Demande de téléchargement bizarre..."résolu"

[gwallsiek68]

             Bonjour tout le monde ! 

     

      Voilà ce que l'on me donne assez souvent à télécharger depuis quelques temps, en gros depuis la dernière MAJ. de Firefox, hors étant sous Wind. 7 en 64 bits, ça me semble un peu bizarroïde...

      Un grand merci d'avance pour votre aide.

       

[hyunkel30]

Bonjour 

Est-ce que cette demande de téléchargement intervient lorsque tu es sur un site en particulier ou vraiment n'importe quand et même quand tu ne navigues pas ?

à faire aussi :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Oui pour accepter le disclaimer.
  
• Clique sur le bouton  Analyser.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[gwallsiek68]

   

Est-ce que cette demande de téléchargement intervient lorsque tu es sur un site en particulier ou vraiment n'importe quand et même quand tu ne navigues pas ?

     
          Plutôt achats, E-Bay ou "certains" autres...

 Hébergements: https://up.security-x.fr/file.php?h=R57de53ab4d13205d822cc8b9da9e090e

                          https://up.security-x.fr/file.php?h=Rc0017adf180cd20b5dd3d1c274fc1b95

           Si je ne me suis pas trompé ? 

[hyunkel30]

Re,

Est-ce que ces "certains" sont des sites de streamings/download illégaux ou du porno ?
Je ne juge pas, c'est pour savoir si c'est du malwaretising ou pas. (publicité infectées)


C'est toi qui a modifié ton fichier hosts ?

0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
...

TeamViewer : tu as volontairement installé et tu l'utilises ?

 

[gwallsiek68]

Re,

Est-ce que ces "certains" sont des sites de streamings/download illégaux ou du porno ?
Je ne juge pas, c'est pour savoir si c'est du malwaretising ou pas. (publicité infectées)

streamings/download illégaux au niveau "Football" (BEIN ou Canal+) oui, du "petit" porno ça m'arrive, c'est nul mais c'est ainsi... (rires...).

C'est toi qui a modifié ton fichier hosts ? Je l'ai eu fait sur "Skype", j'en suis certain (pubs), quand à d'autres, déjà un fichier "host" c'est déjà du "Chintok" pour moi

0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
...

 Ces "opencandy" pourraient bien venir de "Free Video Converter" (que je ne n'ai plus) peut-être que je n'ai plus et stoppés par Malwarebytes Premium maintenant, non ?


TeamViewer : tu as volontairement installé et tu l'utilises ? Oui je l'utilise de temps en temps avec un ami "arrivé au dernier pas" avant de pouvoir être Helper mais voilà des années maintenant, il se contente d'en rester là... Mais on l'utilise que dans des cas extrêmes, 3 ou 4 fois depuis que je le connais, depuis 2008, ce n'est pas peu dire.

 

      Si je peux installer seulement "TeamViewer" par ex. à l'occas, pourquoi pas ? Bref, 2ème fois que je la chance de t'avoir sur 2 sujets (je n'aime pas le mot "post"), fais comme bon te semble...

     Il vaut mieux aller plus loin avec quelqu'un, que nulle part avec tout le monde (c'est mon humble avis).

      Merci à toi hyunkel30 

[hyunkel30]

Re,

Y'a pas grand chose d'actif ...
Faudra vérifier après ce script si y'a encore les téléchargement, si c'est limité à Firefox ou sous d'autres navigateur aussi.

à suivre :

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CreateRestorePoint:
CloseProcesses:
MSCONFIG\startupreg: DelaypluginInstall => C:\ProgramData\iSkysoft\Video Converter Ultimate\DelayPluginI.exe
MSCONFIG\startupreg: iSkysoft Helper Compact.exe => C:\Program Files (x86)\Common Files\iSkysoft\iSkysoft Helper Compact\ISHelper.exe
MSCONFIG\startupreg: ProductUpdater => C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe
Toolbar: HKU\S-1-5-21-1363664647-808126251-2613350299-1000 -> Pas de nom - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - Pas de fichier
Resethosts:
EmptyTemp:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

[gwallsiek68]

                Re,

     Wouahh ! Toute ma barre de tâches, envolée, plus de contact avec Security-X d'où une perte de temps, ce soir je bosses sur mon autre PC 

 Bref...  https://up.security-x.fr/file.php?h=R164c1e3cc4c5d9402d758a9fa19c0fd8 en espérant que...

