Bugs internet sur Firefox

Résolu
Bonjour ! Au secours !
Bon, je suis à bout car je n'arrive à résoudre un pu.... de bor.... de me... de problème sur mon pc !
J'arrive à me contenir en mettant de jolies petites étoiles à la place de vilains mots qui me démangent !
Au menu :
- impossible de regarder une vidéo youtube ou sur n'importe quel site sans que ça vire au "Bonnnnjjouuuurrrr" : son et image ralentis.
- Souris qui saccade lors de ces tentatives de visionnage ou lors d'un téléchargement (mise à jour flash player, java ou n'importe quoi).
- Lancement de pages internet (firefox) souvent longues voire impossibles.
J'ai fait toutes sorte d'analyses antimalware (malwarebytes, superantispyware, spyboat, combofix, en plus de mon antivirus bitdefender) que je peux, avec grand plaisir, vous soumettre. Quelques spy détéctés et éjectés. Mais ça persiste.
Mise à jour java et adobe flash effectuées.
Tri dans les programmes qui se lancent au démarrage fait.
Mémoires de mes disques durs : non saturés.
Toi, derrière ton écran, je prie pour que tes neurones soient en ébullition pour m'aider à résoudre ces problèmes.
Merci d'avance

22 réponses

  1. Contributeur sécurité
    En plein dans le mile Emile \o/
    Merci de nous apporter un peu de considération c'est tellement rare :)

    Je suis de formation technicien en électronique. J'initie des gens à l'informatique et plus spécifiquement aux "virus" sur mes forums.

    Pour les conseils les voilà :

    Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

    ~~

    Fais des scans réguliers avec Malwarebytes, il est efficace.

    ~~

    Sécurise ton PC !

    Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)
    1. Tu me diras je pense ne pas prendre trop de risques en disant merci Julien ...!
      1. Impec !!!! Mille merci !

        Tu as une idée de ce qui a pu causer ces bugs ?
        Des conseils de prévention éventuellement (si ce n'est pas poussé trop loin) ?
        Je suis curieux : Tu t'appels comment que je puisse personnaliser mes remerciements] et si c'est pas indiscret, que fais-tu dans la vie pour savoir repérer la petite aiguille dans la botte de foin ??
        1. Et voilou !

          All processes killed
          ========== OTL ==========
          HKU\S-1-5-21-1535335332-2451032419-1090079729-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
          Registry key HKEY_USERS\S-1-5-21-1535335332-2451032419-1090079729-1001\Software\Microsoft\Internet Explorer\SearchScopes\{C0AC9251-0CD6-4E0C-B5A5-015569F4353F}\ deleted successfully.
          Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C0AC9251-0CD6-4E0C-B5A5-015569F4353F}\ not found.
          ADS C:\ProgramData\Temp:8CE646EE deleted successfully.
          ========== FILES ==========
          File\Folder C:\PROGRAM FILES\IB UPDATER not found.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: AppData
          ->Temp folder emptied: 0 bytes

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 67 bytes
          ->Flash cache emptied: 56478 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes
          ->Flash cache emptied: 0 bytes

          User: Oliv
          ->Temp folder emptied: 1319948 bytes
          ->Temporary Internet Files folder emptied: 13681247 bytes
          ->Java cache emptied: 1319516 bytes
          ->FireFox cache emptied: 15059263 bytes
          ->Flash cache emptied: 60458 bytes

          User: Public
          ->Temp folder emptied: 0 bytes

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
          %systemroot%\System32\drivers .tmp files removed: 0 bytes
          Windows Temp folder emptied: 519540 bytes
          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42292514 bytes
          RecycleBin emptied: 1539000852 bytes

          Total Files Cleaned = 1 539,00 mb

          OTL by OldTimer - Version 3.2.69.0 log created on 05152013_191622

          Files\Folders moved on Reboot...
          C:\Users\Oliv\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
          C:\Users\Oliv\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

          PendingFileRenameOperations files...
          1. Contributeur sécurité
            Mais je suis un méchant prof :)

            ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


            sur OTL.exe pour le lancer.

            ▶Copie la liste qui se trouve en gras ci-dessous,

            ▶ colle-la dans la zone sous "Personnalisation" :

            :OTL
            IE - HKU\S-1-5-21-1535335332-2451032419-1090079729-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119586&tt=070313_9105&babsrc=HP_ss&mntrId=4ab0a30c0000000000001a4bd6a724a6
            IE - HKU\S-1-5-21-1535335332-2451032419-1090079729-1001\..\SearchScopes\{C0AC9251-0CD6-4E0C-B5A5-015569F4353F}: "URL" = https://en.softonic.com{searchTerms}&SearchSource=4&cc=&r=888
            64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
            64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
            @Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:8CE646EE

            :Files
            C:\PROGRAM FILES\IB UPDATER

            :Commands
            [EMPTYTEMP]


            ▶ Clique sur "Correction" pour lancer la suppression.

            ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

            1. Je me sens comme le mauvais élève pointé du doigt par le méchat prof là ;)

              J'ai bien fait mes devoirs cette fois ?

              # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 18:54:48
              # Mis à jour le 28/04/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Oliv - OLIV-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : D:\Downloads\AdwCleaner(1).exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              ***** [Registre] *****

              ***** [Navigateurs] *****

              -\\ Internet Explorer v10.0.9200.16537

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v20.0.1 (fr)

              Fichier : C:\Users\Oliv\AppData\Roaming\Mozilla\Firefox\Profiles\v79oiuvw.default-1368001926718\prefs.js

              [OK] Le fichier ne contient aucune entrée illégitime.

