Bonjour à tous,

En voulant faire ma déclaration d'impôts en ligne sur le site impots.gouv.fr, j'ai découvert que mon identification était impossible avec Firefox. j'ai demandé des explications au téléphone qu'on ne m'a pas données en me précisant simplement qu'il fallait utiliser Internet Explorer, ce qui a effectivement marché. Peut être quelqu'un, ici, pourrait m'expliquer ces restrictions de Firefox qui me dérangent de la part de mon navigateur préféré.

Merci pour vos éventuelles réponses

je ne sais pas ce qu'il y a avec TON firefox, je peux juste te confirmer que la déclaration marche très bien avec Firefox, c'est ce que j'utilise depuis des années.

Essaie de virer les cookies liées au site impots.gouv.fr et recommence. (saisie manuelle identifiants, etc.. )

Si ca ne marche toujours pas, c'est plutôt coté identifiants qu'il faut que tu regardes

Bonjour

Je viens de faire ma declaration avec Firefox - comme d habitude - sans probleme !

Merci ZenJP pour ta réponse rapide. J'ai regardé les cookies liés au site des impôts comme tu me le conseilles et je n'en avait aucun. J'ai ensuite essayé une nouvelle fois de me connecté et après avoir rentré mon identifiant et mon mot de passe il ne se passe plus rien et la page reste blanche mais ... oh miracle ! lorsque j'ouvre un nouvel onglet dans firefox et que je rappelle le site impots.gouv.fr je me trouve directement connecté et tout marche parfaitement. J'ai fait plusieurs tentatives en quittant firefox à chaque fois, et le comportement est le même. Bizarre non ?

Rien de bizarre, tout est logique, il faut juste trouver la raison ou l'explication

Je ne connais pas ton environnement firefox, mais peut-être les pop up sont interdits , peut être qu'il est paramétré pour ne pas ouvrir un onglet supplémentaire, etc... etc...

Voici les liens sur les trois rapports de diagnostic:

http://cjoint.com/?0DCpArfazkw

http://cjoint.com/?0DCpVMMnr8L

http://cjoint.com/?0DCpYgziBeH

Espérant que la manip est bonne et que tu pourras en tirer quelque chose.

S'il y a besoin, comment puis-je te transférer les paramètres de "mon" Firefox ?

En tout état de cause je te remercie bien de te pencher sur mon problème !

Les rapports sont pour une désinfection dont les vrais spécialistes sont le GROUPE SECURITE dont je ne fais pas partie

De plus, ca n'a rien à voir ni avec le titre de ton sujet, ni avec la cause de ton problème.

Je t'ai dit dans mon post précédent ce que j'en pensais, mais tu peux aussi réinitialiser Firefox ou le désinstaller par l'outil de Mozilla et réinstaller ensuite Firefox

Bonjour

Rien a voir avec ton sujet peut etre mais tu as pas mal d indesirables......................

Fais donc une demande de desinfection avec un autre titre dans le forum Securite !

Bonjour,

Comme le souligne TXUKU, l'analyse ZHPDiag montre que ton PC est infecté (7 détections).

Demande à la Modération de transférer ton message sur le forum Sécurité où un Assistant Sécurité te prendra en charge, pour conduire la procédure de désinfection.

Bon Courage

@sainthelens,

c'est mieux de suivre le conseil de txuku, non ?

Ici on traite son souci de firefox , et il ouvre un autre sujet dans le forum sécurité en postant ses rapports.

ZENJP,

Tu as raison, mais, ce qui explique mon conseil, c'est qu'il a posté ses 3 rapports sur ce topic.

De plus, le souci de Firefox est peut -être la conséquence de l'infection de son PC.

Ceci étant, il fera comme il l'entend.

Décidément, ZenJp, aujourd'hui, ce n'est pas mon jour sur PC Astuces

Bonjour,

Merci de vos conseils mais étant complètement novice sur le forum de PCAstuces, je ne comprend pas très bien ce qu'il faut faire pour m'adresser au groupe sécurité et lui poster les rapports que je vous ai adressé. Pouvez-vous m'aider SVP et me dire si je dois marquer le problème comme résolu dans ce forum.

Domi41 a écrit :

Bonjour,

Merci de vos conseils mais étant complètement novice sur le forum de PCAstuces, je ne comprend pas très bien ce qu'il faut faire pour m'adresser au groupe sécurité et lui poster les rapports que je vous ai adressé. Pouvez-vous m'aider SVP et me dire si je dois marquer le problème comme résolu dans ce forum.

