Bonjour à tous,

En voulant faire ma déclaration d'impôts en ligne sur le site impots.gouv.fr, j'ai découvert que mon identification était impossible avec Firefox. j'ai demandé des explications au téléphone qu'on ne m'a pas données en me précisant simplement qu'il fallait utiliser Internet Explorer, ce qui a effectivement marché. Peut être quelqu'un, ici, pourrait m'expliquer ces restrictions de Firefox qui me dérangent de la part de mon navigateur préféré.

Merci pour vos éventuelles réponses

je ne sais pas ce qu'il y a avec TON firefox, je peux juste te confirmer que la déclaration marche très bien avec Firefox, c'est ce que j'utilise depuis des années.

Essaie de virer les cookies liées au site impots.gouv.fr et recommence. (saisie manuelle identifiants, etc.. )

Si ca ne marche toujours pas, c'est plutôt coté identifiants qu'il faut que tu regardes

Bonjour

Je viens de faire ma declaration avec Firefox - comme d habitude - sans probleme !

Merci ZenJP pour ta réponse rapide. J'ai regardé les cookies liés au site des impôts comme tu me le conseilles et je n'en avait aucun. J'ai ensuite essayé une nouvelle fois de me connecté et après avoir rentré mon identifiant et mon mot de passe il ne se passe plus rien et la page reste blanche mais ... oh miracle ! lorsque j'ouvre un nouvel onglet dans firefox et que je rappelle le site impots.gouv.fr je me trouve directement connecté et tout marche parfaitement. J'ai fait plusieurs tentatives en quittant firefox à chaque fois, et le comportement est le même. Bizarre non ?

Rien de bizarre, tout est logique, il faut juste trouver la raison ou l'explication

Je ne connais pas ton environnement firefox, mais peut-être les pop up sont interdits , peut être qu'il est paramétré pour ne pas ouvrir un onglet supplémentaire, etc... etc...

Voici les liens sur les trois rapports de diagnostic:

http://cjoint.com/?0DCpArfazkw

http://cjoint.com/?0DCpVMMnr8L

http://cjoint.com/?0DCpYgziBeH

Espérant que la manip est bonne et que tu pourras en tirer quelque chose.

S'il y a besoin, comment puis-je te transférer les paramètres de "mon" Firefox ?

En tout état de cause je te remercie bien de te pencher sur mon problème !

Les rapports sont pour une désinfection dont les vrais spécialistes sont le GROUPE SECURITE dont je ne fais pas partie

De plus, ca n'a rien à voir ni avec le titre de ton sujet, ni avec la cause de ton problème.

Je t'ai dit dans mon post précédent ce que j'en pensais, mais tu peux aussi réinitialiser Firefox ou le désinstaller par l'outil de Mozilla et réinstaller ensuite Firefox

Bonjour

Rien a voir avec ton sujet peut etre mais tu as pas mal d indesirables......................

Fais donc une demande de desinfection avec un autre titre dans le forum Securite !

Bonjour,

Comme le souligne TXUKU, l'analyse ZHPDiag montre que ton PC est infecté (7 détections).

Demande à la Modération de transférer ton message sur le forum Sécurité où un Assistant Sécurité te prendra en charge, pour conduire la procédure de désinfection.

Bon Courage

@sainthelens,

c'est mieux de suivre le conseil de txuku, non ?

Ici on traite son souci de firefox , et il ouvre un autre sujet dans le forum sécurité en postant ses rapports.

ZENJP,

Tu as raison, mais, ce qui explique mon conseil, c'est qu'il a posté ses 3 rapports sur ce topic.

De plus, le souci de Firefox est peut -être la conséquence de l'infection de son PC.

Ceci étant, il fera comme il l'entend.

Décidément, ZenJp, aujourd'hui, ce n'est pas mon jour sur PC Astuces

Bonjour,

Merci de vos conseils mais étant complètement novice sur le forum de PCAstuces, je ne comprend pas très bien ce qu'il faut faire pour m'adresser au groupe sécurité et lui poster les rapports que je vous ai adressé. Pouvez-vous m'aider SVP et me dire si je dois marquer le problème comme résolu dans ce forum.

Domi41 a écrit :

Bonjour,

Merci de vos conseils mais étant complètement novice sur le forum de PCAstuces, je ne comprend pas très bien ce qu'il faut faire pour m'adresser au groupe sécurité et lui poster les rapports que je vous ai adressé. Pouvez-vous m'aider SVP et me dire si je dois marquer le problème comme résolu dans ce forum.