              -\\ Google Chrome v26.0.1410.64

              Fichier : C:\Users\Oliv\AppData\Local\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[R1].txt - [47737 octets] - [13/11/2012 11:46:54]
              AdwCleaner[R2].txt - [37859 octets] - [08/05/2013 10:05:32]
              AdwCleaner[R3].txt - [1695 octets] - [08/05/2013 15:26:24]
              AdwCleaner[R4].txt - [1564 octets] - [15/05/2013 18:35:02]
              AdwCleaner[R5].txt - [1683 octets] - [15/05/2013 18:37:41]
              AdwCleaner[R6].txt - [1743 octets] - [15/05/2013 18:54:06]
              AdwCleaner[S1].txt - [47578 octets] - [13/11/2012 11:47:38]
              AdwCleaner[S2].txt - [37923 octets] - [08/05/2013 10:06:18]
              AdwCleaner[S3].txt - [1798 octets] - [08/05/2013 15:27:56]
              AdwCleaner[S4].txt - [349 octets] - [15/05/2013 18:36:36]
              AdwCleaner[S5].txt - [1782 octets] - [15/05/2013 18:38:21]
              AdwCleaner[S6].txt - [349 octets] - [15/05/2013 18:53:51]
              AdwCleaner[S7].txt - [1676 octets] - [15/05/2013 18:54:48]

              ########## EOF - C:\AdwCleaner[S7].txt - [1736 octets] ##########
              1. # AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 18:35:02
                # Mis à jour le 28/04/2013 par Xplode
                # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                # Nom d'utilisateur : Oliv - OLIV-PC
                # Mode de démarrage : Normal
                # Exécuté depuis : D:\Downloads\AdwCleaner(1).exe
                # Option [Recherche]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                ***** [Registre] *****

                ***** [Navigateurs] *****

                -\\ Internet Explorer v10.0.9200.16537

                [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119586&tt=070313_9105&babsrc=HP_ss&mntrId=4ab0a30c0000000000001a4bd6a724a6

                -\\ Mozilla Firefox v20.0.1 (fr)

                Fichier : C:\Users\Oliv\AppData\Roaming\Mozilla\Firefox\Profiles\v79oiuvw.default-1368001926718\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                -\\ Google Chrome v26.0.1410.64

                Fichier : C:\Users\Oliv\AppData\Local\Google\Chrome\User Data\Default\Preferences

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [47737 octets] - [13/11/2012 11:46:54]
                AdwCleaner[R2].txt - [37859 octets] - [08/05/2013 10:05:32]
                AdwCleaner[R3].txt - [1695 octets] - [08/05/2013 15:26:24]
                AdwCleaner[R4].txt - [1253 octets] - [15/05/2013 18:35:02]
                AdwCleaner[S1].txt - [47578 octets] - [13/11/2012 11:47:38]
                AdwCleaner[S2].txt - [37923 octets] - [08/05/2013 10:06:18]
                AdwCleaner[S3].txt - [1798 octets] - [08/05/2013 15:27:56]

                ########## EOF - C:\AdwCleaner[R4].txt - [1495 octets] ##########
                1. Contributeur sécurité
                  Vois si tu as le rapport à cet emplacement : C:\Adwcleaner[S1].txt
                  1. Pour info j'avais déjà fait mouliner adwcleaner mais pas enregistrer le rapport (et là je me tape le front en me disant "Mais que t'es sot" ^^)
                    1. Contributeur sécurité
                      y'a encore du travail :)

                      ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

                      ▶ Lance-le

                      clique sur Suppression et patiente le temps du nettoyage.

                      ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
                      1. Je suis de retour !

                        Alors, penses-tu que nous touchons au but ?
                        1. Voici les liens :

                          https://forums-fec.be/upload/www/?a=d&i=1669478095

                          https://forums-fec.be/upload/www/?a=d&i=9054151389

                          Je dois m'absenter pour une partie de l'après midi mais je te remercie pour tout ce que tu fais !!
                          1. Contributeur sécurité
                            Désactive ceux-ci :

                            2007 Microsoft Office System <= inutile, aloudit le navigateur
                            Adobe Acrobat <= inutile, alourdit le navigateur
                            Google Update <= jvois pas quels trucs de google à mettre à jour sous firefox ...
                            Java <= failles de sécurités omniprésentes
                            QuickTime <= inutile, aloudit le navigateur
                            Silverlight <= inutile, aloudit le navigateur
                            VLC <= (pour tests)
                            Windows Live Photo bidule truc  <= inutile, aloudit le navigateur


                            ~~

                            Ensuite
                            Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

                            ▶ Télécharge ici :OTL

                            ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

                            ▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
                            ▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
                            ▶ Laisse tous les autres paramètres par défaut

                            ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


                            msconfig
                            netsvcs
                            /md5start
                            explorer.exe
                            winlogon.exe
                            userinit.exe
                            svchost.exe
                            services.exe
                            winsock.*
                            /md5stop
                            %temp%\*.exe /s
                            %ALLUSERSPROFILE%\Application Data\*.exe /s
                            %ALLUSERSPROFILE%\Application Data\*.
                            %APPDATA%\*.exe /s
                            %SYSTEMDRIVE%\*.*
                            BASESERVICES
                            CREATERESTOREPOINT
                            SAVEMBR:0


                            ▶ Clic sur Analyse.

                            A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

                            NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

                            Ces fichiers se trouvent à côté de l'exécutable OTL.exe

                            héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

                            NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
                            1. Contributeur sécurité
                              Mets un lien cjoint vers la capture, les membres ne sont pas autorisés à poster des images
                              1. Contributeur sécurité
                                Tu as désinstallé SuperAntiBidon et Spybot Search & Destroy rien du tout ?

                                Pour l'analyse BitDefender ça sert à rien, il en trouvera pas plus, stoppe-la.

                                Fais une capture d'écran des extensions installées dans Firefox.

                                • 1
                                • 2