1) Clique sur le triangle jaune au-dessus de ton post et demande le transfert de ton post dans le forum Sécurité (ne crée pas de doublon toi-même)

2) Clique sur le 1er lien en rouge dans ma signature, suis les instructions et poste les 3 rapports demandés

3) Nettoie déjà ce que MBAM trouve

4) Attends qu'un membre du Groupe Sécurité te prenne en charge

Bienvenu Domi41 dans le forum Sécurité,

Ton PC est infecté et mon but sera uniquement la désinfection.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

1 - ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

2 - MBAM

A la fin du scan clic sur Voir le journal détaillé

A la fin du scan ,clique sur Supprimer la sélection, tout sera mis en Quarantaine.

3 - ZHPCLEANER

Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

Bravo et merci ZENJP grâce à tes suggestions j'ai fait une réinitialisation de Firefox et ... tout marche parfaitement maintenant. Il n'en reste pas moins que mon PC semble infecté et même si ça n'a probablement rien à voir avec mon problème original avec firefox, j'ai demandé le transfert du sujet dans le forum Sécurité pour qu'on essaye de nettoyer tout ça !

Merci encore pour ton aide et ta perspicacité !

Bonjour Pierre, moi je m'appelle Dominique, merci de me prendre en charge.

Voici le lien sur le rapport de ZHPdiag qui date d'hier car je ne suis pas parvenu à le refaire tourner aujourd'hui :

http://cjoint.com/?0DDn0dEReo5

Le lien sur le rapport que m'a donné MBAM passé aujourd'hui:

http://cjoint.com/?0DDobjwFVQA

et enfin le lien sur le rapport qu'a donné ZHPCleaner que j'ai eu aujourd'hui après avoir passé MBAM et redémarré mon PC:

http://cjoint.com/?0DDogtkgtl9

Espérant avoir répondu à ton attente ...

Dominique

Pour MBAM et ZHPCleaner, c'est OK

Quoique pour ZHPCleaner, je n'ai pas trop compris pourquoi tu as fait nettoyer alors que dans un premier temps, je demandais juste scanner.

ZHPDiag

Peux tu ressayer de faire le test

1 - Après avoir desinstaller et reinstaller ZHPDiag

2 - si c'est pas bon , ressayes en faisant comme ceci:

Double-cliquer sur le fichier zhpiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.
Dans l'interface, faire les opérations indiquées dans l'image ci-dessous :
Cliquer sur le bouton Configurer puis sur l'icône avec la loupe et le signe +

Si l'analyse bloque et seulement dans ce cas, recommencer en cliquant sur l'icône Loupe -



Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoyer le rapport enregistré sur le bureau par l'une des deux solutions proposées ci-dessus

3- Si cela ne marche toujours pas , relances ZHPDiag en mode sans echec.

Dans ce cas, s'il te dit qu'il n'est pas à jour, tu passes outre de telle manière que le test soit lancé

Pierre

OK, excuse moi d'avoir mal compris pour MBAM.

J'ai effectivement désinstaller et réinstaller ZHPDiag et cette fois il a bien marché. Voici le lien sur son nouveau rapport:

http://cjoint.com/?0DDphqPwOrq

Dominique

Dominique,

Après passage des différents outils, tu as encore des restes d'infection

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-dealkeeper =>PUP.DealKeeper

http://nicolascoolman.fr/pup-optimizerpro =>PUP.OptimizerPro

JAVA

Java n’est pas à jour

http://filehippo.com/fr/search?q=java ( prends la version 64 bits)

désinstalles l'ancienne et installe la dernière version

Pour ELIMINER les scories d'infections et les inutiles

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

2 - soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?h09sc8qu6i

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Pierre, merci de passer tout ce temps sur mon problème et pour la clarté de tes explications.

Après avoir désinstaller puis réinstaller java, j'ai créer un point de restauration et suivi scrupuleusement tes instructions.

Voici le rapport de ZHPFix :

http://cjoint.com/?0DDqVls3KyW

et le nouveau rapport ZHPDiag:

http://cjoint.com/?0DDrjPrdjN7

J'ai effectivement eu encore des difficultés pour exécuter ZHPDiag car je n'avais pas pensé à désactiver Avast qui le bloque définitivement. On s'en sort qu'en réinstallant ZHPDiag après avoir désactivé Avast.

Bon courage

Dominique

Dominique,

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les dernières scories de malware.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes
• Clique sur "historique"
• Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
• Confirme l'action en cliquant sur "Yes"
  
  

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

dernière analyse...mais elle est longue

Tutoriel Eset Online Scanner du forum de bibou0007 Le scan en ligne ESET Online Scannervous offre la possibilité d’analyser et de nettoyer votre système sans avoir besoin d’installer l'antivirus d'ESET (Nod32). Notez bien qu'il vous faut tout de même un antivirus en résident sur l'ordinateur. Etape suivante, le lancement du scan : Avec Internet Explorer. Citation : Si vous êtes sous Windows Vista, vous devez lancer le navigateur en tant qu'administrateur : >>> clic droit sur l'icône d'Internet Explorer et sélectionnez "exécuter en tant qu'administrateur" Vérifiez que le mode protégé d'internet explorer n'est pas activé. http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/desactiver-le-mode-protege-de-ie7-353011/messages-1.html Assurez vous qu'aucun bloqueur de script n'est activé. Avec Firefox. Citation : Veuillez accepter le téléchargement d'ESET Smart Installer. Cette application installera et exécutera ESET Online Scanner dans une fenêtre séparée. A la fin de l'analyse, une option vous proposera de désinstaller ESET Online Scanner et ses composants. Pour télécharger ESET Smart Installer, cliquez sur le lien ci-dessous. http://download.eset.com/special/eos/esetsmartinstaller_fra.exe Une fois l'installation d'ESET Smart Installer terminée, ESET Online Scanner est exécuté dans une nouvelle fenêtre. Assurez vous qu'aucun bloqueur de script n'est activé. Pour optimiser l'utilisation du scan, désactivez votre antivirus (généralement via clic droit sur son icône dans la barre des tâches). Cliquez ici pour lancer ESET Online Scanner Vous arrivez sur cette page, cliquez sur Lancer Eset Online Scanner Agrandir cette image Cochez Oui, j'accepte les termes du contrat de licence puis cliquez sur Start. Agrandir cette image Acceptez le contrôle ActiveX puis cliquez sur Installer Agrandir cette image Decochez : Supprimer les menaces détectées Cochez Analyser les archives Agrandir cette image Cliquez sur Paramètres avancés, et cochez : Recherchez les applications potentiellement indésirables Recherchez les applications potentiellement dangereuses Activer la technologie Anti-Stealth (anti-furtivité) Puis cliquez sur Démarrer Agrandir cette image ESET s'initialise et installe les ressources nécessaires à son utilisation. Agrandir cette image Le scan se lance automatiquement. Agrandir cette image A la fin du scan, si des menaces ont été détectées, cliquez sur Liste des menaces détectées Agrandir cette image Cliquez sur Exporter dans un fichier texte Agrandir cette image Enregistrer le rapport sur le bureau (sous le nom ESET par exemple) Agrandir cette image Cochez Désinstaller l'application à la fermeture, puis cliquez sur Terminer. Agrandir cette image Vous pouvez quitter ESET Online Scanner et envoyer le rapport. Dans l'attente Pierre

Bonsoir Pierre,

Voici le rapport de ESET Online Scanner:

http://cjoint.com/?0DEcfdV0Miy

Il est très tard je vais me coucher. Bonne nuit et à demain !

Dominique

Bonjour Dominique,

Ce matin, en me levant, j'ai commencé à regarder ton rapport ESET ON LINE.

J'ai commencé à écarter tout ce qui était quarantaine de ADWCLEANER.

Je te conseille d'ailleurs de vider cette quarantaine.

Comment faire: il suffit de désinstaller ADWCLeaner.

Je commence par ton disque C:

C:\ProgramData\PWYxXGPpddG\dat\ZNOKbLuQVc.dll	une variante de MSIL/Adware.PullUpdate.K.gen Application
C:\ProgramData\Radio\prompt.exe	une variante de MSIL/Adware.PullUpdate.L.gen Application
C:\Users\All Users\PWYxXGPpddG\dat\ZNOKbLuQVc.dll	une variante de MSIL/Adware.PullUpdate.K.gen Application

C:\Users\All Users\Radio\prompt.exe	une variante de MSIL/Adware.PullUpdate.L.gen Application
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\Checking for Updates\AppUpdates\winzipdusetup_update.exe	une variante de Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_12_16_2014.exe	Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_9_21_2014.exe	une variante de Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\Downloads\FreeFileSync_6.12_Windows-Setup.exe	Win32/FusionCore.A application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-1_6_1_setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-1_7_0_setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-2_1_1-setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable

Peux tu analyser les fichiers en rouge par Virus Total ?

