Notifications indésirables sur FIREFOX

Résolu
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -

Bonjour,

Des pop-up indésirables/pénibles apparaissent sur mon écran, notamment quand j'ouvre certains onglets (n'ai pas identifié lesquels précisément) sur firefox. Par investigation sur internet, j'ai cru comprendre que l'utilisation de FRST réglerait le problème, moyennant l'intervention d'un tiers-expérimenté. Quelqu'un peut-il m'aider ?

Merci d'avance. Xavier


Windows / Firefox 140.0

A voir également:

10 réponses

brucine Messages postés 21618 Date d'inscription   Statut Membre Dernière intervention   3 407
 

Bonjour,

Un certain nombre de sites balancent des notifications et des popups, d'autres des scripts appelant des contenus tiers.

Avant d'incriminer un virus, voir dans les paramètres Firefox Vie privée s'il y a des notifications d'autorisées et si les popups eux-mêmes sont autorisés.

Installer l'extension NoScript et se reconnecter aux mêmes sites pour vérifier si le comportement persiste.

0
MPMP10 Messages postés 44887 Date d'inscription   Statut Membre Dernière intervention   17 252
 

Bonjour,

Voir ici :

https://forums.commentcamarche.net/forum/affich-38063320-a-lire-avant-toute-demande-de-desinfection

Vous pouvez essayer ceci aussi en premier.

Précaution :Sauvegarder les Marque-pages Firefox et Chrome

Bien que les favoris soient conservés, il est toujours préférable par sécurité d'en avoir une copie.

https://www.commentcamarche.net/telecharger/utilitaires/19335-resetbrowser/

https://support.mozilla.org/fr/kb/diagnostiquer-resoudre-problemes-firefox#w_5-reinitialiser-firefox

https://support.mozilla.org/fr/kb/diagnostiquer-resoudre-problemes-firefox


0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Bonjour Brucine.

Effectivement, je viens de Bloquer certaines autorisations dans les paramètres FIREFOX. J'attends de voir si les notifications (ciblées vers des anti-virus de type AVAST, MACAFEE, ... + vers ADBLOCKER + vers sites BRAINBERRIES & ZEST RADAR) continuent d'apparaitre. Je vous tiens informé. Merci d'avance pour votre aide !

0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

Bonjour @GingkoX .

Ce sont des notifications parasites.

Deux solutions s'offrent à toi.

- Soit supprimer toi-même les notifications parasites, pour cela lire cette page et aussi cette page .


- Soit Télécharger FRST .

Une fois téléchargé enregistrer FRST sur le bureau puis cliquer avec le bouton droit de la souris sur FRST et choisir Exécuter en tant qu'administrateur ce qui donne ceci :

Attendre que le message l'outil est prêt à fonctionner s'affiche puis cliquer sur Analyser.


Pour information :

Si tu as une alerte de Microsoft Defender ne pas en tenir compte cliquer sur Informations complémentaires puis sur Exécuter quand même, voir ci-dessous.


Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse les deux rapports FRST et Addition seront sur le bureau.

Envoyer les rapports FRST et ADDITION sur https://pjjoint.malekal.com/ ou https://www.catupload.com/.

Puis joindre les deux liens générés par https://pjjoint.malekal.com/ ou https://www.catupload.com/ dans ta réponse.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Merci @bazfile StatutModérateur, Contributeur sécurité.

Pour l'instant, sur invitation de @Brucine, j'ai bloqué les notifications de certains sites sur FIREFOX et mes notifications n'apparaissent plus. A défaut, j'opterai pour l'outil FRST selon vos instructions.

Merci d'avance.

GingkoX

0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

@GingkoX StatutMembre .

Bloquer n'est pas supprimer si ce sont des notifications qui apparaissaient en bas à droite de l'écran le mieux c'est de les supprimer voir le début de mon précédent message.

