Fênêtre intenpestive Mozilla

Résolu
Bonjours
j'ai depuis quelques semaines des problèmes de fenêtre intempestive sur mozilla firefox.
je n'ai pas réussi à m'en débarrasser sur google chrome du coup j'ai téléchargé Mozilla mais j'ai toujours des problèmes.

2 onglets s'ouvre avec ces adresse:
hit20.com/rsv/10111011/cpc/3
hit20.com/rsv/10111011/cpc/3

Sur Mozilla j'ai téléchargé des modules: Ad block plus et Block site.
Block site bloque les sites que j'y inscris dans la liste noir via les URL. J'ai donc plus accès au contenu de ces pages mais les onglets se lance quand même.

J'ai fais un coup de Ccleaner mais sans succès
Avec Spybot pareil.
Avec Malwaresbytes-anti malwares pareil, sans succès.

voici le diagnostique de Malwaresbytes:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.14.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16576
Romain :: ACERV3 [administrateur]

Protection: Activé

18/05/2013 12:12:16
mbam-log-2013-05-18 (12-12-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 238303
Temps écoulé: 5 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

A chaque fois, aucun fichier nuisible détecté mais les fenêtres s'ouvrent quand même

Je tiens à préciser que si je viens parler de mon problème, j'ai bien évidement chercher sur CCM d'autres personnes qui comme moi on des soucis de fenêtre intempestives. J'ai essayé leur méthodes mais mon problème persiste.

merci d'avance

31 réponses

Résumé de la discussion

Des fenêtres intempestives et des redirections vers hit20.com apparaissent sur Firefox et Chrome, malgré l’installation d AdBlock Plus et Block Site et des nettoyages avec CCleaner, Spybot et Malwarebytes. Plusieurs outils ont été testés sans succès: CCleaner et Spybot n’ont pas résolu le problème; Malwarebytes ne détectait rien mais les fenêtres s’ouvraient toujours non détectées. La recommandation principale fut AdwCleaner d’Xplode; les rapports montrent des suppressions de dossiers et clés associées à Conduit, Babylon et autres programmes indésirables ainsi que des réglages de recherche modifiés dans Internet Explorer et Chrome. Un élément utile ajouté dans le fil indique que la source pourrait être présente dans des dossiers cachés, nécessitant une recherche approfondie des emplacements dissimulés.

Bobot (l’IA à votre service)
  1. ========== OTL ==========
    Registry value HKEY_USERS\S-1-5-21-886593732-2757182484-2706977164-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Systeme Windows 2013(TM) deleted successfully.
    C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Explorer\explorer.exe moved successfully.
    ========== FILES ==========
    C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Explorer folder moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 05232013_143552
    1. Modérateur
      voila tu devrais plus avoir de pubs.
    2. merci :D
  2. Modérateur
    Fais ça :

    Relance OTL.
    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - HKU\S-1-5-21-886593732-2757182484-2706977164-1001..\Run: [Systeme Windows 2013(TM)] C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Explorer\explorer.exe (Microsoft)
    :files
    C:\Users\Romain\AppData\Roaming\Microsoft\Windows\Explorer\

    * redemarre le pc sous windows et poste le rapport ici

    1. 2 nouveau onglets: http://best.infoteek.info/?page_id=27

      Je sais pas se que c'est.
      Je vais essayer de les bloquer avec block site et Adblock
      1. Un peu de lecture aussi ;)

        Bien se protéger:

        Avec Firefox:
        Adblock plus
        WOT

        Avec Google Chrome:
        Adblock
        Wot

        Avec Internet Explorer:
        Sécuriser votre navigateur Internet Explorer

        Si tu installes des logiciels, penses à décocher les cases qui te proposent des logiciels additifs ou toolbars (barre d'outils).

        Ne pas télécharger sur les sites 01.net et softonic

        Les toolbars, c'est pas obligatoire (par Malekal)

        PUP / Logiciels potentiellement indésirables (par Malekal)

        Prévention, virus & arnaques et dangers d'Internet (par Malekal)

        Télécharger depuis 01net nuit gravement à la santé des PC

        Stop la pub!
        1. ok, ce fut un plaisir de t'aider ;)

          N'hésite pas au cas ou ;)

          Relance OTL et cliques sur purge outils pour le désinstaller.

          regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes
          1. Tiens moi au courant :)
            1. C'est fait. J'ai réinstaler mes modules.