1) Clique sur le triangle jaune au-dessus de ton post et demande le transfert de ton post dans le forum Sécurité (ne crée pas de doublon toi-même)

2) Clique sur le 1er lien en rouge dans ma signature, suis les instructions et poste les 3 rapports demandés

3) Nettoie déjà ce que MBAM trouve

4) Attends qu'un membre du Groupe Sécurité te prenne en charge

Bienvenu Domi41 dans le forum Sécurité,

Ton PC est infecté et mon but sera uniquement la désinfection.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire déjà un état des lieux de ton PC au niveau des infections.

Au préalable si tu as des cracks et du P2P, désinstalles les.

Peux tu suivre la procédure ci dessous:

1 - ZHPDiag

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

2 - MBAM

A la fin du scan clic sur Voir le journal détaillé

A la fin du scan ,clique sur Supprimer la sélection, tout sera mis en Quarantaine.

3 - ZHPCLEANER

Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

Bravo et merci ZENJP grâce à tes suggestions j'ai fait une réinitialisation de Firefox et ... tout marche parfaitement maintenant. Il n'en reste pas moins que mon PC semble infecté et même si ça n'a probablement rien à voir avec mon problème original avec firefox, j'ai demandé le transfert du sujet dans le forum Sécurité pour qu'on essaye de nettoyer tout ça !

Merci encore pour ton aide et ta perspicacité !

Bonjour Pierre, moi je m'appelle Dominique, merci de me prendre en charge.

Voici le lien sur le rapport de ZHPdiag qui date d'hier car je ne suis pas parvenu à le refaire tourner aujourd'hui :

http://cjoint.com/?0DDn0dEReo5

Le lien sur le rapport que m'a donné MBAM passé aujourd'hui:

http://cjoint.com/?0DDobjwFVQA

et enfin le lien sur le rapport qu'a donné ZHPCleaner que j'ai eu aujourd'hui après avoir passé MBAM et redémarré mon PC:

http://cjoint.com/?0DDogtkgtl9

Espérant avoir répondu à ton attente ...

Dominique

Pour MBAM et ZHPCleaner, c'est OK

Quoique pour ZHPCleaner, je n'ai pas trop compris pourquoi tu as fait nettoyer alors que dans un premier temps, je demandais juste scanner.

ZHPDiag

Peux tu ressayer de faire le test

1 - Après avoir desinstaller et reinstaller ZHPDiag

2 - si c'est pas bon , ressayes en faisant comme ceci:

Double-cliquer sur le fichier zhpiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.
Dans l'interface, faire les opérations indiquées dans l'image ci-dessous :
Cliquer sur le bouton Configurer puis sur l'icône avec la loupe et le signe +

Si l'analyse bloque et seulement dans ce cas, recommencer en cliquant sur l'icône Loupe -



Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoyer le rapport enregistré sur le bureau par l'une des deux solutions proposées ci-dessus

3- Si cela ne marche toujours pas , relances ZHPDiag en mode sans echec.

Dans ce cas, s'il te dit qu'il n'est pas à jour, tu passes outre de telle manière que le test soit lancé

Pierre

OK, excuse moi d'avoir mal compris pour MBAM.

J'ai effectivement désinstaller et réinstaller ZHPDiag et cette fois il a bien marché. Voici le lien sur son nouveau rapport:

http://cjoint.com/?0DDphqPwOrq

Dominique

Dominique,

Après passage des différents outils, tu as encore des restes d'infection

---\\ Récapitulatif des détections trouvées sur votre station

http://nicolascoolman.fr/pup-dealkeeper =>PUP.DealKeeper

http://nicolascoolman.fr/pup-optimizerpro =>PUP.OptimizerPro

JAVA

Java n’est pas à jour

http://filehippo.com/fr/search?q=java ( prends la version 64 bits)

désinstalles l'ancienne et installe la dernière version

Pour ELIMINER les scories d'infections et les inutiles

Je vais te faire passer un script ZHPFix qui va supprimer ce qui est nuisible ou inutile.


Avant de l'appliquer, on va créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Pour créer un point de restauration :

Tu peux le faire

1 - soit par la méthode habituelle:

2 - soit par ce petit utilitaire :

TéléchargeOneClick 2 Restore Pointde Laddy.

• Clic-droit dessus et choisir "Exécuter en tant qu'administrateur"
• Entrer la description suivante : Avant Désinfection.

