Publicité efix pro

Résolu
qtezib -  
Bonjour à tous,

Depuis aujourd'hui, mon ordinateur m'affiche des encadré vides (comme des pubs qui ne s'affichent pas) et une fenêtre faisant la promotion d'un outil appelé Efix pro ne cesse de s'ouvrir.

J'ai un ordinateur avec Windows 7, j'utilise firefox (avec l'extension adblock qui, en général, bloque les pop up intempestifs) et j'utilise kaspersky comme antivirus.

23 réponses

Résumé de la discussion

Des encadrés vides et des fenêtres promotionnelles récurrentes apparaissent sur un PC Windows 7 utilisant Firefox et Kaspersky depuis aujourd'hui, malgré Adblock et l’antivirus actif. Plusieurs conseils suggèrent de réinstaller Firefox sans préserver les données et d’employer des outils de nettoyage comme FRST pour identifier et supprimer les extensions indésirables et les tâches planifiées associées. D’autres indications décrivent l’exécution d’un FRST Scan, l’extraction des rapports FRST.txt et Addition.txt, puis leur partage via un service de partage pour guider une suppression complète et orientée. En cas de persistance, certaines interventions recommandent de redémarrer et de vérifier le statut d’Efix pro, tandis que des composants malveillants peuvent rester encapsulés dans des tâches et extensions du navigateur.

Bobot (l’IA à votre service)
  3. lilidurhone Contributeur sécurité
    Même en supprimant tous les dossiers concernant Firefox?

    Essaie en faisant ceci

    fais lui sauvegarder ses marques pages,

    désinstallation de Firefox depuis programmes et fonctionnalités,

    chercher et supprimer le répertoire Mozilla manuellement,

    puis le retélécharger et réinstaller !

    Si problème il y a il existe toujours une solution
    ~~~~~~ Cs ~~~~~~
    1. qtezib
      MERCI!!!!!!
      je crois que c'est bon
      encore merci pour votre patience et votre persévérance.
  6. lilidurhone Contributeur sécurité
    Et si tu désinstallais réinstallais firefox sans conserver tes données
    1. qtezib Auteur
      c'est fait mais toujours le même pb...
  9. lilidurhone Contributeur sécurité
    Impeccable

    1. qtezib Auteur
      et ensuite que dois je faire svp?
  10. lilidurhone Contributeur sécurité
    Regarde ici

    http://www.adlice.com/fr/logiciels/roguekiller/roguekiller-tutoriel-officiel/
    1. qtezib Auteur
      j'ai cliqué sur "réparation fichier host"
  11. lilidurhone Contributeur sécurité
    Tu as l'icône hostraz que tu peux cliquer dessus
    1. qtezib Auteur
      Où est l'icône hostraz ?
  12. lilidurhone Contributeur sécurité
    Tu connais

    Goto.Games

    Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

    Si problème il y a il existe toujours une solution
    ~~~~~~ Cs ~~~~~~
    1. qtezib Auteur
      j'ai cliqué sur Scan
      Puis j'ai cliqué sur RAPPORT
      J'ai enregistré "RKreport_SCN_04072015_210634.log" dont le lien est:
      https://www.cjoint.com/?0DhvxketFPk
      je n'ai pas trouvé de rapport RKreport.txt
      c'est bon qd même?
  14. lilidurhone Contributeur sécurité
    Où ?

    1. qtezib Auteur
      lorsque je navigue sur mozilla, un onglet s'ouvre avec efix (même pendant que j'écris ce message)...
    2. lilidurhone Contributeur sécurité
      @qtezibRéinitialise firefox
    3. qtezib Auteur
      j'ai réinitialisé firefox mais le pb persiste...
  15. lilidurhone Contributeur sécurité
    redémarre et dis moi si tu as toujours efix
    1. qtezib Auteur
      j'ai redémarré et j'ai toujours efix .
  16. lilidurhone Contributeur sécurité
    ▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

    ▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    ▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes 


    start
    FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]  
    FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]  
    CHR Extension: (shopping blast) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd [2015-04-01]  
    2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K 
    2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y 
    2015-04-01 17:43 - 2015-04-06 13:43 - 00001334 _____ () C:\Windows\Tasks\shopping_blast_notification_service.job  
    2015-04-01 17:43 - 2015-04-06 13:43 - 00000696 _____ () C:\Windows\Tasks\shopping_blast_updating_service.job  
    2015-04-01 17:43 - 2015-04-01 17:43 - 00004348 _____ () C:\Windows\System32\Tasks\shopping_blast_notification_service 
    R2 mhtq; c:\windows\mhtq.exe [458240 2015-04-04] () [File not signed]
    R2 htq; c:\windows\htq.exe [521216 2015-04-04] () [File not signed]
    Task: {48456982-F485-4253-BE45-FD7A9B2AE541} - System32\Tasks\shopping_blast_notification_service => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe
    Task: {61F9FD87-E363-4BB1-AA99-EBBF98A343B7} - \shopping_blast_updating_service No Task File <==== ATTENTION
    Task: {73C242D8-34E4-44B1-BEB3-60BCF322A3E5} - \S8dYRCbwT96es7K No Task File <==== ATTENTION
    Task: {D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D} - \zgr7X15J3ZElZI6Y No Task File <==== ATTENTION
    Task: C:\Windows\Tasks\shopping_blast_notification_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exeê/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='shopping blast' /appid='73143' /srcid='2913' /bic='0fc3d4d05d3c363e0721a43fb5a2404d' /verifier='81326882b8d5f4dd91a1e51f47f0bd03' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
    Task: C:\Windows\Tasks\shopping_blast_updating_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe¯ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=shopping_blast_updating_service /funurl=http:/stats.buildomserv.com
    2015-04-04 12:02 - 2015-04-06 14:54 - 00530944 _____ () c:\windows\htq.exe
    2015-04-04 12:02 - 2015-04-06 14:54 - 00522240 _____ () c:\windows\mhtq.exe
    2015-04-04 12:02 - 2015-04-04 12:02 - 00745472 _____ () C:\Windows\htq.dat
    end


    ▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    ▶ Ferme toutes les applications, y compris ton navigateur
    ▶ Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    ▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    ▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

    ▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
    1. qtezib Auteur
      voici le rapport de correction Fixlog.txt:
      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
      Ran by luc at 2015-04-06 22:18:30 Run:1
      Running from C:\Users\luc.luc-PC\Desktop
      Loaded Profiles: luc (Available profiles: UpdatusUser & luc)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:
      start
      FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
      FF Extension: FrameFox - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-07-03]
      CHR Extension: (shopping blast) - C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd [2015-04-01]
      2015-03-31 10:14 - 2015-03-31 10:14 - 00005655 _____ () C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K
      2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y
      2015-04-01 17:43 - 2015-04-06 13:43 - 00001334 _____ () C:\Windows\Tasks\shopping_blast_notification_service.job
      2015-04-01 17:43 - 2015-04-06 13:43 - 00000696 _____ () C:\Windows\Tasks\shopping_blast_updating_service.job
      2015-04-01 17:43 - 2015-04-01 17:43 - 00004348 _____ () C:\Windows\System32\Tasks\shopping_blast_notification_service
      R2 mhtq; c:\windows\mhtq.exe [458240 2015-04-04] () [File not signed]
      R2 htq; c:\windows\htq.exe [521216 2015-04-04] () [File not signed]
      Task: {48456982-F485-4253-BE45-FD7A9B2AE541} - System32\Tasks\shopping_blast_notification_service => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exe
      Task: {61F9FD87-E363-4BB1-AA99-EBBF98A343B7} - \shopping_blast_updating_service No Task File <==== ATTENTION
      Task: {73C242D8-34E4-44B1-BEB3-60BCF322A3E5} - \S8dYRCbwT96es7K No Task File <==== ATTENTION
      Task: {D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D} - \zgr7X15J3ZElZI6Y No Task File <==== ATTENTION
      Task: C:\Windows\Tasks\shopping_blast_notification_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_notification_service.exeê/url='http:/cdn.selectbestopt.com/notf_sys/index.html' /crregname='shopping blast' /appid='73143' /srcid='2913' /bic='0fc3d4d05d3c363e0721a43fb5a2404d' /verifier='81326882b8d5f4dd91a1e51f47f0bd03' /installerversion='1.50.3.10' /statsdomain='http:/stats.buildomserv.com/data.gif?' /errorsdomain='http:/stats.buildomserv.com/data.gif?' /monetizationdomain='http:/logs.buildomserv.com/monetization.gif
      Task: C:\Windows\Tasks\shopping_blast_updating_service.job => C:\Program Files (x86)\shopping blast\shopping_blast_updating_service.exe¯ /campid=2913 /verid=1 /url=http:/cdn.buildomserv.com/txt/@CAMPID@/@VER@/file.txt /appid=73143 /taskname=shopping_blast_updating_service /funurl=http:/stats.buildomserv.com
      2015-04-04 12:02 - 2015-04-06 14:54 - 00530944 _____ () c:\windows\htq.exe
      2015-04-04 12:02 - 2015-04-06 14:54 - 00522240 _____ () c:\windows\mhtq.exe
      2015-04-04 12:02 - 2015-04-04 12:02 - 00745472 _____ () C:\Windows\htq.dat
      end

