> Tous les forums > Forum Sécurité
 Firefox - Qu'est-ce que "sb.scorecardresearch.com" ?Sujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
alaincln
  Posté le 24/02/2014 @ 20:12 
Aller en bas de la page 
Petit astucien

Bonjour,

Quand je démarre Firefox, avant d'accéder à ma page d'accueil, j'ai un "temps mort" ou rien de visible se passe.

J'ai toutefois, en bas à gauche, l'information :

"Connexion à sb.scorecardresearch.com..."

Le temps de démarrage de Firefox est ainsi considérablement allongé.

=> De quoi s'agit-il ?

=> Y-a-t-il quelque chose à faire pour supprimer ceci et passer directement à ma page d'accueil ?

Merci pour votre aide.

Alain

Publicité
poussebois
 Posté le 24/02/2014 à 20:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir ,

Il semble que ce soit un malware.

Passes un coup de Malwarebytes à télécharger ici.

Si le phénomène persiste, tu lis l'aide au diagnostic d'un PC infecté (en bas en rouge dans ma signature), tu postes les 3 rapports demandés et tu attends qu'un membre du Groupe Sécurité te prenne en charge.

@ +

mchl
 Posté le 24/02/2014 à 20:26 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour

c'est un adware à supprimer avec adw cleaner

poussebois
 Posté le 24/02/2014 à 20:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

,

D'après ce site, qui est un support d'assistance Mozilla, c'est un malware !



Modifié par poussebois le 24/02/2014 20:35
philae
 Posté le 24/02/2014 à 20:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

bonsoir

merci de faire les manips demandées par poussebois

en effet adwcleaner n'est pas suffisant pour nettoyer la totalité en général

liza33
 Posté le 24/02/2014 à 20:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Message original par alaincln

Bonjour,

Quand je démarre Firefox, avant d'accéder à ma page d'accueil, j'ai un "temps mort" ou rien de visible se passe.

J'ai toutefois, en bas à gauche, l'information :

"Connexion à sb.scorecardresearch.com..."

Le temps de démarrage de Firefox est ainsi considérablement allongé.

=> De quoi s'agit-il ?

=> Y-a-t-il quelque chose à faire pour supprimer ceci et passer directement à ma page d'accueil ?

Merci pour votre aide.

Alain

Tu devrais continuer sur CCM ou Malekal_morte te donne une marche à suivre.

http://www.commentcamarche.net/forum/affich-29767595-firefox-qu-est-ce-que-sb-scorecardresearch-com

Ça ne sert à rien d'ouvrir le même sujet dans plusieurs forums.

alaincln
 Posté le 24/02/2014 à 21:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci pour toutes ces informations.

Par manque de temps, je ne vais pas m'en occuper ce soir, mais je le ferai dès que possible

philae
 Posté le 24/02/2014 à 21:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

tu fais comme tu veux. le plus rapidement possible étant toujours le mieux

alaincln
 Posté le 25/02/2014 à 17:12 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
alaincln
 Posté le 25/02/2014 à 17:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour,

Comme demandé par poussebois, je transmets les 3 rapports.

Je viens d'ailleurs de m'apercevoir que le 1er est parti sans le message que j'avais préparé.

Les 2 autre rapports vont suivre et je reste en attente des nouvelles instructions.

alaincln
 Posté le 25/02/2014 à 17:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : AdwCleaner[S0].txt

alaincln
 Posté le 25/02/2014 à 17:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

alaincln
 Posté le 25/02/2014 à 17:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Information complémentaire concernant Malwarebytes.

Le rapport que je viens de transmettre concernant Malwarebytes n'affiche pas les PUP (comme demandé dans l'aide)

Toutefois, par erreur, j'avais fait une analyse en laissant s'afficher les PUP.

