Pubs gênante - Start qone -- Peut être quelque chose :-( [Résolu]

[Zembria]

Hello all 

Tout d'abord tous mes voeux pour cette nouvelle année 

Depuit quelques temps, j'ai ma page d’accueil qui a cherche pour m'afficher Start Qone.
J'ai également beaucoup d'onglets de pub qui s'ouvre.

Il y a quelques mois, j'avais posté pour un autre soucis et n'ayant pas de news, je l'ai fini toute seule il y a quelques temps ....
http://forum.security-x.fr/desinfections/search-conduit/

Merci d'avance 

[chantal11]

Bonjour,


Tous mes meilleurs vœux pour 2014   

Pour ton souci, nous allons commencer par établir un diagnostic pour cibler les éléments néfastes avec cet outil :

---------------------------------------------------------------------------------------------

  FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau  <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Tutoriel d'utilisation

@+

[Zembria]

Re,

Voici le rapport FRST.txt:
http://up.security-x.fr/file.php?h=Rfc044c870da9a694c9fad98671daad4a

Et le Additin.txt:
http://up.security-x.fr/file.php?h=Rb5067f21b39c4fe99cbf87d4eec6318a

Voili, voilou

 

[chantal11]

Re,


Désinstalle via Panneau de configuration -> Désinstaller un programme :

Wsys Control

--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
AppInit_DLLs: [ ] ()
AppInit_DLLs-x32: [ ] ()
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C&q={searchTerms}
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C&q={searchTerms}
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://start.qone8.com/web/?type=ds&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C&q={searchTerms}
FF NewTab: hxxp://start.qone8.com/newtab/?type=nt&ts=1382651902&from=amt&uid=MaxtorX6Y080M0_Y2218L6C
FF Keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2089011&SearchSource=2&CUI=UN10931671912614514&UM=1&q=
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\qone8.xml
FF Extension: MiineimummPRiCe - C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\tzbrlo53.default\Extensions\r.7ozkouiu@ljl-ehol.net [2013-12-31]
FF Extension: SAveNNewaeApPz - C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\tzbrlo53.default\Extensions\yuyo_i@mppdojfyk.com [2013-12-31]
Task: {50833C5D-46DD-4385-8F8E-C6DF788703C8} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe
Task: {6BFE3BD1-DB85-4111-984C-BA81D9D56480} - System32\Tasks\Express FilesUpdate => C:\Program Files (x86)\ExpressFiles\EFUpdater.exe
2014-01-09 00:34 - 2014-01-09 00:34 - 00475112 _____ C:\Users\Sandra\Downloads\Java.exe
2014-01-06 05:31 - 2014-01-06 05:31 - 00000000 ____D C:\Program Files (x86)\SAveNNewaeApPz
2014-01-06 05:30 - 2014-01-06 05:30 - 00000000 ____D C:\Program Files (x86)\MiineimummPRiCe
C:\Program Files (x86)\GoforFiles
C:\Program Files (x86)\ExpressFiles
C:\Users\Sandra\AppData\Local\Temp\avgnt.exe
C:\Users\Sandra\AppData\Local\Temp\hcuninstaller_20140106_052244_2132.exe
C:\Users\Sandra\AppData\Local\Temp\hcuninstaller_20140106_052742_4448.exe
C:\Users\Sandra\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\Sandra\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Sandra\AppData\Local\Temp\nvStereoApiI.dll
C:\Users\Sandra\AppData\Local\Temp\nvStInst.exe
C:\Users\Sandra\AppData\Local\Temp\ubi45B8.tmp.exe
C:\Users\Sandra\AppData\Local\Temp\vlc-2.1.2-win32.exe
C:\Users\Sandra\AppData\Local\Temp\vlc.exe
C:\Users\Sandra\AppData\Local\Temp\wrgyfexvodhojl.exe
testsigning: ==> Check for possible unsigned rootkit driver <===== ATTENTION!
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  AdwCleaner - Nettoyer :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil[/url]

--------------------------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
  
• /!\ Important -> Quitte tous les programmes en cours
  
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
AdwCleaner
RogueKiller-Recherche

@+

[Zembria]

Coucou,

Alors voilà.

• FRST - Correctif :
  http://up.security-x.fr/file.php?h=Rf6760fd26c1d7ff2a5b4e0e0dcccc2a7
  
  
• AdwCleaner:
  http://up.security-x.fr/file.php?h=Rf01015a1ffc4a521b467badc19618539
  
  
• RogueKiller:
  http://up.security-x.fr/file.php?h=R24f029f624f73a32a914356cbda2d4ad
  
  

Sa veut dire qu'il y a quelque chose ?

  

[chantal11]

Bonjour,

OK pour les rapports.

Comment se comporte le système maintenant ?
Plus de souci avec ces publicités intempestives et start.qone8 ?

Nous allons mettre à jour et vérifier des extensions sensibles aux failles de sécurité.

---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Ouvre ton navigateur 32 bits, télécharge et installe cette dernière version Java

Ouvre ton navigateur 64 bits, télécharge et installe cette dernière version Java[/url

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

Ensuite, un contrôle avec cet outil :

  SX Check&Update :

• Télécharge [url=http://tools.security-x.fr/download.php?f=SXCU.exe]SX Check&Update[/url] de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

@+

[Zembria]

 

Par contre, quand j'ai fermé RogueKiller, il m'a mis un message d'alerte comme quoi il n'avait rien supprimer et si je voulez quand même fermer. J'ai mis oui. C'est se qu'il fallait faire ?

Déjà plus de Qone quand j'ouvre un onglet, pour les pubs je te dirais au fur et à mesure de l'utilisation.

Par contre, je trouve que le pc rame ces deux/trois derniers jours ....

SXCheckandUpdate:
http://up.security-x.fr/file.php?h=R9c0fd0605d2599de2ddf3c5420c0aebc

 

[chantal11]

Re,

Oui, pour RogueKiller, c'était juste une analyse de contrôle, il n'y avait rien d'infectieux à supprimer.

Par contre, je trouve que le pc rame ces deux/trois derniers jours ....

Oui, mais la désinfection était en cours, c'est à partir d'aujourd'hui que tu dois évaluer le comportement du système.

Déjà plus de Qone quand j'ouvre un onglet, pour les pubs je te dirais au fur et à mesure de l'utilisation.

OK


Il manque des mises à jour à faire.

Ouvre Internet Explorer 64 bits et mets à jour Java depuis cette page -> http://www.java.com/fr/download/

Ouvre Firefox et mets à jour Flash Player depuis cette page -> http://get.adobe.com/fr/flashplayer/

Ensuite, si tu confirmes que tout va bien, nous pourrons finaliser avec les dernières procédures.

@+

[Zembria]

 

Oui, pour RogueKiller, c'était juste une analyse de contrôle, il n'y avait rien d'infectieux à supprimer.

Ok.

Oui, mais la désinfection était en cours, c'est à partir d'aujourd'hui que tu dois évaluer le comportement du système.

Justement aujourd'hui il rame ...

Il manque des mises à jour à faire.

Mise à jour faite.

[chantal11]

Re,

Le PC a été redémarré plusieurs fois depuis le correctif et AdwCleaner ?

Le rapport Addition.txt que tu avais posté est incomplet, il me manque la fin du rapport.
Tu peux le reposter s'il te plaît (il faut qu'il y ait la mention "End of log" à la fin)

@+

[Zembria]

Bonjour, 

Le PC a été redémarré plusieurs fois depuis le correctif et AdwCleaner ?

Oui. Une fois.

Le rapport Addition.txt que tu avais posté est incomplet, il me manque la fin du rapport.
Tu peux le reposter s'il te plaît

http://up.security-x.fr/file.php?h=R27e503e2ee0f7c1d0b72b3d782cb990c

Voilà. 

[chantal11]

Bonjour,

Ta partition C est saturée, il ne reste plus que 6.88 GB d'espace libre, c'est nettement insuffisant pour un bon fonctionnement de Windows 7.
Il te faut très rapidement libérer de l'espace en désinstallant les applications que tu n'utilises plus et en transférant des données personnelles sur un autre support.

Indique s'il y a du mieux après avoir libérer de l'espace.

@+

[Zembria]

Coucou 

Il me retse 10Go sur ma partition C:/. Il a été bien plus saturé que sa et ne ramait pas pour autant.

Sa peut venir aussi parce que dernièrement j'ai installé et je joue sur World Of Warcraft ????

Le Pc n'est pas tous jeune non plus.

Voili voulou.

 

[chantal11]

Bonjour,

Oui, un jeu assez lourd peut provoquer des ralentissements si la configuration est légère.

Comment ça va maintenant sur le PC ?

@+

[Zembria]

Coucou 

Oui, un jeu assez lourd peut provoquer des ralentissements si la configuration est légère.

La configuration est bonne.

Mais j'ai pensé hier, l'autre jour pour "x" raisons, il s'est pris un shoot il a fait un écran bleu. Je l'ai redémarré et c'est depuis qu'il a tendance a ramer ...

Autre chose, j'ai deux clés usb. Une de 32go et une autre de 16go. Mon poste de travail en détecte deux de 32go et le pire, il a réussi a stocker 28go sur celle de 16go .....

Sinon à par sa, plus de pub 

 

[chantal11]

Bonjour,

Tu as libéré de l'espace sur C comme demandé ?

La configuration est bonne.

Un peu limite tout de même avec des jeux gormands, si ta carte graphique n'a pas de mémoire dédiée suffisante.

Les pilotes graphiques sont à jour ?

Mais j'ai pensé hier, l'autre jour pour "x" raisons, il s'est pris un shoot il a fait un écran bleu. Je l'ai redémarré et c'est depuis qu'il a tendance a ramer ...

C'était il y a longtemps ?
En relation avec Nvidia ?

Autre chose, j'ai deux clés usb. Une de 32go et une autre de 16go. Mon poste de travail en détecte deux de 32go et le pire, il a réussi a stocker 28go sur celle de 16go .....

Certainement un bug d'affichage.
Qu'en est-il dans la Gestion des disques ? (Clic-droit sur Ordinateur -> Gérer -> Gestion des disques)

Sinon à par sa, plus de pub

Nous pouvons donc finaliser la désinfection.

---------------------------------------------------------------------------------------------

  TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
  
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
  
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

---------------------------------------------------------------------------------------------

   DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, coche uniquement les options

- Supprimer les outils de désinfection
 - Purger la restauration système

• Clique ensuite sur Exécuter et laisse l'outil travailler
  
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

@+

[Zembria]

re 

Tu as libéré de l'espace sur C comme demandé ?

J'ai 10go de libre sur mon C. Pas suffisant ??

Les pilotes graphiques sont à jour ?

Normalement oui. Comment vérifier ??

C'était il y a longtemps ?

Il y a deux semaines

En relation avec Nvidia ?

Je sais pas, mais c'est vrai que depuis quelques temps, j'ai un point d'exclamation sur l'icône de Nvidia qu'il y a en bas a droite.

Qu'en est-il dans la Gestion des disques ?

Pareil. Il voit deux clés de 32go.

Nous pouvons donc finaliser la désinfection.

• TFC - Nettoyage des fichiers temporaires :
  Fait. Par contre, deux choses :
  • A la fin du scan, il m'a ouvert ma bibliothèque.
  • Il n'a pas redémarré, donc je l'ai fait manuellement. Et là, j'ai le message d'erreur d'avgnt.exe comme quoi il n'a pas pu démarré parce qu'il manque mfc100u.dll et qu'il faut réinstaller. D’où sa vient ??
  
  
• DelFix :
  http://up.security-x.fr/file.php?h=R2b76ad169845d08fd1e430bc40ac6b79

Voilà pour le moment 

[chantal11]

Bonjour,

J'ai 10go de libre sur mon C. Pas suffisant ??

Oui, 10 Go cela convient, mais veille à ne pas descendre plus bas en espace libre.

Je sais pas, mais c'est vrai que depuis quelques temps, j'ai un point d'exclamation sur l'icône de Nvidia qu'il y a en bas a droite.

Il y a donc bien un souci avec Nvidia.

Et dans le Gestionnaire de périphériques, un point d'exclamation au niveau des pilotes graphiques ?

Désinstalle les pilotes graphiques Nvidia par le Panneau de configuration, redémarre le PC (c'est le pilote générique Windows qui prendra le relais).
Lance une recherche de mises à jour Windows Update et installe ce qui est proposé comme pilote graphique.

Tu peux aussi faire une recherche pour les pilotes graphiques Nvidia ici -> http://www.nvidia.fr/Download/index.aspx?lang=fr

Pareil. Il voit deux clés de 32go.

Curieux .... et tu es sûr qu'une des clés fait bien 16 Go de capacité ?

@+

[Zembria]

re,

Oui, 10 Go cela convient, mais veille à ne pas descendre plus bas en espace libre.

Ok 

Curieux .... et tu es sûr qu'une des clés fait bien 16 Go de capacité ?

Oui suis sure.

Et pour avgnt ??? J'ai plus d'antivirus qui tourne. Comment sa se fait que ce fichier soit manquant ??

Je m'occupe de Nvidia et te tiens au courant.

Et là, il vient de vouloir me fermer FireFox ....

Qu'est ce qu'il se passe ??? Le PC rend l'âme ??? 

 

[chantal11]

Re,

Quel est le problème avec Avira ?

[Zembria]

Re,

J'ai eu le message d'erreur d'avgnt.exe au redémarrage après TFC comme quoi il n'a pas pu démarré parce qu'il manque mfc100u.dll et qu'il faut réinstaller.

J'ai également deux messages du centre de maintenance : activer avira et windows defender. Quand je veux activer avira, il me met le même message d'erreur. En ce qui concerne windows defender quand je fais activer rien ne se passe .... 

Depuis ce matin, sa fait trois fois qu'il veut me fermer FireFox ....

Je crois que sa craint. Qu'est ce que t'en pense ???

 

[chantal11]

Re,

Désinstalle Avira et ré-installe en téléchargeant la dernière version Avira Free Antivirus depuis cette page -> http://www.avira.com/fr/downloads#home
mais TFC n'y est pour rien, il ne supprime que les fichiers temporaires.

Depuis ce matin, sa fait trois fois qu'il veut me fermer FireFox ....

Qui veut te fermer Firefox ?

@+

[Zembria]

re,

TFC n'y est pour rien

Je n'incrimine pas TFC je te dis juste que le message d'erreur est apparu à ce moment.

Et pour windows defender ??

Qui veut te fermer Firefox ?

Je sais pas. Sa fait 3 fois que j'ai FireFox qui veut fermer. Je le sais parce que j'ai un onglet sur Deezer qui me demande la confirmation de fermeture.

Je viens de désinstaller avira avec Révo parce que plus d'icône en bas. J'ai redémarré le pc et là il m'a fait un BSOD. J'ai fais une réparation système et il a redémarré.
Au redémarrage, il m'a mis un message m'expliquant qu'il avait détecté un blue screen avec un BCCode :6b.
Il a également créé deux rapports, tu les veux ??

[chantal11]

Re,

Oui poste les rapports.

Quel est le problème avec Windows Defender ?
Si tu réinstalles Avira, Windows Defender est désactivé normalement.

@+

[Zembria]

Bonjour 

Mauvaise nouvelle. Hier, il a refait un BSOD et n'a pas réussi à réparer .... 

Je l'ai amené chez un pote informaticien et il a fait une réinstallation de Windows 7 (je sais vous n'aimez pas ça)

Donc, de mon côté tout est "résolu".

Merci de ton aide et big up à toute l'équipe de SX.

 

[chantal11]

Bonjour,

Ton Windows 7 était devenu très instable, une ré-installation était sûrement la solution la plus rapide pour retrouver un système fonctionnel.

Bonne continuation alors sur ton Windows 7 tout neuf   

[Zembria]

Re,

Ton Windows 7 était devenu très instable, une ré-installation était sûrement la solution la plus rapide pour retrouver un système fonctionnel.

C'est exactement sa 

Encore merci