• Cliquer sur le bouton Quitter pour fermer l'application.

télécharge et enregistre sur ton bureau le fichier script ZHPFIX.TXT ci dessous

https://1fichier.com/?h09sc8qu6i

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager. /!\

• Ouvre le fichier ZHPFIX.txt. Copie tout son contenu / Clic droit dessus et choisis "Copier" ou fait Ctrl+C comme le montre la vidéo ci-dessous).

• Lance ZHPFix à partir du raccourci sur ton Bureau ou sur ModernUI si Windows 8.

Si tu es sous Vista, Win7 ou Win8, fais le par un clic-droit >>> Exécuter en tant qu'administrateur

ou

• Clique sur le bouton IMPORTERpuis surOK

La fenêtre d'avertissement va disparaître

• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller

Dans certains cas, (W8), le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

• Si les lignes sélectionnées ne se sont pas collées, clique sur l'icone représentant le presse-papier ("coller le presse-papier").



. Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

• Clique sur le bouton GO pour lancer le nettoyage



• Clique sur Ok.

► S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte .

► S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu.

• Héberge le rapport et communique le lien dans ta prochaine réponse.

Après cela fait un rapport ZHPDiag pour vérifier que script a fait son travail et postes le dans le forum

Pierre, merci de passer tout ce temps sur mon problème et pour la clarté de tes explications.

Après avoir désinstaller puis réinstaller java, j'ai créer un point de restauration et suivi scrupuleusement tes instructions.

Voici le rapport de ZHPFix :

http://cjoint.com/?0DDqVls3KyW

et le nouveau rapport ZHPDiag:

http://cjoint.com/?0DDrjPrdjN7

J'ai effectivement eu encore des difficultés pour exécuter ZHPDiag car je n'avais pas pensé à désactiver Avast qui le bloque définitivement. On s'en sort qu'en réinstallant ZHPDiag après avoir désactivé Avast.

Bon courage

Dominique

Dominique,

Le rapport ZHPDiag montre que le script ZHPFix a fait son boulot et supprimé les dernières scories de malware.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes
• Clique sur "historique"
• Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
• Confirme l'action en cliquant sur "Yes"
  
  

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

dernière analyse...mais elle est longue

Tutoriel Eset Online Scanner du forum de bibou0007 Le scan en ligne ESET Online Scannervous offre la possibilité d’analyser et de nettoyer votre système sans avoir besoin d’installer l'antivirus d'ESET (Nod32). Notez bien qu'il vous faut tout de même un antivirus en résident sur l'ordinateur. Etape suivante, le lancement du scan : Avec Internet Explorer. Citation : Si vous êtes sous Windows Vista, vous devez lancer le navigateur en tant qu'administrateur : >>> clic droit sur l'icône d'Internet Explorer et sélectionnez "exécuter en tant qu'administrateur" Vérifiez que le mode protégé d'internet explorer n'est pas activé. http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/desactiver-le-mode-protege-de-ie7-353011/messages-1.html Assurez vous qu'aucun bloqueur de script n'est activé. Avec Firefox. Citation : Veuillez accepter le téléchargement d'ESET Smart Installer. Cette application installera et exécutera ESET Online Scanner dans une fenêtre séparée. A la fin de l'analyse, une option vous proposera de désinstaller ESET Online Scanner et ses composants. Pour télécharger ESET Smart Installer, cliquez sur le lien ci-dessous. http://download.eset.com/special/eos/esetsmartinstaller_fra.exe Une fois l'installation d'ESET Smart Installer terminée, ESET Online Scanner est exécuté dans une nouvelle fenêtre. Assurez vous qu'aucun bloqueur de script n'est activé. Pour optimiser l'utilisation du scan, désactivez votre antivirus (généralement via clic droit sur son icône dans la barre des tâches). Cliquez ici pour lancer ESET Online Scanner Vous arrivez sur cette page, cliquez sur Lancer Eset Online Scanner Agrandir cette image Cochez Oui, j'accepte les termes du contrat de licence puis cliquez sur Start. Agrandir cette image Acceptez le contrôle ActiveX puis cliquez sur Installer Agrandir cette image Decochez : Supprimer les menaces détectées Cochez Analyser les archives Agrandir cette image Cliquez sur Paramètres avancés, et cochez : Recherchez les applications potentiellement indésirables Recherchez les applications potentiellement dangereuses Activer la technologie Anti-Stealth (anti-furtivité) Puis cliquez sur Démarrer Agrandir cette image ESET s'initialise et installe les ressources nécessaires à son utilisation. Agrandir cette image Le scan se lance automatiquement. Agrandir cette image A la fin du scan, si des menaces ont été détectées, cliquez sur Liste des menaces détectées Agrandir cette image Cliquez sur Exporter dans un fichier texte Agrandir cette image Enregistrer le rapport sur le bureau (sous le nom ESET par exemple) Agrandir cette image Cochez Désinstaller l'application à la fermeture, puis cliquez sur Terminer. Agrandir cette image Vous pouvez quitter ESET Online Scanner et envoyer le rapport. Dans l'attente Pierre

Bonsoir Pierre,

Voici le rapport de ESET Online Scanner:

http://cjoint.com/?0DEcfdV0Miy

Il est très tard je vais me coucher. Bonne nuit et à demain !

