Pages ouvertes internet explorer et Firefox

Résolu
Gloubinours91 -  
Bonjour à toutes et à tous,

Je rencontre actuellement un petit problème:

Lorsque j'ouvre Firefox, il tente de lancer la mise à jour, mais impossible, "Une copie de firefox est ouverte". Je tente alors de la fermer via le gestionnaire des tâches, et elle se relance automatiquement.

Le screen de mon problème ici => http://www.noelshack.com/

J'ai ensuite désinstallé mon Firefox et là, je réouvre le gestionnaire des tâches et je vois 4 processus ouvert d'internet explorer O_O

Je pense donc à un cheval de troie.
J'ai enregistré mes "netstat" pendant 45 secondes, que je peux vous communiquer si besoin est.

J'ai vraiment besoin de votre aide merci!
Merci d'avance de vos réponses!
Gloubi!

24 réponses

Résumé de la discussion

Problème fréquent sur Windows 7: Firefox tente une mise à jour mais échoue avec le message 'Une copie de firefox est ouverte', puis se relance dès la fermeture via le gestionnaire des tâches. Des éléments suggèrent une infection potentielle (cheval de troie) avec des processus Internet Explorer persistants après désinstallation, et plusieurs pistes d’analyse ont été évoquées, notamment netstat et des rapports ZHPFix. Une solution préconisée consiste à réaliser un scan complet avec Malwarebytes Anti-Malware, puis supprimer les éléments détectés et redémarrer, en analysant le rapport généré pour confirmer l'absence d'infection. En cas de persistance, l’analyse comportementale des processus et l’examen des connexions réseau supplémentaires peuvent être utiles, tout en assurant des sauvegardes et une vigilance sur les téléchargements et les cracks potentiels.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour
    On va examiner le PC pour voir si c'est pas un malware qui a effectué une copie
    de Firefox

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI
    2. Utilisateur anonyme
      Copie les lignes suivantes en gras ci dessous, c'est à dire
      que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
      clic droit dessus>copier

      O4 - HKLM\..\Run: [Windows live messenger] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe
      O4 - HKCU\..\Run: [Windows movie maker] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe
      O4 - HKUS\S-1-5-21-435479606-2763531732-580214238-1001\..\Run: [Windows movie maker] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe
      O40 - ASIC: (no name) - {0CR5252J-UJ0X-4R63-0DH5-48Q1OL312444} . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe


      * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
      ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
      tant qu'administrateur      )
      * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
      as mis en mémoire
      * Clique sur OK, sur Tous, puis sur Nettoyer
      * Copie/colle la totalité du rapport dans ta prochaine réponse

      1. Gloubinours91 Auteur
        J'essaie de suite,

        en te remerciant.
    3. Gloubinours91 Auteur 
      Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-19-09-2010-15-46-16.txt
Run by Gloubi at 19/09/2010 15:46:16
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O40 - ASIC: (no name) - {0CR5252J-UJ0X-4R63-0DH5-48Q1OL312444} . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Windows live messenger] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Windows movie maker] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-435479606-2763531732-580214238-1001\..\Run: [Windows movie maker] . (.WINDOWS - WINDOWS.) -- C:\Windows\System32\Temps\svchost.exe  => Valeur absente

========== Fichier(s) ==========
c:\windows\system32\temps\svchost.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan


      Est-ce que cela te va? C'est le rapport de ZHPfix.
      J'ai pas compris si tu voulais celui de ZHPdiag en plus, j'attends ta réponse,
      Gloubi.
      2. Utilisateur anonyme
        Cela me va

        Copie les lignes suivantes en gras ci dessous, c'est à dire
        que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
        clic droit dessus>copier

        O66 - EventLog: ID=1000 (Application Error) - (.Pas de propriétaire - Pas de description.) -- C:\Users\Gloubi\AppData\Local\Temp\IXP000.TMP\system.exe


        * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
        ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
        tant qu'administrateur        )
        * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
        as mis en mémoire
        * Clique sur OK, sur Tous, puis sur Nettoyer
        * Copie/colle la totalité du rapport dans ta prochaine réponse

        1. Gloubinours91 Auteur 
          Rapport de ZHPFix v1.12.3153 par Nicolas Coolman, Update du 16/09/2010
Fichier d'export Registre : 
Run by Gloubi at 19/09/2010 16:08:45
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
c:\users\gloubi\appdata\local\temp\ixp000.tmp\system.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Fichier(s)


End of the scan


          Si tôt dit, si tôt fait.
          1. Utilisateur anonyme
            On va faire un scan complet
            Télécharge malwarebytes' anti-malware
            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
            Enregistre le sur le bureau
            Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
            Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
            Il va se mettre à jour une fois faite
            Va dans l'onglet recherche
            Sélectionne exécuter un examen complet
            Clique sur rechercher
            Le scan démarre
            A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
            Clique sur afficher les résultats pour afficher les objets trouvés
            Clique sur OK pour pousuivre
            Si des malwares ont été détectés, cliquer sur afficher les résultats
            Sélectionne tout (ou laisser coché)
            Clique sur supprimer la sélection
            Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
            copie dans la quarantaine
            Malewarebytes va ouvrir le bloc-note et y copier le rapport
            Redémarre le PC
            Une fois redémarré, double-clique sur Malewarebytes
            Va dans l'onglet rapport/log
            Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
            bloc-note puis sur sélectionner tout
            Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
            Clic droit dans le cadre de la réponse et coller
            1. Gloubinours91 Auteur
              J'essaie tout ça.
              Je travaille en même temps, donc ne vous étonnez pas si je suis un peu long.
              Cordialement.
              1. Utilisateur anonyme
                C'est pas grave si c'est un peu long
                Tu avais dans ton PC une infection Bot
                1. Gloubinours91 Auteur
                  Dois-je Scanner mon C:/ et mon E:/ qui est lui un DD externe?
                  1. Gloubinours91 Auteur
                    Question bête; OUI^^
                3. Gloubinours91 Auteur
                  D'accord, ça scan, déjà 2 infections U_U (Dire que sur ce nouveau PC de 2 semaines, j'ai un virus, alors que sur mon ancien j'en ai pas eu une en 4 ans!)

                  Au fait, d'où peut venir ce "Bot"? Une idée? :S
                  1. Utilisateur anonyme
                    Est-ce que tu as visité des sites ou fait des téléchargements récemment ?
                    1. Gloubinours91 Auteur
                      Euh ben des sites oui, des téléchargements non pas que je sache... Faut que je demande à ma famille u_u

                      Je viens de finir mon boulot l'analyse de malwarebyte's dure depuis 1heure et 10 minutes, j'ai 4 infections... J'attends.
                      2. Utilisateur anonyme
                        Pourrai tu me refaire ZHPDiag
                        Cette fois ci, tu vas cliquer sur le tournevis, et tu coches toutes les cases,
                        puis tu cliques sur la loupe, et tu héberges le rapport
                        1. Gloubinours91 Auteur
                          Quand je fais le scan j'ai une fenêtre qui apparait me demandant d'accepter les termes du contrat de license: "SYSINTERNALS SOFTWARE LICENSE TERMS"

                          Ca bloque le ZHPdiag à 75% quand je refuse, je ne sais même pas ce que c'est :S
                          • 1
                          • 2

                          Discussions similaires

                          FOTOSE (allemagne)
                          lix

                          13 réponses