Pour accéder à ProgramData, ou AppData il faut afficher les fichiers cachés, pour cela tu ouvre un document (peu importe lequel)

En images

et ensuite

Tu verras des fichiers sont en double à des endroits differents. Bien sur tu le testeras qu'une seul fois à un seul endroit par Virus TOTAL

• Clique sur ce lien.
• Clique sur “choisir un fichier” et indique le chemin du premier fichier et après passe aux suivants.
• Clique sur “envoyez” Au bout de quelques minutes, un rapport est généré. Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponse
• 

• Tu peux t'aider de ce tuto pour cela.

Dans l'attente,

Pierre

Bonjour Pierre,

Voici les URL pour les différentes analyses de Virus TOTAL:

https://www.virustotal.com/fr/file/de6aa2e2ec2a593250ac56e8523fa280763510ce870552b76dd1673452bbf174/analysis/1430384586/

https://www.virustotal.com/fr/file/fe9e3a9c2524fb8ff8530f3c8533f104bc11b5a7afa2204053b59f6464aed0c8/analysis/1430385081/

https://www.virustotal.com/fr/file/034497847e204cb44e03b53379562964cb0a35986b7f0b3a0b8bcae997178868/analysis/1430385221/

https://www.virustotal.com/fr/file/8bb4eaa60417d836992c94895dd5800e8f6537ff96de83fa3c6db241ce310fb9/analysis/1430385486/

https://www.virustotal.com/fr/file/aafde732be678091b2c09ec21cf49f50cb9bbcc27e59dcf33b06b05f19f522c7/analysis/1430385962/

https://www.virustotal.com/fr/file/7a9e713a455299fcb8437ef0836828858c56cf12865ecb881f776d8cd06bdae6/analysis/1430386225/

J'ai aussi désinstallé ADWCleaner ce qui m'a supprimé affectivement les fichiers en quarantaine.

A te suivre ...

Dominique

Dominique,

Pour les fichiers Prompt .exe

ZNOKbLuQVc.dll

Le verdict est qu'ils ne sont pas clean pour Virus Total

Je vais te demander un petit service pour faire remonter l'info à Nicolas Coolman , l'editeur de ZHPDiag

Fais une copie de ses 2 fichiers:

Choisis ton archiveur habituel (7Zip, Winrar, unzip par exemple )

pour les transformer en fichier Prompt.zip etZNOKbLuQVc.zip par exemple

Peux tu les héberger ensuite sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu m'enverras par mail privé PCAstuce et non sur ce forum.

D'avance merci de ta coopération

Pierre

J'ai initié une demande pour ses 2 fichiers dans le Forum du concepteur de ZHPDiag.

Je te le mets à titre informatif le lien

http://www.forum.nicolascoolman.fr/menaces-non-detectees-par-zhpdiag-t1363.html

Pierre

J'ai bien recu par mail privé a ses 2 fichiers véreux zippés et t'en remercie.

Je te souhaites un bow wenkend prolongé du 1er mai

A lundi donc

Pierre

Bonjour Dominique,

J'ai transmis les 2 fichiers à Nicolas Coolman .

On va nettoyer tout ce qu' a trouvé ESET ON LINE.

https://1fichier.com/?15avpjiu8e

Bonjour Pierre,

Je reviens donc à la suite de notre discussion après ce week-end bien pluvieux !

En suivant scrupuleusement tes nouvelles instructions, je rencontre des difficultés pour coller le ScriptOTM.txt dans le programme OTM.exe.

En effet, après avoir copier le script qui est sur mon bureau (clique droit sur le fichier --> Copier), je vais dans la fenêtre indiquée de OTM.exe et lorsque je fais un nouveau clique droit, la rubrique "coller" du menu contextuel apparaît en grisé et est donc inaccessible !

C'est peut-être tout bête mais je n'arrive pas à m'en sortir pour faire la suite !

