Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Elynsinos le novembre 15, 2013, 11:29:38
-
Bonjour,
C'est un problème de "plug in" sous firefox qui bloque mon ordi quand je vais sur facebook!!!
Mon ordinateur affiche une fenêtre "problème de plug in" voulez vous arrêter ou continuer? Si je continue il ne se passe rien et je ne peux plus me servir de firefox et si j'arrête cela fait la même chose.
Cela arrive de temps en temps mais de plus en plus fréquemment. J'ai téléchargé le plug in pour firefox mais rien n'y fait.
SVP, pouvez vous m'aider?
Merci d'avance à tous.
-
:AAC Bonjour Elynsinos,
Peut-on savoir quel plugin est mis en cause ?
(tu dois avoir le nom dans l'alerte, en haut de la fenêtre ou dans le message)
-
Dès que cela se reproduit je vous dit du quel plugin il s'agit.
Merci d'avoir répondu si rapidement.
-
Bonjour à tous,
Voilà cela vient tout juste de se reproduire : Shockwave Flash est le plugin qui ne répond pas.
Merci de me diriger pour que je puisse régler ce problème.
-
Re,
Ok Flash player donc.
Pour un premier diagnostic :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour voici le lien :
http://up.security-x.fr/file.php?h=R3bb6d6e93b753f7af32d714a0a91955a
merci de votre aide
-
Re ;)
Le rapport FRST.txt est tronqué dans ton lien, il faudra le réhéberger en t'assurant de copier l'intégralité du contenu du fichier texte.
De plus il me manque le rapport addition.txt qui était aussi demandé ;)
:AAN
-
Bonjour,
Voici de nouveau le lien, en espérant qu'il est complet cette fois-ci :
http://up.security-x.fr/file.php?h=Rb6ede3a37eabf0c5eeeb56f0335a7697
Merci encore à tous.
-
:) Re,
Oui, cette fois-ci le rapport FRST.txt est complet, mais il me manque toujours le rapport addition.txt que je t'avais demandé ...
-
Malheureusement c'est tout ce que j'ai eu! Je vais recommencer mais il ne s'affiche pas ce que tu dis dans ton post.
-
Voici l'additional txt je n'avais pas coché la case, désolé :
http://up.security-x.fr/file.php?h=R74e5d8b8a6eed5e2beee15cb2230c441
J'espèer que c'esy complet cette fois! :oups:
-
Re,
Normalement si c'était la première utilisation de FRST sur ce pc, la case aurait dû être cochée par défaut.
... Et tu n'as pas de chance car de nouveau le rapport est tronqué ! :NNN
Vérifie bien une fois envoyé que le rapport soit complet, et redonne-moi le lien de l'hébergement.
:AAN
-
Re,
Le voilà complet normalement :
http://up.security-x.fr/file.php?h=Recbffae685a2309cf971fc9e8214b0d8
si ce n'est pas bon je recommencerai! lol
Pour info la case n'était pas cochée!
-
:hi: Bien, là on a tout ...
On va faire un peu de nettoyage, si cela n'améliore pas les choses, on traitera autrement :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Bing Bar (barre d'outil, sauf réel intérêt)
[Info]Tu as des restes de l'antivirus Avast! ! Utilise cet utilitaire et la procédure décrite pour supprimer cela :
http://www.avast.com/fr-fr/uninstall-utility
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mozillafirefox/
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml
S2 vToolbarUpdater17.0.12; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe [x]
C:\Program Files (x86)\Common Files\AVG Secure Search
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-02] (AVG Technologies)
Task: {1696E527-D846-481C-A41D-3CEF15662E3C} - \DealPlyUpdate No Task File
Task: {AAB3C26F-93B6-4713-A9A3-8C794715C60D} - \DealPly No Task File
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Rapport.
- Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
-
Bonjour et merci de votre aide.
J'ai un problème je n'arrive pas à installer FRST sur mon bureau pouvez vous me donner la marche à suivre, svp.
Je ne peux que l'enregistrer, l'utiliser mais il n'est pas sur mon bureau.
Je n'ai pas la partition seven activée, je n'ai même pas de partition seven. Que dois je faire?
Dans la fenêtre il y a :
Packard Bell (C:) Activée
DATA (D:) Désactivée
PQ SERVICE Désactivée
-
Re,
C:\Users\admin\Downloads
Tu as enregistré FRST.exe dans ton dossier "Download"/"Téléchargements"
Il suffit d'y aller, de copier/couper-coller le fichier FRST.exe qui s'y trouve sur ton bureau (clic-droit dessus -> copier ; Clic-droit sur ton bureau -> coller)
Je n'ai pas la partition seven activée, je n'ai même pas de partition seven. Que dois je faire?