0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Rebonjour @BAZFILE;

Voici les 2 liens obtenus sur base de tes instructions, avec tous mes remerciements pour ton aide :

https://pjjoint.malekal.com/files.php?id=FRST_20250707_d10w14q6q10q13 

https://pjjoint.malekal.com/files.php?id=20250707_y11r7w15h1011 

Si j'ai bien compris, j'attends un retour de nouvelles instructions pour achever la démarche, n'est-ce pas?

0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

@GingkoX StatutMembre .

Pas d'infection sur ton pc juste l'adware WebAdvisor par McAfee que tu peux désinstaller si tu le souhaites.
 

Il y a aussi des processus orphelins/superflus.
 

Pour les notifications présentes dans Firefox à mon avis elles sont légitimes, tes notifications ne viennent donc pas de Firefox mais elles sont envoyées via certains sites que tu visites donc comme l'a dit brucine dans ce cas un bloqueur de pub suffit. 
 

Tu as aussi pas mal d'extensions dans Firefox tu devrait y faire le ménage et supprimer ou désactiver celles que tu ne connais pas ou n'utilises pas.

 

Pour informations voici les sites qui ont enregistré des notifications dans Firefox, si tu veux que j'en supprime dis-le moi mais à mon avis ces sites sont légitimes.

hxxps://mail.google.com

hxxps://drive.google.com

hxxps://teams.microsoft.com

hxxps://www.partitions-domaine-public.fr

hxxps://meet.google.com

hxxps://www.cdiscount.com

hxxps://www.mondialrelay.fr

hxxps://connect.zoho.eu

hxxps://www.bitdefender.com
 

Je peux aussi supprimer les processus orphelins/superflus dis-moi ce que tu souhaites faire.




.

0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Re-bonjour à nouveau BAZFILE.

Merci pour ta précieuse aide.

Je suis demandeur, si pas trop chronophage pour toi, que tu agisses - ou me fournisses les indications pour agir - sur les plans suivants :

- Adware WebAdvisor par McAfee : à désinstaller ;

-  Processus orphelins/superflus : Supprimer, ... sauf si peut avoir un impact sur mon fonctionnement courant (en tant que néophyte, je ne sais pas à quoi ça correspond).

- Ok pour recevoir des notifications dans Firefox des sites que tu as listés, car je les utilises régulièrement, ... sauf pour hxxps://meet.google.com qu'on pourrait supprimer car je l'utilise rarement.

NOTA :

- Extensions : a priori, celles dont je dispose sont ok pour moi.
- Bloqueur de pubs : je vais l'installer comme tu me le suggères.

Encore 1000 mercis !!

0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

@GingkoX StatutMembre

Attention un seul bloqueur de pub sur le navigateur.


Pour WebAdvisor par McAfee la désinstallation se fait comme une désinstallation normale.
 

Si tu souhaites supprimer les processus orphelins et la notification hxxps://meet.google.com fait ce qui suit.
 

