SOS parasitisme "BubbleDock"

Résolu
Bonjour,

Suite à une mise à jour JAVA demandée lors de l'ouverture d'un lien streaming (coupe du monde), mon ordinateur n'arrête pas d'ouvrir des pages internet de manière intempestive quoi que je fasse et même si aucune session internet n'est ouverte.

J'ai du passer rapidement sur l'installation, après ouverture d'un lien (et ne pas décocher ce qui aurait dû l'être!)

J'ai identifié l'un des sources potentielles de mes problèmes : un fichier "BubbleDock.exe" (qui a d'ailleurs été identifié par "Malwarebytes Anti-Malware" après SCAN)

Qui peut m'aider svp?

9 réponses

Résumé de la discussion

La problématique de sécurité apparaît après une mise à jour Java lors de l'ouverture d'un lien de streaming, avec des pages qui s'ouvrent de manière intempestive et non sollicitée. Une source potentielle est un fichier BubbleDock.exe identifié par Malwarebytes comme potentiellement problématique, associés à des symptômes d'extension publicitaire et à des redirections indésirables vers des pages non souhaitées. Plusieurs réponses proposent des nettoyages système et des vérifications avec FRST, AdwCleaner et la désinstallation d'un composant inutile, avant de relancer les outils et d'interpréter les rapports. Des rapports FRST et AdwCleaner témoignent des éléments trouvés et des chemins d'injection, et une étape finale consiste à exécuter un fichier fixlist.txt via FRST pour corriger la configuration.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante donnée dans ce lien :
    ==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
    Clic sur le lien ci-dessus et suis la procédure à la lettre.
    Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

    Tu dois :
    1/ Faire un nettoyage AdwCleaner et fournir le rapport.
    2/ Réinitialiser les navigateurs
    3/ Faire un scan OTL et fournir le ou les rapports.

    1. Merci Malekal mais je bloque lors du scan OTL, 2 messages s'affichent à la suite :
      "L'exception Exception logicielle inconnue (0x0eedfade) s'est produite dans l'application à l'emplacement 0x7c812fd3"
      puis
      "Exception EOle SysError in module OTL-.exe at 000584A5 classe non enregistrée"

      Que dois- je faire stp?

      Merci
    2. Modérateur
      ok, déjà as-tu pu faire le nettoyage AdwCleaner ?
    3. Oui voici le rapport AdwCleaner :
      # AdwCleaner v3.212 - Rapport créé le 18/06/2014 à 18:35:38
      # Mis à jour le 05/06/2014 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : slezack5 - LAE-SSLEZACK
      # Exécuté depuis : C:\Documents and Settings\slezack5\Mes documents\Téléchargements\adwcleaner_3.212.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKCU\Software\genesis

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.18702

      -\\ Mozilla Firefox v30.0 (fr)

      [ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\247jo9sr.default\prefs.js ]

      [ Fichier : C:\Documents and Settings\berge2823\Application Data\Mozilla\Firefox\Profiles\lszd1b7u.default\prefs.js ]

      [ Fichier : C:\Documents and Settings\Default User\Application Data\Mozilla\Firefox\Profiles\247jo9sr.default\prefs.js ]

      [ Fichier : C:\Documents and Settings\descha78\Application Data\Mozilla\Firefox\Profiles\247jo9sr.default\prefs.js ]

      [ Fichier : C:\Documents and Settings\descha78.USHAIA\Application Data\Mozilla\Firefox\Profiles\247jo9sr.default\prefs.js ]

      [ Fichier : C:\Documents and Settings\slezack5\Application Data\Mozilla\Firefox\Profiles\ym2y90fk.default-1402830157796\prefs.js ]

      *************************

      AdwCleaner[R0].txt - [40500 octets] - [18/06/2014 17:16:58]
      AdwCleaner[R1].txt - [1683 octets] - [18/06/2014 18:34:48]
      AdwCleaner[S0].txt - [38739 octets] - [18/06/2014 17:17:53]
      AdwCleaner[S1].txt - [1605 octets] - [18/06/2014 18:35:38]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1665 octets] ##########
  2. Voici les 2 rapports générés :

    FRST
    http://pjjoint.malekal.com/files.php?id=20140618_e6r13m12w11j11

    Addition
    http://pjjoint.malekal.com/files.php?id=20140618_r12i5w9y14s6

    J'attends tes instructions...
    Merci encore
    1. Modérateur
      Désinstalle McAfee Security Scan, sert à rien.

      Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
      Copie/colle dedans ce qui suit :

      () C:\Documents and Settings\slezack5\Local Settings\Application Data\Genesis_06142051\Genesis_06142051.exe
      HKU\S-1-5-21-2016635700-1495810237-3208286788-11333\...\Run: [genesis_06142051] => c:\documents and settings\slezack5\local settings\application data\genesis_06142051\genesis_06142051.exe [3067904 2014-06-14] ()

      Menu Fichier / Enregistrer-sous
      Place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton fixlist.txt
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      1. C'est fait...

        Ensuite?
        1. Modérateur
          et le rapport?
        2. Quel rapport?
        3. Le fichier .txt que tu m'as demandé de copier?
        4. () C:\Documents and Settings\slezack5\Local Settings\Application Data\Genesis_06142051\Genesis_06142051.exe
          HKU\S-1-5-21-2016635700-1495810237-3208286788-11333\...\Run: [genesis_06142051] => c:\documents and settings\slezack5\local settings\application data\genesis_06142051\genesis_06142051.exe [3067904 2014-06-14] ()
        5. Je tape sans les parenthèses () ? ou avec?
      2. Modérateur
        voila.

        Y avait pas de trace de Bubble dock mais d'autres adwares étaient présents.
        1. Et du coup je dois refaire quoi maintenant?
          Réinstaller firefox à nouveau?
          Ou bien il n'y a plus rien à faire?

          Merci
          1. Merci encore pour ton aide ...

            J'ai tout de même encore des fenêtres qui me bombardent.
            1. Modérateur
              Tu as redémarré l'ordinateur après la suppression sur FRST ?
              Si c'est pas le cas, fais le.
            2. J'ai eu beau avoir redémarré l'ordinateur, le problème persiste...