A l'aide ... Merci

Dominique

Bonjour Dominique,

Tu va donc être obligé de les supprimer à la main ( fichiers ou dossiers en rouge )

C:\ProgramData\PWYxXGPpddG\dat\ZNOKbLuQVc.dll

C:\ProgramData\Radio\prompt.exe

C:\Users\All Users\PWYxXGPpddG\dat\ZNOKbLuQVc.dll

C:\Users\All Users\Radio\prompt.exe

C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\Checking for Updates\AppUpdates\winzipdusetup_update.exe

C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_12_16_2014.exe

C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_9_21_2014.exe

C:\Users\domin_000\Downloads\FreeFileSync_6.12_Windows-Setup.exe

C:\Users\domin_000\Downloads\PDFCreator-1_6_1_setup.exe

C:\Users\domin_000\Downloads\PDFCreator-1_7_0_setup.exe

C:\Users\domin_000\Downloads\PDFCreator-2_1_1-setup.exe

D:\programmes\PDFCreator-2_0_1-setup.exe

D:\programmes\wzdrvupdt.exe

D:\programmes\wzdu18.exe

D:\programmes\Materials\PDFCreator-1_7_0_setup.exe

D:\programmes\Materials\PDFCreator-1_7_2_setup_offline.exe

D:\programmes\money\Setup.exe

D:\programmes\sdk plugins\rcpsetupmarm1_marm1228373fr.exe

D:\programmes\sdk plugins\rcpsetup_r.exe

D:\programmes\Sony\Sony_Cyber-shot_DSC-P72_Mise_à_jour_Pilote_10-2014.exe

G:\JEAN-PHILIPPE\Backup Set 2014-08-21 162557

Au préalable tu va démasquer le dossier AppData ( tu as a du déja le faire)

Pour accéder à AppData il faut afficher les fichiers cachés, pour cela tu ouvre un document (peu importe lequel)

En images

et ensuite

J'ai supprimer manuellement tous les fichiers avec l'Explorateur Windows et j'ai redémarrer le PC sans problèmes apparents.

Veux-tu que je repasse ESET ONLINE et que je t'envoie le nouveau rapport ?

Oui, cela serait pas mal

Pierre

Patience, ESET ONLINE tourne depuis plus de 4 heures et il n'en est qu'a 10% ! Il a déjà détecté encore 9 menaces !

En attendant, bien que je n'aime pas beaucoup les publicités, je suis prêt à "désactiver les bloqueurs de publicités sur le site de PCAstuce" comme tu le suggères dans ta signature, mais je ne sais pas comment le faire. En fait, comprenant tout le travail qui est fait par l'équipe de PCAstuce, je trouve tout à fait justifié de lui permette de vivre avec des retombées publicitaires mais, personnellement, je préfèrerais faire directement un don. Est-ce possible ? Comment procéder ?

A+

Dominique

Fichier joint : ESET1.txt

Bonjour Dominique,

Il semble qu'il y est encore des choses pas bien clean dans ton PC.

On va regarder cela de pres:

C:\Users\domin_000\Desktop\aTube_Catcher_5188_ATU3.exe

C:\Users\domin_000\Desktop\ZNOKbLuQVc.rar

D:\programmes\Backup_Installer.exe

D:\programmes\recuva_1-51_fr_31279.exe

D:\programmes\wzdu18.exe

D:\programmes\atube Catcher\aTube_Catcher_7986.exe

D:\programmes\firefox\FreeFileSync_6.3_Windows_Setup.exe

D:\programmes\money\Setup.exe

D:\ZipFiles\prompt.zip

D:\ZipFiles\ZNOKbLuQVc.zip

Peux tu analyser les fichiers en rouge par Virus Total ?

Ceci fait tu procéderas de la même manière pour tous les autres fichiers.

A chaque fichier un lien internet pour voir le résultat

Dans l'attente,

Pierre

Voici les liens sur les analyses de virus total:

https://www.virustotal.com/fr/file/3d862d44512278ae645ec6c5b5c16480bbe884f0a0d00ec248d018e4d745423c/analysis/

https://www.virustotal.com/fr/file/df1d42d20642aa38012ed3aa495917545ca6dc758382a777672f34a0d2fe1e59/analysis/

https://www.virustotal.com/fr/file/9853ee070f0d29bf0314cf7c2700a84dd7774ff776056cd3e2447aea5ba197c5/analysis/1430812814/

https://www.virustotal.com/fr/file/283cf1f8ca12b48c22a0213eb919822a12ae09ccbe5fbb887b0b6ba709394591/analysis/1430813098/

https://www.virustotal.com/fr/file/c1e536477bc1612dc8bf9fac39c09b63be2a38a8bbfd40eca504046cb3ab8586/analysis/1430813983/

https://www.virustotal.com/fr/file/1151279303fd6c6259206e072dfea9f553735a151122997b5a0d7289d6f1dd25/analysis/1430814135/

https://www.virustotal.com/fr/file/1d5013df4dd89022c040bbd87371fade11bf413072d1e70d8ff0c5bb08249e7f/analysis/1430814310/

https://www.virustotal.com/fr/file/319c1000d790522d055f036df286bbea77d476ffe8bde81206c800028e907bb7/analysis/1430814442/