              Pour le moment plus de problème.

              merci
          2. ça va me permettre de résoudre quoi toutes ces manipulations?
            1. réinitialiser firefox:

              Dans la barre d'adresse, taper la ligne suivante et valider par Entrée :

              about:support

              Cliquer sur le bouton Réinitialiser Firefox
              Cliquer sur Réinitialiser Firefox pour confirmer le choix

              Note : Lors de la réinitialisation, marque-pages, historique de navigation, mots de passe, cookies et informations auto-complétées de formulaires web seront conservés. Néanmoins, les extensions et les thèmes seront supprimés, les fenêtres et les onglets ouverts ainsi que les groupes d'onglets ne seront pas conservés et les préférences seront réinitialisées.
              1. tant mieux, alors tu as toujours des problèmes?

                regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes
                1. Pour le moment non.

                  je posterai comme tu me l'as demandé si jamais ça se produit.

                  Juste une précision concernant les onglets. Lorsqu'ils apparaissent , 5 secondes après le mode pleine écran s'active. Je doit faire à chaque fois F11 pour l'enlever.

                  pour le moment RAS

                  merci
              2. ça se pourrait aussi oui, ces des trucs à deux cents ça ^^

                dis moi si tu as toujours des problèmes stp.
                1. Oui c'est le merde leur inscription mais du coup j'ai pas payé pour ce jeu.

                  D'accord.

                  merci
              3. Tu vas me dire si ce que j'ai fais a un rapport avec les onglets de pub.

                Je joue du moins j'ai joué à Entraineur de foot online (jeux dispo sur Facebook et internet). Sur ce jeux on peut s'abonner gratuitement mais à condition de s'inscrire (en donnant son adresse @) à des trucs du genre "gagner un Ipad" " gagner un galaxy S3". Des trucs bidons mais qui te donne au final des abonnements pour quelques jours.

                Es ce que ces trucs ou j'ai donné une adresse Email on un rapport avec les pages qui s'ouvrent sur Mozilla.
                1. Relances OTL et copie/colle ce texte sous Personnalisation

                  :OTL
                  [2012/09/05 15:34:48 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\Romain\AppData\Roaming\mozilla\firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
                  O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
                  [2012/12/22 22:34:07 | 000,000,000 | -H-D | M] -- C:\Users\Romain\AppData\Roaming\TempMods
                  :COMMANDS
                  [EMPTYTEMP]


                  Cliques sur Correction et poste le rapport dans ta prochaine réponse
                  1. Re.

                    Fais ça et dis moi ce qu'il y à dans ce dossier:

                    ==> C:\Users\Romain\AppData\Roaming\TempMods

                    regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes
                    1. Je trouve pas AppData et le reste
                    2. j'ai trouvé. il était dans les dossiers cachés
                  2. J'attends une petite confirmation, et je reviens vers toi ;)

                    1. D'accord.
                  3. Télécharge OTL (de OldTimer) sur ton Bureau.

                    Ferme toutes tes applications en cours

                    Lance OTL.exe, l'interface principale s'ouvre.
                    Coche la case Tous les utilisateurs
                    Laisse tous les autres paramètres par défaut
                    Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

                    msconfig
                    netsvcs
                    /md5start
                    explorer.exe
                    winlogon.exe
                    userinit.exe
                    svchost.exe
                    services.exe
                    /md5stop
                    %temp%\*.exe /s
                    %ALLUSERSPROFILE%\Application Data\*.exe /s
                    %ALLUSERSPROFILE%\Application Data\*.
                    %APPDATA%\*.exe /s
                    %SYSTEMDRIVE%\*.*
                    CREATERESTOREPOINT


                    Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
                    2 rapports vont s'ouvrir au format bloc-note :
                    OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
                    Ne les poste pas sur le forum, ils seraient trop long
                    Héberge les sur un des sites suivants :
                    https://security-x.fr/up/
                    https://www.cjoint.com/
                    http://pjjoint.malekal.com/
                    https://textup.fr/
                    Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

                    Aide : Tutorial OTL (par Malekal)
                    • 1
                    • 2