Navigateurs Firefox et IR envahi de messages suspects [Résolu]

[chantal11]

Re,

Oui, normalement Internet Explorer devrait être affiché.

Mais il apparaît bien dans le rapport FRST

Internet Explorer Version 9

[sergio100fr]

Toute l'après midi je suis resté sur mozilla et un peu sur IE. Le système est stable et pour le moment je ne vois pas d'anomalie. J'ai fait des opérations basiques. Le seul petit truc est que la page d’accueil d'Internet explorer est MSN (http://fr.msn.com/?ocid=iehp ) et je préfèrerais google. Quand je change et que je bascule manuellement sur la page google j'ai un lien qui me dit "est ce que vous voulez faire de google votre page d’accueil ". Ce lien est il fiable ? Je crois que je deviens parano.

[chantal11]

Re,

Pour changer la page d’accueil dans Internet Explorer 9 -> http://windows.microsoft.com/fr-fr/internet-explorer/change-home-page#ie=ie-9

La page de Google -> http://www.google.fr/

@+

[sergio100fr]

Les nouvelles pages sont lentes à s'ouvrir surtout sur mozilla. C'est peut être du à  la purge qui a été faite et il faut tout rafraichir ou çà vient du débit ? Je verrai demain matin

[chantal11]

Bonjour,

Oui, vérifier du côté de ton débit aussi.

@+

[sergio100fr]

La vitesse d’exécution est meilleure que hier. Je crois que c'est bon. J'ai tout de même passé l'antivirus F-Sécure.  Dans le rapport ci-dessous il voit un virus dans FRST.exe. Tu me dira si je supprime le programme.

Rapport d'analyse
dimanche 27 avril 2014 15:26:19 - 16:46:05

Nom de l'ordinateur : PC-DE-BUREAU
Type d'analyse : Analyse complète
Cible : C:\ D:\ + système + rootkits
Résultat: 1 antiprogramme(s) détecté(s)
Suspicious:W32/Malware!Gemini (Infection soupçonnée)

    C:\$Recycle.Bin\S-1-5-21-2747035306-1003498771-1144334267-1000\$RNNDOEP\FRST.exe

Statistiques
Analysés :

    Fichiers : 105613
    Non analysés : 4

Résultat :

    Virus : 0
    Spyware : 0
    Eléments suspects : 1
    Programme à risque : 0

Actions :

    Nettoyés : 0
    Renommés : 0
    Supprimés : 0
    Quarantaine : 0
    Echec : 0

Secteurs d'amorçage :

    Analysés : 6
    Infectés : 0
    Eléments suspects : 0
    Nettoyés : 0

Fichiers non analysés :

    Erreur d'ouverture du fichier (cliquez ici pour plus d'infos) C:\PAGEFILE.SYS
    Impossible d'ouvrir le fichier dans l'archive C:\Users\serge\Desktop\...........
    Impossible d'ouvrir le fichier dans l'archive C:\Users\serge\Desktop\...........
    Impossible d'ouvrir le fichier dans l'archive C:\Users\serge\Desktop\............

[chantal11]

Bonjour,

Dans le rapport ci-dessous il voit un virus dans FRST.exe

Non, c'est dans la corbeille.
Vide ta corbeille 

[sergio100fr]

Merci une nouvelle fois pour ton aide ton efficacité  ta compétence et ta disponibilité. Çà fait 2 fois que tu sauves mon PC. La première fois aussi tu m’avais en plus sauvé les données car je n’avais pas de sauvegarde. Depuis ce temps je fais plus attention a la tenue à jour de mes logiciels. Mais la je ne l’ai pas vu venir et ça a été rapide. Les fournisseurs de logiciels avec sponsor sont un vrai danger. J’ai lu sur le forum le post ou vous dites comment ne pas  se faire piéger lors d’installation de logiciel gratuit. Des fois des que tu as commencé tu es déjà piégé car quoi que tu cliques tu installe des sponsors. Je me suis aperçu aussi que quand tu es sur une page avec des fenêtres d’appel à installer la zone de déclenchement dépasse le cadre. Comme tu es blanc sur blanc si tu cliques dans cette zone active mais transparente je ne sais pas ce que çà fait.  Si je ne vous avez pas contacté de suite mon PC aurait été bon pour un formatage. Naviguer sur internet à 3 sur un même poste devient périlleux.  Merci aussi a vous tous sans qui des gens comme nous serions en difficulté. Un grand merci encore à moins que ce ne soit pas terminé de ton coté.

