Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Bubule le septembre 09, 2015, 15:30:14

Titre: Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox [résolu]
Posté par: Bubule le septembre 09, 2015, 15:30:14
Bonjour,

J'ai plusieurs effets indésirables qui sont peut-être liés. Je vous fait un descriptif.

 * Depuis quelques mois, j'ai un avertissement de demande d'acceptation des cookies lors de l'accès à différents sites internet (voir exemple en photo avec l'exemple sur la page Security-x)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRca2d8c99f69e1c2be146acde96ebf817&hash=19a3772bde2746c7b648088c8de25806a2c5cd2b)

* Depuis une dizaine de jours lors de l'ouverture d'onglets sous FF, j'ai assez fréquemment une nouvelle fenêtre qui s'ouvre.

* Le PC (age 2ans, mais sous XP) semble de plus en plus ramer et met du temps à redémarrer après une inutilisation prolongée, ce qui n'était pas le cas il y a quelques mois.

>> Adblock-plus est installé depuis le début.

Je pensais pouvoir agir seul en lisant les différents post à ce sujet, mais la lecture des recommandations de Security-x nous invite à poster un nouveau sujet, alors ... ;D

Merci d'avance pour votre aide

Franck
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 09, 2015, 20:52:31
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
[/list]
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 10, 2015, 08:58:04
Bonjour Nicoolas,

Merci pour ton aide  ;)

Je peux donc accepter les cookies sans crainte ?

N'ayant trouvé aucune indication sur le syst d'exploitation 32 ou 64bit,
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05951a2db2a2fdd3bad5a58587830ba3&hash=2fb620b290509aa99a1726cdd8882c288969bd2e)
J'ai donc téléchargé la version 32B

Le Fichier FRST.txt : http://up.security-x.fr/file.php?h=Rc805d2b4494ceba0936015589ba2a1ea (http://up.security-x.fr/file.php?h=Rc805d2b4494ceba0936015589ba2a1ea)
Le fichier Addition.txt : http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a (http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a)

Franck
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 10, 2015, 10:39:55
Bonjour,

Le message qui s'affiche sur les cookies est juste un message à titre informatif pour dire que les sites utilisent des cookies.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
FF DefaultSearchUrl: hxxp://search.fbdownloader.com/search.php?channel=fpo&q=
FF Homepage: hxxp://search.fbdownloader.com/?channel=fpo&t=E60BA98C12FD4681
FF Keyword.URL: hxxp://search.fbdownloader.com/search.php?channel=fpo&q=
FF Plugin HKU\S-1-5-21-1757981266-1364589140-682003330-1003: bebomedia.com/OfferMosquitoIEHelper -> C:\Documents and Settings\API\Local Settings\Application Data\ext_offermosquito\npOfferMosquitoIEHelper.dll [2013-12-24] (Bebo Media Ltd)
2015-07-08 00:04 - 2015-07-08 00:04 - 1198072 _____ () C:\Documents and Settings\API\Local Settings\Application Data\omesuperv.exe
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 10, 2015, 11:28:47
Voici le fichier Fixlog.txt :http://up.security-x.fr/file.php?h=Re7efe262a0623c36779d878622578124 (http://up.security-x.fr/file.php?h=Re7efe262a0623c36779d878622578124)

Je passe à la seconde étape
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 10, 2015, 11:49:07
Voici le fichier AdwCleaner.txt : http://up.security-x.fr/file.php?h=Rd38cc4d2cfcdc0560dc74454a30a7f3a (http://up.security-x.fr/file.php?h=Rd38cc4d2cfcdc0560dc74454a30a7f3a)
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 10, 2015, 11:52:49
Re,

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:

Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 10, 2015, 15:14:28
Re

Voici le fichier AdwCleaner C1 : http://up.security-x.fr/file.php?h=R1773664c00c8e41baa51bc1eb470b857 (http://up.security-x.fr/file.php?h=R1773664c00c8e41baa51bc1eb470b857)
Mais comme j'ai un doute sur ce que tu souhaites, voici aussi le fichier AdwCleaner S2 : http://up.security-x.fr/file.php?h=R8747b5caab9f5125ae7cfbe4e1767d8e (http://up.security-x.fr/file.php?h=R8747b5caab9f5125ae7cfbe4e1767d8e)
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 10, 2015, 16:52:34
Re,

Comment se porte le pc à présent ?
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 10, 2015, 17:24:09
Et bien pour le moment, je n'ai pas eu de nouvelle fenêtre en cours de session, mais pour l'instant je n'ai pas eu nécessité d'aller beaucoup sur FF. Cependant, je ne suis pas très inquiet. Tu as du faire ce qu'il fallait  ;)  :sup:
Pour les lenteurs, je verrais demain matin à la reprise.

Déjà un grand merci pour le temps que tu as bien voulu m'accorder  :AAC

J'ai un autre soucis que je n'ai pas encore évoqué, mais probablement faudra-t-il que j'ouvre un nouveau sujet.
J'ai Outlook Express qui me donne de plus en plus fréquemment des messages d'erreur depuis 3 mois ...
(Rigoles pas, je sais que ce n'est pas de première jeunesse comme matériel  :BBB, mais le budget...). Je post ici ou j'ouvre un autre post ?