Pour info je transmets la copie d'écran faite avec ce type d'analyse

alaincln
 Posté le 25/02/2014 à 17:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
alaincln
 Posté le 25/02/2014 à 17:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Ne pouvant transmettre la copi d'écran, je transmets le rapport

philae
 Posté le 25/02/2014 à 19:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

bonsoir,

pour insérer une capture d'écran

Insérer une image

ensuite

Lance ZHPFix par l'icône sur le bureau

image


Elle a été créée lors de l'installation de ZHPDiag.

image Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

image*******image

image Tu copies le script suivant (dans l'encadré ci-dessous)

Code
Script ZHPFix
[MD5.8811A3067D6904427EA903A186162A2A] - (...) -- C:\Users\Alaincln\AppData\Roaming\Dashlane\Dashlane.exe [219832] [PID.5012] =>Toolbar.Dashlane
[MD5.4C348727947617FF62A0FDD0EA3CBB41] - (...) -- C:\Users\Alaincln\AppData\Roaming\Dashlane\DashlanePlugin.exe [217600] [PID.5512] =>Toolbar.Dashlane
G2 - GCE: Preference [User Data\Default] [aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] Ask Toolbar v.25.60699, (Désactivé) =>Toolbar.Ask
O4 - HKCU\..\Run: [Dashlane] . (...) -- C:\Users\Alaincln\AppData\Roaming\Dashlane\Dashlane.exe =>Toolbar.Dashlane
O4 - HKUS\S-1-5-21-3133991993-2875448130-2536116620-1000\..\Run: [Dashlane] . (...) -- C:\Users\Alaincln\AppData\Roaming\Dashlane\Dashlane.exe =>Toolbar.Dashlane
O43 - CFD: 26/10/2012 - 16:50:40 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F} => Toolbar.TuneUp
[HKLM\Software\Google\Chrome\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk] =>Toolbar.Ask^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AVGSearch
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{669695BC-A811-4A9D-8CDF-BA8C795F261C}] =>Toolbar.Dashlane
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{669695BC-A811-4A9D-8CDF-BA8C795F261C}] =>Toolbar.Dashlane
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Dashlane =>Toolbar.Dashlane^
C:\Users\Alaincln\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajpkhjdkhhnkmgfjodbkfpbmibkkk =>Toolbar.Ask^
C:\Users\Alaincln\AppData\Roaming\Dashlane\Dashlane.exe =>Toolbar.Dashlane^
C:\Users\Alaincln\AppData\Roaming\Dashlane\DashlanePlugin.exe =>Toolbar.Dashlane^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}] =>Trojan.BHO
[HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}] =>Trojan.BHO
[HKLM\Software\Wow6432Node\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}] =>Trojan.BHO
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\aTube Catcher\OpenCandy] =>Adware.OpenCandy
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy] =>Adware.OpenCandy
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow ^
EmptyFlash
EmptyTemp
EmptyCLSID



image Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

image

Confirme la suppression par Oui dans l'avertissement qui s'affiche

image

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

image Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

image

alaincln
 Posté le 25/02/2014 à 20:01 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPFix[R1].txt

alaincln
 Posté le 25/02/2014 à 20:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fait !

Voici dans le message suivant le rapport de ZHPFix

alaincln
 Posté le 25/02/2014 à 20:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Après avoir fait la manip proposée pour ZHPFix, je constate :

- avoir toujours la connexion à sb.scorecardresearch.com lors du démarrage de Firefox

- que l'application Dashlane a été désinstallée....

Que faut-il en penser ?

philae
 Posté le 25/02/2014 à 20:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

bonsoir,

Pour supprimer les modules complémentaires d'un navigateur, modifier la page d'accueil et choisir un moteur de recherche, procéder comme suit.


-Sous Firefox

Cliquer sur les touches CTRL+Majuscules + A
Dans Extensions cliquer sur le bouton Désactiver ou Supprimer des entrées indésirables.
En haut dans la barre de recherche, cliquer sur la petite flèche après l'icône du moteur actif, à gauche.
Cliquer sur Gérer les moteurs de recherche et sélectionner un par un les indésirables, cliquer sur Supprimer.
Ouvrir la page souhaitée en accueil et cliquer sur Outils puis sur Options.
Dans l'onglet Général, Page d'accueil, cliquer sur Page courante.

sinon réinitialiser FIREFOX

alaincln
 Posté le 25/02/2014 à 20:42 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Merci pour ces infos (que je connaissais déjà).

Le problème c'est que DASHLANE a été COMPLETEMENT désinstallé

=> Pourquoi ?

et que sb.scorecardresearch.com est toujours présent !

philae
 Posté le 25/02/2014 à 20:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

Va dans ZHPFix et restaure la quarantaine en cliquant sur le Q

ensuite

relance ZHPFix et utilise ce script

Script ZHPFix
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKLM\Software\Classes\TypeLib\{3277CD27-4001-4EF8-9D96-C6CA745AC2F9}] =>Trojan.BHO
[HKLM\Software\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}] =>Trojan.BHO
[HKLM\Software\Wow6432Node\Classes\Interface\{38493F7F-2922-4C6C-9A9A-8DA2C940D0EE}] =>Trojan.BHO
[HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
[HKLM\Software\Wow6432Node\aTube Catcher\OpenCandy] =>Adware.OpenCandy
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy] =>Adware.OpenCandy
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSetProgramAccessAndDefaults: Modified =>PUA.StartShow ^
EmptyFlash
EmptyTemp
EmptyCLSID

alaincln
 Posté le 25/02/2014 à 21:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fait !

Mais j'avoue ne plus bien suivre....

Je ne vois plus la finalité de ces manips dans la mesure où j'ai toujours sb.scorecardresearch.com présent et que Dashlane est toujours absent (je pense que le mieux est de l'installer à nouveau.

En fait, pour l'instant, sb.scorecardresearch.com ne me perturbe pas beaucoup.
J'ajoute que, sur le site de Mozilla, le malware est
b.scorecardresearch.com, alors que moi c'est sb.scorecardresearch.com

philae
 Posté le 25/02/2014 à 21:35 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

quel intérêt de poster à deux endroits différents

http://www.commentcamarche.net/forum/affich-29767595-firefox-qu-est-ce-que-sb-scorecardresearch-com

continue avec malekal



Modifié par philae le 25/02/2014 21:37
alaincln
 Posté le 25/02/2014 à 21:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

J'ai posté à 2 endroits différents car, pour quelques sujets que j'avais publiés auparavant, aucune réponse ne m'était arrivée en retour.

D'où la sollicitation de plusieurs forums.

Compte tenu de ce qui vient d'être fait sur le présent forum, n'ai-je pas intérêt à clore le sujet ici et voir comment les choses vont évoluer dans le futur ?

Qel est le risque ?

Est-ce vraiment nécessaire de continuer sur CCM avec malekal ?

En tout cas merci pour ton aide

philae
 Posté le 25/02/2014 à 22:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Grande Maîtresse astucienne

non rien n'est nécessaire, mais faire plusieurs choses en même temps, sur plusieurs forum comment t'y retrouves tu

si tu as tjs b.scorecardresearch.com

il faut le virer. Réinitialise FF

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
Playmobil James Bond Aston Martin DB5 - Goldfinger à 34,99 €
34,99 € 50 € -30% @Cdiscount
Batterie portable Charmast 10000 mAh (USB C/ USB A/ 4 câbles intégrés) à 19,99 €
19,99 € 26,99 € -26% @Amazon
1 Lego acheté = le 2ème à -50% chez Cdiscount
@Cdiscount
Couteau chef Tefal Ever Sharp Couteau + aiguiseur à 14,99 €
14,99 € 24,99 € -40% @Amazon
Portable 17,3 pouces HP (FHD IPS, Ryzen 5 5500U, 16Go/512Go, Windows 11) à 599 €
599 € 699 € -14% @Leclerc
Ecran 27 pouces incurvé KTC H27S17 (QHD, 165 Hz, 1 ms, HDR10) à 219,76 € (+ mini enceinte Tronsmart Trip 10W étanche IPX7 offerte)
219,76 € 300 € -27% @Geekbuying
Batterie portable Charmast 10400 mAh 18W PD charge rapide à 17,25 €
17,25 € 26,99 € -36% @Amazon
Casque Audio Logitech G332 à 19,99 €
19,99 € 41 € -51% @Amazon
Ecouteurs Bluetooth sans Fil Oppo Enco Buds 2 à 19 €
19,00 € 39,99 € -52% @Amazon
SSD Interne M.2 NVMe PCIe 4.0 Samsung 980 PRO 1 To (avec dissipateur) à 114,94 €
114,94 € 140 € -18% @Amazon

Sujets relatifs
Flash player Adobe bloqué par Firefox
Moteur de recherche dregol sur firefox
firefox ne s'ouvre pasnormalemant
Firefox bug
difficulté pour charger adblock plus sous firefox
Firefox perturbé après mise à jour flashplayer
Site"astuce2015.com" qui s'impose sur firefox
Identification impossible avec Firefox
raccouci firefox
Firefox ne répond pas!!
Plus de sujets relatifs à Firefox - Qu''est-ce que "sb.scorecardresearch.com" ?
 > Tous les forums > Forum Sécurité