           Merci et à demain !   

[hyunkel30]

Re,

Je n'ai pas touché à ta barre des tâches

Tu veux parler des favori de Firefox ?
Sauf a vider les temporaires et l'historique de ce navigateur, je n'ai pas fais d'autre opération dessus.

A part si tu ne navigues qu'à partir de l'historique, c'est le cas ?

[gwallsiek68]

Re,

Je n'ai pas touché à ta barre des tâches

Tu veux parler des favori de Firefox ?
Sauf a vider les temporaires et l'historique de ce navigateur, je n'ai pas fais d'autre opération dessus.

A part si tu ne navigues qu'à partir de l'historique, c'est le cas ?

                Bonjour,

        De ma barre de tâches, de "Firefox et de Wordpad" en particuliers, clic droit et je retrouve mes principaux sites ou pense-bêtes, maintenant il ne me reste plus qu'à les remettre sur le Bureau et les glisser afin de les épingler à nouveau... Une bonne dizaine en tout, cela m'est déjà arriver en passant "SFTGC de Pierre".
     
        J'attends le résultat final pour le faire afin de n'avoir pas à recommencer le tout 

        De + je me suis aperçu hier soir que mon 2ème PC avait "LE" même problème,  !

            Merci beaucoup et @ ++ ...

[hyunkel30]

Re,

C'est l'historique de navigation, et l'historique des fichier texte ouvert.

Ce ne sont pas des manières pérenne de conserver les sites visités ou les documents, car se sont des caches temporaires.
Tu dois modifier ta manière de faire.

Pour le problème du téléchargement, désinstalle Internet Download Manager, c'est lui qui cause ça (merci Chantal pour l'info )

Fais-le et dis moi si c'est ok.

 

[gwallsiek68]

Re,

C'est l'historique de navigation, et l'historique des fichier texte ouvert.

Ce ne sont pas des manières pérenne de conserver les sites visités ou les documents, car se sont des caches temporaires.
Tu dois modifier ta manière de faire. Comment ?

Pour le problème du téléchargement, désinstalle Internet Download Manager, c'est lui qui cause ça (merci Chantal pour l'info )

Fais-le et dis moi si c'est ok.

 

                          Bonjour,

          Pour l'instant cette fenêtre pas revenue aussi si tu me laissais le temps de ce week-end pour voir, je trouverais cela chouette, qu'en penses-tu ?

        Sans vouloir te vexer bien entendu, cela n'enlève en rien tes capacités d'agir, loin de moi cette pensée ou alors que fais-je ici ?

        IDM étant payant (du moins en ce qui me concerne) et l'ayant depuis longtemps maintenant, c'est un peu bizarre...

        De + ayant le même problème sur mon 2ème PC, je pourrais déjà donc essayer sur l'autre (les 2 ayant le même OS), ça ne veut pas dire que "that is the same" pour autant et comme cela me coûte rien d'essayer...

        C'est comme tu le penses, si c'est OK ! Point la peine de me répondre, je t'appellerais début de semaine sinon,

           Je te remercie une fois de + de ton amabilité et de ta gentillesse (la rapidité en +) tout en te souhaitant un bon week-end sauf...

        Tchao !  +      

ps: j'ai gardé soigneusement l'url de ce sujet et je n'ai pas eu pour longtemps non plus pour rétablir ma barre de tâches...

[hyunkel30]

Re,

Bien entendu, prend le temps nécessaire, y'a rien de pressé.

L'autre PC qui rencontre le même problème possède aussi IDM ?

Pour conserver tes sites préférés, il suffit de les enregistrer en favori, avec l'icone en forme d'étoile à droite de la barre d'adresse et de recherche

 

[gwallsiek68]

Re,

Bien entendu, prend le temps nécessaire, y'a rien de pressé.

L'autre PC qui rencontre le même problème possède aussi IDM ? Yesse ! Il fonctionne sur les 2 pour le même coût (rires...).

Pour conserver tes sites préférés, il suffit de les enregistrer en favori, avec l'icone en forme d'étoile à droite de la barre d'adresse et de recherche (je suis sous FF dont pas d'étoiles, je ne pense pas me tromper ).

 

             Merci à toi et gros gros

[gwallsiek68]

                 Re,

       Je viens de ré-avoir cette "fameuse" fenêtre, j'ai donc passé "Revo" puis "CCleaner", affaire à suivre...

                La semaine prochaine La suite...

[hyunkel30]

Re,

Bien sur que si, sous Firefox le marquage se fait avec l'icone en forme d'étoile

https://support.mozilla.org/fr/kb/comment-utiliser-marque-pages

[gwallsiek68]

          Mouais, un peu vieillot leurs astuces, il suffit d'être sous la page de Firefox et,

             

        Excuses-moi j'ai du monde sans tarder,

                      @ ++ ...

[gwallsiek68]

                   Bonjour hyunkel30,

     Voilà un week-end de passé et cette affaire de fenêtre est réglée par contre je regrette déjà Internet Download Manager 

     Quand à ouvrir ma page de recherche (Google à l’occurrence) elle est beaucoup plus lente ! Why ?
   
      Comme récupéré voilà des années maintenant les bonnes rigolades de certains...

   

512 K c'est faible, tu as le temps d'aller faire un pipi le temps que la page s'ouvre lol! c'est chiant.

     

Bien sur que si, sous Firefox le marquage se fait avec l'icône en forme d'étoile

     Bien-sûr que oui, je le fais toujours en + ...

     Et comme si je n'avais pas assez comme cela (venant de MAJ. Update peut-être) Malwarebytes Premium s'en mêle maintenant, j'ai du mettre une bonne vingtaine d'adresses IP de côté malgré "IP Address Blacklist Checker" qui me les donnent fiables !

     Fait un "DIAG" (Ras) + "WhoCrashed" également, d'anormal, clean de chez clean mais ceci est ce qu'on appelle du "hors topic" dans votre jargon...

            Qu'en penses-tu ?

                         
           

[hyunkel30]

Re,

Pour IDM ce n'est probablement qu'un bug temporaire, il faudra voir avec une prochaine version d'IDM ou de Firefox si le problème existe toujours ou pas.

Concernant les lenteurs, si cela ne concerne qu'une page, c'est un souci de serveur de leur côté.
Si cela concerne toute ta navigation, quel que soit le navigateur Internet et sur d'autre pc connecté aussi, c'est lié à ta ligne Internet.

Le problème que tu évoques avec Malwarebyte's est assez récurrent, ils ont la fâcheuse tendance à blacklister des plage d'IP entière alors que ce sont des serveurs partagés, donc à la fois des sites légitimes et un qui peut être dangereux.
On ne peux rien y faire sauf signaler en faux-positif.

Fait un "DIAG" (Ras) + "WhoCrashed" également, d'anormal, clean de chez clean mais ceci est ce qu'on appelle du "hors topic" dans votre jargon...

Rien compris ...

Whocrashed est un logiciel qui analyse les fichiers de récupération issue d'un BSOD (blue screen), donc quel rapport ?

[gwallsiek68]

                    hyunkel30,

Re,

Pour IDM ce n'est probablement qu'un bug temporaire, il faudra voir avec une prochaine version d'IDM ou de Firefox si le problème existe toujours ou pas. Mouais mais mis à jour (souvent prévenu par la logithèque de PC-Astuces), je verrais bien pour la suite...

Concernant les lenteurs, si cela ne concerne qu'une page, c'est un souci de serveur de leur côté.
Si cela concerne toute ta navigation, quel que soit le navigateur Internet et sur d'autre pc connecté aussi, c'est lié à ta ligne Internet. Exact, surtout en ce moment de grandes marées chez nous, ligne et tableaux inondés dans l'eau de mer... malgré que moi je passe un poil au travers mais ce n'est pas avec cela:
 

Le problème que tu évoques avec Malwarebyte's est assez récurrent, ils ont la fâcheuse tendance à blacklister des plage d'IP entière alors que ce sont des serveurs partagés, donc à la fois des sites légitimes et un qui peut être dangereux.
On ne peux rien y faire sauf signaler en faux-positif. Comment s'y prendre ? Merci Tout en constatant qu'après une bonne vingtaine, ils deviennent de + en + rare depuis ce matin.

Fait un "DIAG" (Ras) + "WhoCrashed" également, d'anormal, clean de chez clean mais ceci est ce qu'on appelle du "hors topic" dans votre jargon...

Rien compris ...

Whocrashed est un logiciel qui analyse les fichiers de récupération issue d'un BSOD (blue screen), donc quel rapport ? J'avais téléchargé ce module de remplacement pour Youtube (SFHelper-Setup-[d1eba721abf53371#386]) d'où ma méfiance, aidé par mon pote.

     Espérant t'avoir bien répondu, je te remercie "encore" une fois de + car tu es vraiment chouette !

[hyunkel30]

Re,

Je ne comprend toujours pas le rapport entre "Diag" dont je ne sais pas ce que c'est, Whocrashed, et un module pour navigateur web pour youtube ...

[gwallsiek68]

             Re,

     Notre ami "Google" est notre ami: http://www.commentcamarche.net/download/telecharger-34083611-whocrashed-free-home-edition (ex.)

       

 

Je ne comprend toujours pas le rapport entre "Diag" dont je ne sais pas ce que c'est

        Ah ! https://www.nicolascoolman.com/fr/   

[hyunkel30]

Re,

Tu parles de ZHPdiag ?
Faut éviter d'utiliser ce type d'outil réservé au Helper, sans connaissance, c'est potentiellement dangereux surtout avec des scripts de correction, tu peux fiche en l'air ton système ...

Ton lien CCM il est foireux, et puis un logiciel cela se télécharge depuis le site de l'éditeur pour éviter les mauvaises surprises ...
http://www.resplendence.com/download/whocrashedSetup.exe

Mais je ne comprend toujours pas pourquoi tu veux utiliser WhoCrashed ... 

[gwallsiek68]

           
                     Re,

     

Tu parles de ZHPdiag ?
Faut éviter d'utiliser ce type d'outil réservé au Helper, sans connaissance, c'est potentiellement dangereux surtout avec des scripts de correction, tu peux fiche en l'air ton système ...

Ton lien CCM il est foireux, et puis un logiciel cela se télécharge depuis le site de l'éditeur pour éviter les mauvaises surprises ...
http://www.resplendence.com/download/whocrashedSetup.exe

Mais je ne comprend toujours pas pourquoi tu veux utiliser WhoCrashed ... 

          Tkt pas, ce n'ai pas moi qui le fait, c'est mon collègue comme je te le disais désinfecte sur un forum dont je tais le nom (logique) avec qui je correspond un "chouïa" sur semaine quand il le faut, par contre tous les dimanches matin voilà 7/8 ans maintenant via Skype voire TeamViewer" (tu comprends mieux maintenant ?), ce n'est pas peut dire (CCM n'était qu'un ex. pour te le montrer).

         WhoCrashed a sauté depuis d'ailleurs et remplacé !   

    Étant tellement débordé, je permets d'aller chez vous par ex. où j'ai plusieurs amis d'ailleurs mais pas tous habilités pour la désinfection, ils se contentent (certains) à me suivre 

    J'ai ou nous simples "clavetiers ou clavistes" pouvont avoir plusieurs forums mai pour être franc, j'aime bien security-x.fr voilà...

    ET pour preuve, Malwarebytes ne s'est même pas manifesté cet après midi !

[gwallsiek68]

                Bonjour hyunkel30,

        Je pense à mon avis qu'on peut en rester là car tout roule maintenant et quand à mon autre PC, j'ai eu une mise à jour d'IDM ce matin, affaire à suivre donc mais j'avais toujours cette fenêtre qui revenait. + depuis Firefox, à voir maintenant...   

        Malwarebytes ne se manifeste plus du tout ni aucun des 2 PC non plus donc qu'en-en penses-tu ? Par contre mette le sujet en résolu, je ne sais pas comment procéder

        À toi de voir,

              Bonne fin de journée !

                         
       

[hyunkel30]

Re,

Très bien, pour conclure alors :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire ! et à lire
  
  
  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : Ghostery ou Scriptsafe ; WOT )
  
  
  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN

[gwallsiek68]

        Log: https://up.security-x.fr/file.php?h=R3fbe674171c1ab782a9319a4a7de546f