Franck
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 00:49:34
 :AAC

Tiens moi au courant pour le comportement de ton pc une fois que tu l'auras utilisé davantage.


Pour outlook, je t'invite à ouvrir un sujet dans la rubrique "logiciels" (http://forum.security-x.fr/logiciels-programmation/)

 :AAN
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 11, 2015, 10:55:33
Bonjour Nicoolas  :AAC

Le PC me semble plus véloce, notamment à l'ouverture de fichiers PDF. Mais je viens d'avoir une nouvelle fenêtre qui s'est ouverte :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRa02f842ac64660ac029e85163b4d73c4&hash=1cb512772d8c75d0eaa0d2d2419a58e9cc115575)

Celle-ci s'est ouverte au moment où j'ai ouvert ma messagerie Orange, sur leur portail.
J'ai retenté la même expérience une seconde fois sur la messagerie Orange, idem avec une autre fenêtre avec un autre site!
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR7f015820a25183029d126f0b9e77e9ce&hash=d487cf3719639f7f89ae37cc041be2f5f1751177)

 :AAM
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 11:11:22
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST :


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 11, 2015, 11:28:57
 :AAC

Aussitôt demandé aussitôt fait (j'avais encore FRST d'installé depuis hier ...) :
Fichier FRST.txt : http://up.security-x.fr/file.php?h=Rcac3529b4f23bc52461c7f9c765f739f (http://up.security-x.fr/file.php?h=Rcac3529b4f23bc52461c7f9c765f739f)

Le fichier ADDITION.txt ne semble pas avoir été recréé ou modifié (les anciens d'hier étaient restés dans le répertoire Logs) au regard de la date

Le voici : http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a (http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a)

Est-il préférable que je supprime tout ce qui se trouve dans le rep Logs et que je refasse une analyse ?

Franck
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 12:20:25
 :AAC

En effet, tu dois ré-ouvrir le FRST que tu avais déjà téléchargé. Pour le rapport addition.txt, tu as dû oublier de cocher la case addition.txt, coche-la et relance un scan et donne moi uniquement le rapport addition.txt étant donné que j'ai le rapport frst.txt d'aujourd'hui ;)
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 11, 2015, 13:55:11
Heéééé hop : http://up.security-x.fr/file.php?h=Rd15203d94082b168d5c225c4a1ac57b8 (http://up.security-x.fr/file.php?h=Rd15203d94082b168d5c225c4a1ac57b8)  :hi:
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 14:59:15
 :AAC

ça y'est, j'ai trouvé le petit vilain qui était resté sur le pc et qui est responsable des pubs ! Il s'agit de FavGenius !

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :

Code: [Sélectionner]
start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1757981266-1364589140-682003330-1003\...\Run: [Genius] => C:\Documents and Settings\API\Application Data\Genius\Genius.exe [88354 2015-08-05] ()
FF Extension: FavGenius - C:\Documents and Settings\API\Application Data\Mozilla\Firefox\Profiles\gnpqeymh.default-1431930426625\Extensions\fg@favgenius.com.xpi [2015-03-30]
C:\Documents and Settings\API\Application Data\Genius
EmptyTemp:
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                                                                         

ça devrait aller beaucoup mieux après ça :)     
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 11, 2015, 15:21:29
Ohhh le vilain Fav  >:D

Merci Nicoolas,

Voici le Fixlog : http://up.security-x.fr/file.php?h=R3329425d2d9bbc25125b514cf33f8d0f

J'attends ton feu vert pour retourner sur le portail Orange  ;)
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 16:17:16
Re,

Tu peux réessayer d'aller sur tes mails pour voir si tu as encore des pages de pubs qui s'ouvrent ;) Mais normalement non  :D
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: Bubule le septembre 11, 2015, 17:04:03
 :III

Cà semble ok  :BAN :BAN


Merci merci merci merci m........
Titre: Re : Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox
Posté par: nicoolas le septembre 11, 2015, 17:28:41
 :AAC

Parfait  :D

- Supprimer les outils de désinfection
 - Purger la restauration système

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Installe la dernière version Java :

Télécharge et installe cette dernière version Java (http://www.java.com/fr/download/)

Pense à décocher la barre Ask qui est proposée
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR33767bb6c06f1bd22f3defb4b29dacd2&hash=878630be86c34cdefe796be05c5721e284368ba7)


Afin d'éviter de te faire réinfecter, voici quelques conseils :

Tu es encore sous Windows XP, système qui n'est plus mis à jour depuis avril 2014, ce qui veut dire qu'il est très vulnérable aux infections du fait que les failles ne sont plus corrigées.
Il faudrait donc songer à se diriger vers un système d'exploitation qui est encore maintenu à jour (windows 7, 8,10)

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/) en utilisant cet outil :

Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.


Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)