Mozilla plante

Désolée j'ai oublié de répondre.Merci pour votre aide mais pour le moment il semble que Mozilla fonctionne bien à nouveau.

Bonjour,

Redémarre en mode sans échec et relance la correction.

A +

j'ai relancé OTL mais ca a été un échec : le logiciel n'a pas pu ...

Bonjour,

Disk 0 malicious Win32:MBRoot code @ sector 398267418 ! => aswMBR indique un résidu d'un code malveillant après le réparation du MBR par TDSSKiller. Il est inactif, il n'y a pas moyen de le retirer.

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression.

3. Héberge les rapports et poste les liens

A +

message pour Kalimusic :

voici les liens des 3 rapports ( et merci pour votre aide):

https://pjjoint.malekal.com/files.php?id=20120325_n10y9l9y5k10

https://pjjoint.malekal.com/files.php?id=20120325_w13g7d11e12j7

https://pjjoint.malekal.com/files.php?id=20120325_s7h13m15y13z14

Bonjour,

Message destiné à kimyoojin

Le rapport TDSSKiller a supprimé un rootkit Sinowal qui avait ouvert une porte dérobée. Cela a pu permettre des connexions réseaux illicites, la modification des fichiers système, la collecte et la transmission d'informations personnelles (mots de passe, identifiants, etc...).
Je te conseille vivement de continuer la désinfection.

1. Télécharge aswMBR sur ton Bureau.

● Lance aswMBR.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Refuse la demande de mise à jour
● Clique sur le bouton Scan
● Patiente pendant l'analyse
● Clique sur Save log
● Enregistre le rapport sur le Bureau.

2. Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig 
safebootminimal 
safebootnetwork 
netsvcs 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long

3. Héberge les 3 rapports sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 3 liens que tu me donneras dans ton prochain message afin que je puisse les consulter.

A +

tu t'es inscrit sur un site d'annonce pour seniors?? il me semble que ce soit la meilleure solution

j'ai presque le même problème et j'arrive pas à m'en sortir!! p.s: je suis un senior donc c'est un peu plus difficile pour moi avec tous ces liens !!

Voici le lien du rapport suite à l'exécution de TDSSkiller :

https://pjjoint.malekal.com/files.php?id=20120324_k13w8p14b11t13

Bonjour,

Tu as bien fait de faire du ménage dans ton système.
Je ne sais pas si ton soucis est d'origine infectieuse, cela peut provenir de la source de téléchargement ou de ta connexion internet.
Afin de vérifier et d'exclure la première possibilité, utilise TDSSKiller.

A +

Un " grand nettoyage" de l'ordinateur a été fait : plusieurs programmes, inutilisés notamment ont été supprimés et mozilla a été réinstallé.J'ai téléchargé un fichier de 600mb sans trop naviguer sur mozilla pas de problème puis un nouveau fichier de 200mb et à nouveau il y a eu un rapport de plantage.
Dois je toujours lancer TDSSkiller au vu de cette information ?

Bonjour,

Pour vérifier :

1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

● Lance TDSSKiller.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Start scan.
● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
● Conserve l'action proposée par défaut par l'outil
▸ Pour TDSS.tdl2 : l'option Delete sera cochée.
▸ Pour TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure est bien cochée.
▸ Pour "Suspicious object" laisse sur "Skip"
▸ Pour Rootkit.Win32.ZAccess : Choisir Cure pour les fichiers .sys et Delete pour le fichier .exe
● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

2. Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 1 lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

Le problème se rencontre avec Mozilla et IE mais pas google chrome.Avec mozilla le chargement de page est long quelque soit le site où je vais, il s'arrête puis reprend son chargement.Ca marque parfois en haut : mozilla ne répond plus.Donc je patiente.

Bonjour,

Le problème se rencontre aussi avec IE ou seulement avec Firefox ?

A +

Mozilla continue de planter quand je télécharge de gros fichiers.

Bonjour,

Tu as encore des soucis de pubs ou de blocage avec Firefox ?

A +

Et au vu de ce rapport que dois je faire après ? merci d'avance.

Voici l'autre rapport

# AdwCleaner v1.501 - Rapport créé le 11/03/2012 à 11:41:51
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Jean-Luc - JEAN-16E5BB4EA3
# Exécuté depuis : D:\Documents and Settings\Jean-Luc\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : : Offerbox update service

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Jean-Luc\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\Jean-Luc\Application Data\pdfforge

***** [H. Navipromo] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dpicnlijpdlebkhpegfenfjpglinfdhm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{da8002cf-2914-493a-b7e8-79740e2e15db}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerbox@spointer.com]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0.2 (fr)

Profil : qhvkwpkw.default
Fichier : C:\Documents and Settings\Jean-Luc\Application Data\Mozilla\Firefox\Profiles\qhvkwpkw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.78

Fichier : C:\Documents and Settings\Jean-Luc\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2803 octets] - [11/03/2012 10:38:16]
AdwCleaner[S1].txt - [350 octets] - [11/03/2012 10:59:25]
AdwCleaner[S2].txt - [2830 octets] - [11/03/2012 11:41:51]

########## EOF - C:\AdwCleaner[S2].txt - [2958 octets] ##########

Option Suppression :
Téléchargez AdwCleaner ( d'Xplode ) sur votre bureau.
Lancez le, cliquez sur [Suppression] puis patientez le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt