Nlles Fenêtres s'ouvrent sans raison sous Mozilla Firefox [résolu]

[Bubule]

Bonjour,

J'ai plusieurs effets indésirables qui sont peut-être liés. Je vous fait un descriptif.

 * Depuis quelques mois, j'ai un avertissement de demande d'acceptation des cookies lors de l'accès à différents sites internet (voir exemple en photo avec l'exemple sur la page Security-x)



* Depuis une dizaine de jours lors de l'ouverture d'onglets sous FF, j'ai assez fréquemment une nouvelle fenêtre qui s'ouvre.

* Le PC (age 2ans, mais sous XP) semble de plus en plus ramer et met du temps à redémarrer après une inutilisation prolongée, ce qui n'était pas le cas il y a quelques mois.

>> Adblock-plus est installé depuis le début.

Je pensais pouvoir agir seul en lisant les différents post à ce sujet, mais la lecture des recommandations de Security-x nous invite à poster un nouveau sujet, alors ...

Merci d'avance pour votre aide

Franck

[nicoolas]

Bonjour,

Il est normal d'avoir le message pour les cookies lorsque tu visites un site.

Nous allons dans un premier temps établir un diagnostic de ton pc. Je te demande donc de ne pas demander de l'aide sur un autre forum car ceci pourrait s'avérer dangereux pour ton pc.

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche la case Addition.txt puis, clique sur Analyser et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+
[/list]

[Bubule]

Bonjour Nicoolas,

Merci pour ton aide 

Je peux donc accepter les cookies sans crainte ?

N'ayant trouvé aucune indication sur le syst d'exploitation 32 ou 64bit,

J'ai donc téléchargé la version 32B

Le Fichier FRST.txt : http://up.security-x.fr/file.php?h=Rc805d2b4494ceba0936015589ba2a1ea
Le fichier Addition.txt : http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a

Franck

[nicoolas]

Bonjour,

Le message qui s'affiche sur les cookies est juste un message à titre informatif pour dire que les sites utilisent des cookies.

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
FF DefaultSearchUrl: hxxp://search.fbdownloader.com/search.php?channel=fpo&q=
FF Homepage: hxxp://search.fbdownloader.com/?channel=fpo&t=E60BA98C12FD4681
FF Keyword.URL: hxxp://search.fbdownloader.com/search.php?channel=fpo&q=
FF Plugin HKU\S-1-5-21-1757981266-1364589140-682003330-1003: bebomedia.com/OfferMosquitoIEHelper -> C:\Documents and Settings\API\Local Settings\Application Data\ext_offermosquito\npOfferMosquitoIEHelper.dll [2013-12-24] (Bebo Media Ltd)
2015-07-08 00:04 - 2015-07-08 00:04 - 1198072 _____ () C:\Documents and Settings\API\Local Settings\Application Data\omesuperv.exe
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


ADWCleaner:

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt
                                                                               

[Bubule]

Voici le fichier Fixlog.txt :http://up.security-x.fr/file.php?h=Re7efe262a0623c36779d878622578124

Je passe à la seconde étape

[Bubule]

Voici le fichier AdwCleaner.txt : http://up.security-x.fr/file.php?h=Rd38cc4d2cfcdc0560dc74454a30a7f3a

[nicoolas]

Re,

ADWCleaner:

• Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(C).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(C).txt

[Bubule]

Re

Voici le fichier AdwCleaner C1 : http://up.security-x.fr/file.php?h=R1773664c00c8e41baa51bc1eb470b857
Mais comme j'ai un doute sur ce que tu souhaites, voici aussi le fichier AdwCleaner S2 : http://up.security-x.fr/file.php?h=R8747b5caab9f5125ae7cfbe4e1767d8e

[nicoolas]

Re,

Comment se porte le pc à présent ?

[Bubule]

Et bien pour le moment, je n'ai pas eu de nouvelle fenêtre en cours de session, mais pour l'instant je n'ai pas eu nécessité d'aller beaucoup sur FF. Cependant, je ne suis pas très inquiet. Tu as du faire ce qu'il fallait   
Pour les lenteurs, je verrais demain matin à la reprise.

Déjà un grand merci pour le temps que tu as bien voulu m'accorder 

J'ai un autre soucis que je n'ai pas encore évoqué, mais probablement faudra-t-il que j'ouvre un nouveau sujet.
J'ai Outlook Express qui me donne de plus en plus fréquemment des messages d'erreur depuis 3 mois ...
(Rigoles pas, je sais que ce n'est pas de première jeunesse comme matériel  , mais le budget...). Je post ici ou j'ouvre un autre post ?

Franck

[nicoolas]

 

Tiens moi au courant pour le comportement de ton pc une fois que tu l'auras utilisé davantage.


Pour outlook, je t'invite à ouvrir un sujet dans la rubrique "logiciels"

 

[Bubule]

Bonjour Nicoolas 

Le PC me semble plus véloce, notamment à l'ouverture de fichiers PDF. Mais je viens d'avoir une nouvelle fenêtre qui s'est ouverte :


Celle-ci s'est ouverte au moment où j'ai ouvert ma messagerie Orange, sur leur portail.
J'ai retenté la même expérience une seconde fois sur la messagerie Orange, idem avec une autre fenêtre avec un autre site!


 

[nicoolas]

Je vais te demander de refaire un diagnostic avec FRST.

FRST :

• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche la case Addition.txt et clique sur Analyser et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

A+

[Bubule]

 

Aussitôt demandé aussitôt fait (j'avais encore FRST d'installé depuis hier ...) :
Fichier FRST.txt : http://up.security-x.fr/file.php?h=Rcac3529b4f23bc52461c7f9c765f739f

Le fichier ADDITION.txt ne semble pas avoir été recréé ou modifié (les anciens d'hier étaient restés dans le répertoire Logs) au regard de la date

Le voici : http://up.security-x.fr/file.php?h=R5316702f9747c4b0d54293242f6b904a

Est-il préférable que je supprime tout ce qui se trouve dans le rep Logs et que je refasse une analyse ?

Franck

[nicoolas]

 

En effet, tu dois ré-ouvrir le FRST que tu avais déjà téléchargé. Pour le rapport addition.txt, tu as dû oublier de cocher la case addition.txt, coche-la et relance un scan et donne moi uniquement le rapport addition.txt étant donné que j'ai le rapport frst.txt d'aujourd'hui

[Bubule]

Heéééé hop : http://up.security-x.fr/file.php?h=Rd15203d94082b168d5c225c4a1ac57b8 

[nicoolas]

 

ça y'est, j'ai trouvé le petit vilain qui était resté sur le pc et qui est responsable des pubs ! Il s'agit de FavGenius !

FRST - Correctif :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1757981266-1364589140-682003330-1003\...\Run: [Genius] => C:\Documents and Settings\API\Application Data\Genius\Genius.exe [88354 2015-08-05] ()
FF Extension: FavGenius - C:\Documents and Settings\API\Application Data\Mozilla\Firefox\Profiles\gnpqeymh.default-1431930426625\Extensions\fg@favgenius.com.xpi [2015-03-30]
C:\Documents and Settings\API\Application Data\Genius
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

• Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
                                                                         

ça devrait aller beaucoup mieux après ça :)     

[Bubule]

Ohhh le vilain Fav 

Merci Nicoolas,

Voici le Fixlog : http://up.security-x.fr/file.php?h=R3329425d2d9bbc25125b514cf33f8d0f

J'attends ton feu vert pour retourner sur le portail Orange 

[nicoolas]

Re,

Tu peux réessayer d'aller sur tes mails pour voir si tu as encore des pages de pubs qui s'ouvrent Mais normalement non 

[Bubule]

 

Cà semble ok 


Merci merci merci merci m........

[nicoolas]

 

Parfait 

• Télécharge DelFix de Xplode et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée



Afin d'éviter de te faire réinfecter, voici quelques conseils :

Tu es encore sous Windows XP, système qui n'est plus mis à jour depuis avril 2014, ce qui veut dire qu'il est très vulnérable aux infections du fait que les failles ne sont plus corrigées.
Il faudrait donc songer à se diriger vers un système d'exploitation qui est encore maintenu à jour (windows 7, 8,10)

Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article et celui-ci

Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :

Télécharge Adware Prevention (de guigui0001) sur ton bureau.

Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Lance-le en double-cliquant sur Adware_Prevention.exe
  
• Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
  
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU pour vérifier occasionnellement.


Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !