixlist.txt sur le bureau mais en faisant 'corriger' il me disait qu'il n'y avait pas le fichier alors j'ai glissé le fixlist.txt dans frst et là les 2 ont disparu et j'ai le message Avast : 'nous avons déplacé FRST_28-07-2021 22.24.44txt vers votre quarantaine car cet élément était infecté par FRST_28-07-2021 22.24.44txt. D'autres menaces peuvent se cacher !

MisteryBean · Answer

RE_

C'est Avast qui est c.... c....... :-( 

Il faut le désactiver le temps de la correction :
https://www.windows8facile.fr/avast-desactiver-antivirus/

Puis re-télécharger et relancer FRST64 et le fixlist

PtZZ · Answer

Voilà, j'ai hébergé le rapport fixlog sur security et je l'ai collé en dessous.

MisteryBean · Answer

RE_

Tu as oublié de mettre le lien .

Je le mets : https://up.security-x.fr/file.php?h=R5393db5000d8e18c2e4074e6940d5965

OK pour la correction , essaie de désinstaller McAfee

PtZZ · Answer

Argh, désolée pour l'oubli du lien.

McAfee ne veut toujours pas se désinstaller même en mode sans échec, indique encore 'navigation vers la page web annulée'.

MisteryBean · Answer

RE_

Essaie avec l'outil dédié (Méthode 2 avec MCPR) 
https://service.mcafee.com/?locale=fr-FR&articleId=TS101331&page=shell&shell=article-view

PtZZ · Answer

Je viens de m'apercevoir que le pare-feu oscille entre celui de windows et celui de McAfee, autrement dit, je venais de regarder dans les paramètres système/sécurité et le pare-feu windows était en vert, activé puis j'ai eu un pop-up pour activer le pare-feu et il s'est remis en croix rouge en indiquant McAfee. 
Peut-être utile de te le signaler.

MisteryBean · Answer

Oui , je pense que McAfee plante complètement , et la cohabitation avec Avast ne doit pas arranger , c'est pour ça qu'il faut le virer .

Vois avec l'outil au dessus .

PtZZ · Answer

Après exécution de la méthode 2, il indique Incomplete Unistallation, some or all files may not have removed successfully.

J'ai mis le lien sur Security mais le copié/collé envoie une Request Entity Too Large. 

https://up.security-x.fr/file.php?h=R1eb82e6f86a4dc0d7f0aacc86289aa89

PtZZ · Answer

Mistery Bean, miracle, top moumoutte, par la grâce de tout, j'ai repassé un CCleaner en laissant coché uniquement McAfee et en retournant sur appwiz.cpl, il n'est plus là !

J'ai réussi à ouvrir Firefox et Chrome et apparemment ça fonctionne.

Je pense que sans toutes les manip que tu m'as fait faire, ça serait toujours bloqué.

Penses-tu que c'est ok ou y a t-il autre chose à faire pour s'en assurer ?

Quoi qu'il en soit, je t'envoie déjà une tonne de merci !

MisteryBean · Answer

RE_

OK :-)

Il y avait une petite infection sur les navigateurs et vu que tu avais deux antivirus actif , ça mettait la pagaille .

Pour terminer si tout est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage 

PS : est ce que tu sais que tu peux toujours passer à Windows 10 gratuitement ?
https://www.lesnumeriques.com/informatique/tuto-comment-passer-gratuitement-de-windows-8-1-a-windows-10-a146315.html

PtZZ · Answer

J'ai supprimé FRST64.exe. 

J'ai remarqué que je ne pouvais pas non plus supprimer Dropbox du panneau de config, en plein milieu il indique failed, c'est grave ou pas si ça reste comme ça ?

Ce qu'on avait supprimé (Host App, etc.) se recréent ou pas besoin ?

J'ai Avast free et CCleaner free, je peux continuer comme ça sans pb ou tu me conseillerais autre chose ?

Oui, j'avais vu un article sur win10 sur CCM, je pense que ce serait bien de le faire.

J'ai aussi remarqué que vous avez des dossiers et des formations et ça m'a boosté pour me remettre à fond dans l'informatique, je dois me reconvertir et le fait d'avoir eu ce problème m'apparaît comme le déclencheur à ce sujet...

J'ai un autre petit souci et/ou question, non bloquant pour l'instant, je pense qu'il faudra que je fasse un autre post sur le forum.

MisteryBean, je te remercie infiniment pour le temps que tu m'as consacré et pour la résolution !

Belle soirée.

MisteryBean · Answer

RE_

Ce qu'on avait supprimé (Host App, etc.) se recréent ou pas besoin ?  

Ce que l'on a supprimé n'est pas indispensable , de plus app explorer de sweetlabs n'a pas bonne réputation , malgré qu'on le trouve sur tout les Lenovo neufs :
https://www.pcsansvirus.com/pages/supprimer-sweetlabs-app-platform.html
 
J'ai Avast free et CCleaner free, je peux continuer comme ça sans pb ou tu me conseillerais autre chose ? 

Si tu es habitué à Avast , tu peux le conserver . S'il pose problème , tu peux tester :
https://www.malekal.com/kaspersky-security-cloud-free/

Pour Ccleaner , à utiliser avec parcimonie et ne pas toucher au registre

Oui, j'avais vu un article sur win10 sur CCM, je pense que ce serait bien de le faire. 

Le jour où tu te décide , il faudra désinstaller l'Antivirus installé sinon , il risque de gêner la migration.

J'ai remarqué que je ne pouvais pas non plus supprimer Dropbox du panneau de config, en plein milieu il indique failed, c'est grave ou pas si ça reste comme ça ? 

Essaie avec REVO en mode avancé : TUTO

PtZZ · Answer

Super pour toutes tes réponses et encore merci MisteryBean !

MisteryBean · Answer

OK ,

Bonne continuation et prudence sur le net ;-)

Virus qui cause pb connexion navigateur ?

33 réponses

Bien lire toute la procédure avant de poster les rapports

Discussions similaires