[chantal11]

Re,

C'est terminé de mon côté   

Naviguer sur internet à 3 sur un même poste devient périlleux

Il faut aussi sensibiliser les 2 autres utilisateurs.
Car, comme tu as pu le constater, la 1ère fois, tes données étaient en danger et cette fois-ci, ton système a été exploité et a servi à infecter d'autres PCs.
N'oublie pas de changer tous tes mots de passe.


Analyse ton système régulièrement avec ton antivirus et aussi avec Malwarebytes.
En cas de doute, n'hésite pas à venir demander conseil, il y aura toujours quelqu'un ici pour te venir en aide.

Et surtout, reste vigilant sur le net et dans la gestion de ton PC.

Bonne continuation 

[sergio100fr]

Bonjour, une petite aide encore. Hier en ouvrant Mozilla la fenêtre du haut n’était plus la même. En haut à gauche je n’avais plus le menu liste firefox que tu active en appuyant sur la petite barre orange. Par contre a droite j’ai un bouton strié qui me permet de rentrer dans les différentes applications. Je suis allé voir dans les programmes et j’ai vu que la version 29 s’était installé. Cette version s’intitule « Mozilla Maintenance Service Mozilla ».
Ce matin j’ai passé le scan SXCU qui m’indique qui firefox est à la version 28 et non 29.
Ce matin j’ai passé antiMalware qui ne m’indique aucune menace après examen.
Cela veut-il dire que la version 29 n’est pas installée ? Dois je supprimer cette version de la liste des programmes ?
J'ai les rapports SXCU et anti malware à ta disposition

Ci-dessous les rapports
X Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : serge
02/05/2014
06:50:12
version = v0.4.6 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX 
Version : 13.0.0.206
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin FF
Version : 13.0.0.206
Flash Player Plugin FF est à jour

Name : FlashPlayer Plugin
Version : 13.0.0.206
Flash Player Plugin est à jour

Nom : Google Chrome
   Version : 34.0.1847.131

Nom : Mozilla Firefox 28.0 (x86 fr)
   Version : 28.0

Java Information :
   Nom : Java 7 Update 55
   Version : 7.0.550
Java 7 Update 55 est à jour

Nom : Adobe Reader X (10.1.9) - Français
Version : 10.1.9
Adobe Reader est à jour



Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 02/05/2014
Heure de l'examen: 07:12:48
Fichier journal: anti malware 02 05 2014.txt
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.05.02.02
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: serge

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 251080
Temps écoulé: 13 min, 35 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

[chantal11]

Bonjour,

En effet, il y a une nouvelle version Firefox 29.0.
http://forum.security-x.fr/logiciels-programmation/%28info%29-nouvelle-version-firefox-29-0/

Elle ne semble pas installée sur ton système.

Il te faut mette à jour, via Firefox -> Aide -> A propos de Firefox

@+

[sergio100fr]

Comme je ne trouve pas le menu aide, j’ai fais un click droit sur l’icône du bureau. Il m’est indiqué que Firefox 29.0 (20120421221237 est installé le jeudi 1 mai et que le mise à jour est correctement installée. Pourtant SXCU le voit à la version 28. Et le problème est que je n’ai pas encore trouvé le bouton « Aide » dans Mozilla.

[chantal11]

Re,

Pour Firefox 29, le menu est tout à droite (les 3 traits), puis tu cliques sur le bouton ?, puis sur A propos de Firefox

@+

[sergio100fr]

Bonjour,
Je ne sais pas si c'est la que je doit mette le sujet . Je n'arrive pas a mettre à jour Adobe reader Version 11.0.07. Pourtant quand je la télécharge depuis le site a la fin de la procédure il m'est indiqué que le logiciel est déjà à jour. SXCU m'indique que j'ai la version 10.1.10. De même dans le panneau de configuration il est indiqué Adobe reader version 10.1.10 du 4 5 2014

[chantal11]

Bonjour,

Désinstalle cette version 10.1.10

Redémarre le système, puis installe la dernière version 11.0.7
http://get.adobe.com/fr/reader/?promoid=HTEGU

@+

[sergio100fr]

Même en désinstallant la version 10.1.4 en redémarrant l'ordi et en installant la version par le lien de la version 11.0.07qui est dans la rubrique logiciel ou en cliquant sur le lien que tu a mis ci-dessus il s’installe la version 10.1.4. Quand l'installation est terminée, il y a un écran qui s'affiche indiquant "SAVE BIG" en  dessous Latest Adobe deals. Faut il faire quelque chose sur cet écran car par précaution je ferme la page par la croix en haut à droite.

[chantal11]

Re,

Utilise l'utilitaire Adobe Reader Cleaner Tool
http://labs.adobe.com/downloads/acrobatcleaner.html

Tu coches " By downloading the software listed below, I acknowledge that I have read and agreed to the terms of the Adobe Reader and Acrobat Cleaner Tool License, the Adobe.com Terms of Use and the Adobe Online Privacy Policy."
Puis tu télécharges le Cleaner Tool correspondant à ton cas.

@+

[sergio100fr]

Je pense que c'est la version 2 qu'il faut que je télécharge puisque elle correspond à un AcrCleaner for 10.x. Une fois téléchargée est qu'il faudra que je fasse autre chose?
Il faudra que j'utilise un interface workflow ? Comme tout est en anglais je vais attendre le  fiston je crois. Dans les opérations 1 à8 je ne veux pas faire de bêtise .

[chantal11]

Bonjour,

Oui, tu dois utiliser le Cleaner Tool pour 10x et tu suis simplement les instructions de l'outil.

@+

[sergio100fr]

Bonjour,
J'ai passé l'outil Tool sur acrobar puis sur reader. Sur reader il m'a désinstallé la version J'ai téléchargé la adode reader depuis le lien ci dessus. c'est toujours la version 10.1.4 qui s'est téléchargé a partir du forum. Est ce que le lien est correct ou est ce un problème de compatibilité avec mon ordinateur ?

[chantal11]

Re,

Essaye de mettre à jour directement depuis cette page où sont répertoriées toutes les versions
http://www.adobe.com/support/downloads/product.jsp?platform=windows&product=10

Sinon, tu tiens vraiment à Adobe Reader ?
Il existe d'autres lecteurs PDF, plus légers et moins vulnérables.

@+

[sergio100fr]

J’ai fait une autre manip à partir de acrobat Reader 10.1.4 qui est sur l’ordi. J’ai fais « Aide puis recherche des mises à jour. Il a trouvé la 10.1.10. Je l’ai installée. Je suis en 10.1.10.Dis moi si c’est correct. Sur le lien que tu donne il y a 2 versions 11.0.7 All langages ou multi langage. Je ne tiens pas a avoir adobe Reader  particulièrement.  Quel autre lecteur peut lire les PDF ?

[chantal11]

Re,

Oui la version 10.1.10 est la plus récente de la branche 10.

Comme autre lecteur PDF, il y a par exemple :
Sumatra PDF
PDF-XChange Viewer
Foxit Reader

Attention de bien décocher les sponsors s'il y a lieu   

[sergio100fr]

Merci Chantal.
 Je vais rester pour le moment sur la version 10.1.10 en essayant de voir si je peux accrocher la branche 11 depuis AR aide Maj depuis l'ordi dans quelques jours. Je verrai plus tard si je change de logiciel.

[chantal11]

Re,

OK .... Bonne continuation 

[sergio100fr]

Bonjour a tous ,
Ces jours ci j’ai trouvé le PC avec mozilla long. J’ai contrôlé avec SXCU mes logiciels . Les plugins  flash Player n’étaient pas à jour. Je les ai remis à jour avec l’outil. Je suis à la version 14 0 0125.
Par contre je retrouve le problème d’adobe Reader version 1.1.10 alors que la version courante est 1.1.09. Est-ce grave ?
La dernière fois je n’avais pu résoudre ce problème. Pouvez vous m’aider a mettre ce dernier programme clean en restant sur adobe reader ?

SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows Vista 32 bits
Service Pack : 2
UserName : serge
15/06/2014
08:38:08
version = v0.4.6 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---
Name : FlashPlayer ActiveX 
Version : 14.0.0.125
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin FF
Version : 14.0.0.125
Flash Player Plugin FF est à jour

Name : FlashPlayer Plugin
Version : 14.0.0.125
Flash Player Plugin est à jour

Nom : Google Chrome
   Version : 35.0.1916.153

Nom : Mozilla Firefox 28.0 (x86 fr)
   Version : 28.0

Java Information :
   Nom : Java 7 Update 60
   Version : 7.0.600
Java 7 Update 60 est à jour

Nom : Adobe Reader X (10.1.10) - Français
Version : 10.1.10
Adobe Reader n'est pas à jour! (10.1.9)
Je vais voir si mon navigateur tourne mieux.
Merci de votre aide

[chantal11]

Bonjour,

C'est nous qui ne sommes pas à jour avec l'outil SXCU pour la branche Adobe Reader 10.

Je viens de mettre à jour.

Merci de l'avoir signalé