Dominique

Tu vas mettre direct poubelle le fichier ZNOKbLuQVc.rar qui traine sur ton bureau

Supprimes aussi:

D:\ZipFiles\prompt.zip

D:\ZipFiles\ZNOKbLuQVc.zip

aTube_Catcher_5188_ATU3.exe:

En as tu l'utilité ? si non désinstalle le via le programme atube catcher

Backup_Installer.exe

Si tu n'en n'as pas l'utilité supprime le

Ceci fait La désinfection sera terminée.

Tu n'oublieras pas dans 30 jours de passer Delfix

Si tel est le cas, tu peux mettre ta demande en résolue.

---

Ce fut un plaisir de travailler avec toi.

Je te souhaites une bonne journée. Tu as "été rapide et efficace

Pierre

Tu liras ceci:

---

Quelques conseils:

Pour commencer un petit exercice éducatif pour ne pas tomber dans le piège des adwares

http://security-x.fr/~guigui0001/Adware_Prevention.exe

Pour terminer, je t’ai fait un copié collé des conseils que donne Evasion60 du GS

INFOS =>

Si tu as eu des soucis d'infection, ce n'est certainement pas par hasard.
Voici quelques conseils pour t'aider à surfer surement et pour adopter un bon comportement.

Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur 01Net, Télécharger.com, Softonic et bien d'autres
Ces sites repack les logiciels proposé en y incluant des adwares publiciels.

Préfère des Serveurs propres comme - PCAstuces - Zebulon - Comment ça marche.net ( CCM )- Sosvirus
Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'accepte pas ces installation tierce.
Voir le diaporama de Nardino => http://www.rue-du-montceau.fr/demo_wintoflash.html Qui traite le sujet en prenant comme exemple l'installation de wintoflash


/!\ En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens
Banir les sites pornographiques et de Poker, sources de problèmes par la suite ... -> Ils installent de faux codecs
Fais aussi attention à tes données de carte bancaire !

Il est primordiale de tenir son système d'exploitation à jours, pour cela active l'éxécution automatique des mises à jours Windows.

Mais il est tout aussi primordiale de tenir ses logiciels tierce comme Java - Adobe Reader - FlashPlayer - etc ...
Pour cela il existe un petit programme bien pratique, j'ai nommé Update Checker.
Pour suivre aussi d'autres mises à jour, regarde de ce côté => PC Astuces

Il est aussi intéressant de vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV =>
http://services.service-webmaster.fr/cpt-clics/clics-30453-6507.html

L'utilisations d'une multitude d'antispyware et "anti-machin" n'est pas recommandé, privilégiez plutôt Malwarebyte's anti-malware
Ces fonctions généralistes ont largement fait leurs preuves sur les forums de désinfections
Utilisez le une fois par semaine ou tous les quinze jours en ayant bien pris soin de le mettre à jours avant d'effectuer une analyse

Pour télécharger Malwarebyt'es Anti-Malware =>http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Sous Windows Vista, Seven, 8 l'utilisation du pare-feu Windows est largement suffisante

Bien entendu, vous pouvez en choisir un autre de votre choix

Pour télécharger MozillaFirefox cliquez sur ce lien =>http://www.mozilla.org/fr/download/?product=firefox-21.0&os=win&lang=fr

le navigateur Firefox est malléable et vous pourrez y associer ces extensions =>
Adblock Plus : Bloquage des publicités
NoScript : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix

Pour télécharger CCleaner => http://www.piriform.com/ccleaner/builds

Il y a aussi une version Slim =>http://www.piriform.com/ccleaner/download/slim
Aidez-vous de ce tutoriel pour son utilisationet ses réglages

/!\Pensez à faire une Image Disque de votre disque dur Système /!\

http://www.pcastuces.com/pratique/windows/cloner_true_image/page1.htm
https://forum.pcastuces.com/paragon_backup_et_recovery_compatible_w8-f7s695.htm
http://www.paragon-software.com/home/br-free/download.html
http://freewares-tutos.blogspot.fr/2013/03/paragon-backup-and-recovery-2013-free.html

Bonjour Domi41

Pour indiquer que le sujet est résolu (si tel est bien le cas), cliquer sur Marquer comme résolu dans le bandeau au-dessus du premier message ou en bas de page dans Options.

Cordialement.