attaques Roxlock.com

Question

Bonjour

J'ai depuis 2 jours des attaques Roxlock.com sur Firefox

révélées par Malwarebytes

Le plus énervant c'est qu'elles affichent à tous les sites

Pouvons-nous éviter de les faire s'afficher continuellement ?

Rendre Malwarebytes silencieux ?

Merci

spiralio · Answer

Bonjour,

Ce n'est pas une extension contrôlée par Mozilla  et on ne peut pas désactiver les notifications dans la version gratuite et même dans la version payante, cela reste assez compliqué...

uBlock Origin me semblerait plus adapté, bloqueur de pubs mais aussi d'adwares, malwares.

https://addons.mozilla.org/fr/firefox/addon/ublock-origin/

https://www.malekal.com/ublock-bloquer-publicites-internet/

kabakak · Answer

Merci

J'ai hâte de vérifier

bazfile · Answer

Bonjour.

Répare Firefox https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres

kabakak · Answer

Merci à vous deux

bazfile

Rien n'a changé

Spiralio, j'avais ces trois blockers

puis déactivé Malwarebytes

résultat : je n'ai plus de notifications de Malwarebytes

mais

mon antivirus réagit de la même manière

spiralio · Answer

Bonjour,

Là je vois une saisie d'écran des extensions sur Firefox

Quel anti-virus ? Quelle réaction au juste ?

bazfile · Answer

puis déactivé Malwarebytes

Si tu désactives Malwarebytes il est bien entendu que tu n'auras plus de notifications, ces notifications viennent de l'extension BrowserGuard qui est dans Firefox, il suffisait de désactiver cette extension que l'on appelle module complémentaire chez Firefox voir cette page.

Pour ce qui est d'avoir trois bloqueurs de pubs sur Firefox c'est inutile et contre productif.

D'autre part désactiver Malwarebytes ne supprime pas les parasites de navigateur ils sont toujours là sauf que tu n'es plus averti.

Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur PJJOINT puis donne les deux liens générés par PJJOINT dans ta réponse.

bazfile · Answer

Ta version de Windows est une version piratée, es-tu au courant ?

Ces deux lignes montrent que cette version n'est pas officielle ceci explique peut-être tes problèmes:

IFEO\osppsvc.exe: [VerifierDlls] SppExtComObjHook.dll
IFEO\SppExtComObj.exe: [VerifierDlls] SppExtComObjHook.dll

kabakak · Answer

Elle a été achetée quand j'ai changé de disque dur après un crash

bazfile · Answer

Si tu veux je peux entre autre supprimer ces lignes d'activation "non officielles", sache que cela peut concerner aussi bien un piratage de Windows que de Microsoft Office avec un crack type KMSpico ou autre crack de même genre.

Une fois ces lignes supprimées le logiciel piraté ne sera plus activé à toi de voir et de me dire ce que tu souhaites.

Pour ce qui est de Roxlock.com en dehors d'un fichier texte sur ton bureau nommé "roxlock", aucune trace directe dans les rapports.

Il y a beaucoup d'extensions dans Firefox tu devrais y faire un peu de ménage, c'est d'ailleurs très étonnant qu'il y ait autant d'extension (modules complémentaires) car si tu as bien fait la réparation de Firefox comme je te l'ai indiqué ils ne devraient plus être présents.

kabakak · Answer

Supprimer ces lignes d'activation "non officielles"    :     Oui, si tu le peux

et

comment je ferai pour qu'à partir de ce que tu as fait, effectuer moi-même cette modification dans mon ordinateur ?

merci

kabakak · Answer

"Je ne comprends pas ce que tu veux dire "

Tu dis pouvoir supprimer ces lignes d'activation "non officielles"

Comment tu peux faire cela quand tu n'as pas mon ordinateur devant toi ?

bazfile · Answer

Pour ta question je ferai un script et je t'indiquerai une correction à faire via FRST.

Dernière question, quand tu as cette fenêtre et que tu cliques dur "Plus de détails" dis-moi ce que tu as comme détails.

kabakak · Answer

Voici une animation de ce qui est affiché

Tous et Critiques : identiques

les autres : sans intérêt

kabakak · Answer

Bonjour

Après avoir fait exécuter FRST

la notification revient encore

bazfile · Answer

@kabakak

Il manque le fixlog, ça ne fait rien, on continu avec cette nouvelle correction FRST :

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
Task: {B9ABE3A7-2D06-4AAD-A5CF-476D52470B32} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe--self-update
C:\Program Files (x86)\Download Studio
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur PJJOINT puis donne le lien généré par PJJOINT dans ta réponse.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

kabakak · Answer

Merci

pour ceci et aucune différence .....toujours ma jolie notification

Voici le fichier Fixlog précédent

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-05-2023
Exécuté par Utilisateur (24-05-2023 08:06:32) Run:2
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur & Administrateur
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
Task: {B9ABE3A7-2D06-4AAD-A5CF-476D52470B32} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe--self-update
C:\Program Files (x86)\Download Studio
EmptyTemp:
End::
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B9ABE3A7-2D06-4AAD-A5CF-476D52470B32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9ABE3A7-2D06-4AAD-A5CF-476D52470B32}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DownloadStudio Standalone Updater => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DownloadStudio Standalone Updater" => supprimé(es) avec succès
"C:\Program Files (x86)\Download Studio" => non trouvé(e)

=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29681569 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 33451689 B
Edge => 0 B
Chrome => 0 B
Brave => 244753243 B

Voici le fichier Fixlog d'aujourd'hui 24 Mai 2023

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 23-05-2023
Exécuté par Utilisateur (24-05-2023 08:06:32) Run:2
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur & Administrateur
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
Task: {B9ABE3A7-2D06-4AAD-A5CF-476D52470B32} - System32\Tasks\DownloadStudio Standalone Updater => C:\Program Files (x86)\Download Studio\dstudio-gui.exe--self-update
C:\Program Files (x86)\Download Studio
EmptyTemp:
End::
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B9ABE3A7-2D06-4AAD-A5CF-476D52470B32}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9ABE3A7-2D06-4AAD-A5CF-476D52470B32}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\DownloadStudio Standalone Updater => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DownloadStudio Standalone Updater" => supprimé(es) avec succès
"C:\Program Files (x86)\Download Studio" => non trouvé(e)

=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29681569 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 33451689 B
Edge => 0 B
Chrome => 0 B
Brave => 244753243 B
Firefox => 375289125 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4626 B
NetworkService => 4626 B
Utilisateur => 56697089 B
Administrateur => 56697089 B

RecycleBin => 699782382 B
EmptyTemp: => 1.4 GB données temporaires supprimées.

================================

Le système a dû redémarrer.

==== Fin de Fixlog 08:07:53 ====

kabakak · Answer

Elle est identique

Je vais faire un scan avec Malwarebytes

merci

Attaques Roxlock.com

17 réponses

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Il manque le fixlog, ça ne fait rien, on continu avec cette nouvelle correction FRST :

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

Discussions similaires

Newsletters