Dans la fenêtre il y a :
Packard Bell (C:) Activée
DATA (D:) Désactivée
PQ SERVICE Désactivée
Pour la restauration système ?
Faut crée un point juste, et c'est celle-ci ta partition système : Packard Bell (C:) Activée
:AAN
-
C'est bon j'ai réussi à faire tout ce que tu me demandais, enfin! :hi:
Voici le rapport :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-10-2013
Ran by admin at 2013-11-22 21:21:59 Run:1
Running from C:\Users\admin\Desktop
Boot Mode: Normal
==============================================
Content of fixlist:
*****************
start
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mozillafirefox/
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml
S2 vToolbarUpdater17.0.12; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.0.12\ToolbarUpdater.exe
C:\Program Files (x86)\Common Files\AVG Secure Search
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [46368 2013-10-02] (AVG Technologies)
Task: {1696E527-D846-481C-A41D-3CEF15662E3C} - \DealPlyUpdate No Task File
Task: {AAB3C26F-93B6-4713-A9A3-8C794715C60D} - \DealPly No Task File
end
*****************
HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Value deleted successfully.
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Key not found.
C:\Program Files (x86)\mozilla firefox\browser\searchplugins\avg-secure-search.xml => Moved successfully.
vToolbarUpdater17.0.12 => Service deleted successfully.
"C:\Program Files (x86)\Common Files\AVG Secure Search" => File/Directory not found.
avgtp => Service deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1696E527-D846-481C-A41D-3CEF15662E3C} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1696E527-D846-481C-A41D-3CEF15662E3C} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AAB3C26F-93B6-4713-A9A3-8C794715C60D} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AAB3C26F-93B6-4713-A9A3-8C794715C60D} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPly => Key deleted successfully.
The system needs a manual reboot.
==== End of Fixlog ====
-
Re,
Ok, Par contre maintenant il te faut faire la partie 3) avec Adwcleaner ici :
http://forum.security-x.fr/desinfections/pug-in-bloque-mon-ordinateur/msg108522/#msg108522
-
Re, voici le rapport d'ADWCleaner :
# AdwCleaner v3.012 - Rapport créé le 23/11/2013 à 03:00:23
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : admin - ADMIN-PC
# Exécuté depuis : C:\Users\admin\Downloads\adwcleaner(3).exe
# Option : Scanner
***** [ Services ] *****
Service Présent : vToolbarUpdater17.0.12
***** [ Fichiers / Dossiers ] *****
Fichier Présent : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage
Fichier Présent : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.delta-search.com_0.localstorage-journal
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{408CFAD9-8F13-4747-8EC7-770A339C7237}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{07CAC314-E962-4F78-89AB-DD002F2490EE}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16736
-\\ Mozilla Firefox v25.0.1 (fr)
[ Fichier : C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\uvpg297z.default-1381766511523\prefs.js ]
-\\ Google Chrome v
[ Fichier : C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword
*************************
AdwCleaner[R0].txt - [7142 octets] - [14/10/2013 16:03:53]
AdwCleaner[R1].txt - [1535 octets] - [23/11/2013 03:00:23]
AdwCleaner[S0].txt - [7234 octets] - [14/10/2013 16:04:22]
########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1655 octets] ##########
-
Re,
Ok, à suivre :
Relance Adwcleaner :
/!\ Ferme toutes les applications en cours (notamment ton navigateur)/!\
- Double-clique sur adwcleaner.exe pour lancer le programme.
(Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
- Dans la fenêtre principal, choisis l'option Scanner.
- Attend la fin de la recherche puis clique sur l'option Nettoyer.
- Valide l'avertissement.
- Si le pc demande à redémarrer, accepte.
- Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
-
Bonjour,
Voici le lien du rapport ADWCleaner :
http://up.security-x.fr/file.php?h=R4cc3877c6966955abde5a94df0f291e1
Est ce que je peux supprimer tout ce que tu m'as fait mettre sur le bureau maintenant?
-
Re,
Tous les outils et les rapports seront nettoyer en fin de procédure, soit patient.
Maintenant j'aimerais savoir si tu as toujours le souci de plugin ou pas.
-
Pour le moment non, mais ça ne veut rien dire car parfois c'est sans cesse et parfois c'est de temps en temps...
-
Re,
On va nettoyer les outils utilisés, si l'erreur réapparait, essaye de noter le maximum d'information dans le message d'erreur, et on verra à rechercher le coupable
Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.
- Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Ne touche pas aux options cochées
- Coche en plus "Purger la restauration système"
- Clique sur le bouton "Exécuter"
- Laisse travailler l'outil.
- Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
-
Bonjour,
Merci beaucoup de ton aide.
Bonne soirée et @+