      C:\Program Files (x86)\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} => Moved successfully.
      C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} => Moved successfully.
      C:\Users\luc.luc-PC\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhphepmmghimompopllneamgdbelkdd => Moved successfully.
      C:\Users\luc.luc-PC\AppData\Roaming\S8dYRCbwT96es7K => Moved successfully.
      C:\Users\luc.luc-PC\AppData\Roaming\zgr7X15J3ZElZI6Y => Moved successfully.
      C:\Windows\Tasks\shopping_blast_notification_service.job => Moved successfully.
      C:\Windows\Tasks\shopping_blast_updating_service.job => Moved successfully.
      C:\Windows\System32\Tasks\shopping_blast_notification_service => Moved successfully.
      mhtq => Service stopped successfully.
      mhtq => Service deleted successfully.
      htq => Service stopped successfully.
      htq => Service deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{48456982-F485-4253-BE45-FD7A9B2AE541}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48456982-F485-4253-BE45-FD7A9B2AE541}" => Key deleted successfully.
      C:\Windows\System32\Tasks\shopping_blast_notification_service not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\shopping_blast_notification_service" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{61F9FD87-E363-4BB1-AA99-EBBF98A343B7}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61F9FD87-E363-4BB1-AA99-EBBF98A343B7}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\shopping_blast_updating_service" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{73C242D8-34E4-44B1-BEB3-60BCF322A3E5}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73C242D8-34E4-44B1-BEB3-60BCF322A3E5}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\S8dYRCbwT96es7K" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1AA64E9-06A3-49EF-8FC2-B312DB6E5C7D}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\zgr7X15J3ZElZI6Y" => Key deleted successfully.
      C:\Windows\Tasks\shopping_blast_notification_service.job not found.
      C:\Windows\Tasks\shopping_blast_updating_service.job not found.
      c:\windows\htq.exe => Moved successfully.
      c:\windows\mhtq.exe => Moved successfully.
      C:\Windows\htq.dat => Moved successfully.

      End of Fixlog 22:18:36

  17. lilidurhone Contributeur sécurité
    On va vérifier deux fichiers

    C:\Windows\htq.exe
    C:\Windows\mhtq.exe

    Procédure préliminaire : Afficher les fichiers/dossiers cachés

    Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
    Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

    1 - Cocher Afficher les fichiers et dossiers cachés
    2 - Décocher Masquer les extensions des fichiers dont le type est connu
    3 - Décocher Masquer les fichiers protégés du système d'exploitation
    4 - Valider par Appliquer

    Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

    Ouvrir la page VirusTotal https://www.virustotal.com/gui/

    1 - Cliquer sur Choose File pour chercher le fichier à analyser
    2 - Sélectionner le fichier à analyser
    3 - Cliquer sur Scan it!
    4 - Patienter le temps de l'envoi
    5 - Souvent le fichier a déjà été analysé, si c'est le cas, cliquer sur Reanalyse
    6 - Patienter le temps de l'analyse.
    Le résultat s'affiche et indique le nombre de détections (Detection ratio)

    7 - Copier-coller l'url affichée dans la barre d'adresse, si l'analyse a été demandée sur un forum de désinfection.
  19. lilidurhone Contributeur sécurité
    Refais frst
    1. qtezib
      j'ai refais frst
      Voici le lien pour le dernier frst.txt:
      http://cjoint.com/?0Dgoc0PvIN2
  20. lilidurhone Contributeur sécurité
    Refais frst
    1. qtezib Auteur
      c'est fait.
      voila le rapport:
      ~ ZHPCleaner v2015.4.4.156 by Nicolas Coolman (05/04/2015)
      ~ Run by luc (Administrator) (05/04/2015 21:24:06)
      ~ Forum : https://nicolascoolman.eu
      ~ Facebook : https://www.facebook.com/nicolascoolman1
      ~ State version : Version OK
      ~ Type : Netttoyer
      ~ Report : C:\Users\luc.luc-PC\Desktop\ZHPCleaner.txt
      ~ Quarantine : C:\Users\luc.luc-PC\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
      ~ UAC : Activate
      ~ Boot Mode : Normal (Normal boot)
      ~ Windows 7, 64-bit (Build 7600)

      ---\\ Service. (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Navigateur internet. (1)
      REMPLACÉ Proxy: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyHttp1.1 ( 1 )

      ---\\ Fichier hôte. (1)
      ~ Le fichier hôte est légitime. (50)

      ---\\ Tâche planifiée. (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Explorateur ( Dossiers, Fichiers ). (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
      ~ Aucun élément malicieux trouvé.

      ---\\ Bilan de la réparation
      ~ Réparation réalisée avec succès.
      ~ Ce navigateur est absent (Opera Software)

      ---\\ Statistiques
      ~ Items scannés : 75364
      ~ Items trouvés : 0
      ~ Items réparés : 1

      End of clean at 21:29:11
      ===================
      ZHPCleaner-[R]-05042015-10_27_30.txt
      ZHPCleaner-[R]-05042015-21_29_11.txt
      ZHPCleaner-[S]-05042015-21_10_04.txt
    2. qtezib Auteur
      Malheureusement, le problème persiste...
  21. lilidurhone Contributeur sécurité
    Passe à la réinitialisation de tes navigateurs
    1. qtezib Auteur
      Je l'ai fait puis comme le problème persistait, j'ai décidé de désinstaller google chrome, mozilla firefox.
      Puis j'ai réinitialisé les paramètres d'internet explorer.
      Après avoir redémarré l'ordi, j'ai constater qu'il n'y avait plus de problèmes sur internet explorer. Cependant après avoir réinstallé firefox, kaspersky continue comme expliqué précédemment.
    2. qtezib Auteur
      de plus des liens se créent sur des mots des pages web que je consulte vers des pubs...
  • 1
  • 2

Discussions similaires

Message "Un bloqueur de publicité empêche la lecture..."
pistouri

0 réponse
M6 Replay désactiver le bloqueur de publicité
katydel88

14 réponses