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
FF Notifications: Mozilla\Firefox\Profiles\kqve1uy5.default-release -> hxxps://meet.google.com
HKLM\...\Run: [PC HelpSoft Driver Updater] => "C:\Program Files\Avanquest\Driver Updater\application\9.1.50289.1145\Driver Updater.exe" --initial-window-state=minimized (Pas de fichier)
HKU\S-1-5-21-2749464611-2762526080-3735122326-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Toolin\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Pas de fichier)
HKU\S-1-5-21-2749464611-2762526080-3735122326-1001\...\RunOnce: [Uninstall 22.002.0103.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Toolin\AppData\Local\Microsoft\OneDrive\22.002.0103.0004" [0 2022-10-15] () <==== ATTENTION [zéro octet Fichier/Dossier]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction 
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction
Task: {7F11A291-884C-463F-B255-B66937679184} - System32\Tasks\Bitdefender AgentTask_AD394AE64E874073B10A89FEEC305A3C => C:\Program Files\Bitdefender\Bitdefender Security\bdagent.exe  (Pas de fichier)
Task: {8369EA91-88E1-42BC-B7AF-A507D2316F21} - System32\Tasks\Lenovo\Vantage\Schedule\NotificationCenter => C:\Program Files (x86)\Lenovo\VantageService\3.13.72.0\ScheduleEventAction.exe  NotificationCenter (Pas de fichier)
Task: {F9E2707D-432A-4782-ACAA-43F50699B67A} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe  VantageTelemetryAddinTask (Pas de fichier)
Task: {A1BBB4CA-3D5B-4575-8C55-6C515BC004B1} - System32\Tasks\Lenovo\Vantage\StartupFixPlan => C:\Program Files (x86)\Lenovo\VantageService\4.2.24.0\\uninstall.exe  /repair (Pas de fichier)
S3 Driver Updater Service; "C:\Program Files\Avanquest\Driver Updater\application\9.1.50289.1145\Driver Updater Service.exe" [X]
CustomCLSID: HKU\S-1-5-21-2749464611-2762526080-3735122326-1002_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\xdech\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Pas de fichier
AlternateDataStreams: C:\Users\xdech\Downloads\Autodesk_Navisworks_Freedom_2024_Win_64bit_dlm.sfx.exe:BDU [0]
AlternateDataStreams: C:\Users\xdech\Downloads\delinf_10630.EXE:BDU [0]
AlternateDataStreams: C:\Users\xdech\Downloads\FRST64.exe:BDU [0]
AlternateDataStreams: C:\Users\xdech\Downloads\HPEasyStart_15_8_7.exe:BDU [0]
AlternateDataStreams: C:\Users\xdech\Downloads\MFC-J6720DW-inst-A2-EU1(1).EXE:BDU [0]
SearchScopes: HKU\S-1-5-21-2749464611-2762526080-3735122326-1002 -> DefaultScope {8C34E910-79D0-412D-BC17-8298261581A0} URL = 
SearchScopes: HKU\S-1-5-21-2749464611-2762526080-3735122326-1002 -> {8C34E910-79D0-412D-BC17-8298261581A0} URL = 
cmd: netsh advfirewall reset
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://pjjoint.malekal.com/ ou https://www.catupload.com/.

Puis donne le lien généré par https://pjjoint.malekal.com/ ou https://www.catupload.com/dans ta réponse.



Pour information:

Si dans l'avenir tu as d'autres problèmes avec Firefox sache que tu peux le réparer, bien lire la page les effets de la réparation y sont expliqués.



 

C'est tout.

0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Rebonjour à nouveau BAZFILE.

J'ai exécuté tes instructions FRST (dont je te remercie, conjointement à tous tes autres éléments d'aide), mais, après redémarrage de mon PC, je n'ai pas le fichier FIXLOG sur mon bureau et ne sais donc pas comment te le faire parvenir via pjpoint.malekal.

Ai-je loupé une étape ?

0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

@GingkoX StatutMembre .

Normal qu'il ne soit pas sur le bureau tu n'as pas enregistré FRST sur le bureau comme cela était indiqué dans la procédure, le fixlog est dans C:\Users\xdech\Downloads\ .

0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 

Ouhlà ; je vois que : 1. tu es bien mieux au courant de ce qui est dans mon PC que moi-même ! ; 2. je suis un élève qui n'atteint pas le 20/20 (désolé) : ????.

Merci pour ton accompagnement efficace en tout cas. J'envoie le FIXLOG.txt via le lien prescrit.

Belle suite à toi.

Xavier-GingkoX

0
GingkoX Messages postés 8 Date d'inscription   Statut Membre Dernière intervention  
 
0
bazfile Messages postés 58560 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 782
 

@GingkoX StatutMembre .

Le fixlog est OK.


Pour information:

Ton pc est apparemment compatible pour une mise à niveau vers Windows 11, vérifie via cette page.

Tu peux aussi vérifier avec cet outil.



Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

0