Dominique

Bonjour Dominique,

Ce matin, en me levant, j'ai commencé à regarder ton rapport ESET ON LINE.

J'ai commencé à écarter tout ce qui était quarantaine de ADWCLEANER.

Je te conseille d'ailleurs de vider cette quarantaine.

Comment faire: il suffit de désinstaller ADWCLeaner.

Je commence par ton disque C:

C:\ProgramData\PWYxXGPpddG\dat\ZNOKbLuQVc.dll	une variante de MSIL/Adware.PullUpdate.K.gen Application
C:\ProgramData\Radio\prompt.exe	une variante de MSIL/Adware.PullUpdate.L.gen Application
C:\Users\All Users\PWYxXGPpddG\dat\ZNOKbLuQVc.dll	une variante de MSIL/Adware.PullUpdate.K.gen Application

C:\Users\All Users\Radio\prompt.exe	une variante de MSIL/Adware.PullUpdate.L.gen Application
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\Checking for Updates\AppUpdates\winzipdusetup_update.exe	une variante de Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_12_16_2014.exe	Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\AppData\Roaming\WinZip\WinZipDU\WinZip Driver Updater\productSetup_Setup_9_21_2014.exe	une variante de Win32/Systweak.R application potentiellement indésirable
C:\Users\domin_000\Downloads\FreeFileSync_6.12_Windows-Setup.exe	Win32/FusionCore.A application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-1_6_1_setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-1_7_0_setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable
C:\Users\domin_000\Downloads\PDFCreator-2_1_1-setup.exe	Win32/InstallMonetizer.AQ application potentiellement indésirable

Peux tu analyser les fichiers en rouge par Virus Total ?

Pour accéder à ProgramData, ou AppData il faut afficher les fichiers cachés, pour cela tu ouvre un document (peu importe lequel)

En images

et ensuite

Tu verras des fichiers sont en double à des endroits differents. Bien sur tu le testeras qu'une seul fois à un seul endroit par Virus TOTAL

• Clique sur ce lien.
• Clique sur “choisir un fichier” et indique le chemin du premier fichier et après passe aux suivants.
• Clique sur “envoyez” Au bout de quelques minutes, un rapport est généré. Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponse
• 

• Tu peux t'aider de ce tuto pour cela.

Dans l'attente,

Pierre

Bonjour Pierre,

Voici les URL pour les différentes analyses de Virus TOTAL:

https://www.virustotal.com/fr/file/de6aa2e2ec2a593250ac56e8523fa280763510ce870552b76dd1673452bbf174/analysis/1430384586/

https://www.virustotal.com/fr/file/fe9e3a9c2524fb8ff8530f3c8533f104bc11b5a7afa2204053b59f6464aed0c8/analysis/1430385081/

https://www.virustotal.com/fr/file/034497847e204cb44e03b53379562964cb0a35986b7f0b3a0b8bcae997178868/analysis/1430385221/

https://www.virustotal.com/fr/file/8bb4eaa60417d836992c94895dd5800e8f6537ff96de83fa3c6db241ce310fb9/analysis/1430385486/

https://www.virustotal.com/fr/file/aafde732be678091b2c09ec21cf49f50cb9bbcc27e59dcf33b06b05f19f522c7/analysis/1430385962/

https://www.virustotal.com/fr/file/7a9e713a455299fcb8437ef0836828858c56cf12865ecb881f776d8cd06bdae6/analysis/1430386225/

J'ai aussi désinstallé ADWCleaner ce qui m'a supprimé affectivement les fichiers en quarantaine.

A te suivre ...

Dominique

Dominique,

Pour les fichiers Prompt .exe

ZNOKbLuQVc.dll

Le verdict est qu'ils ne sont pas clean pour Virus Total

Je vais te demander un petit service pour faire remonter l'info à Nicolas Coolman , l'editeur de ZHPDiag

Fais une copie de ses 2 fichiers:

Choisis ton archiveur habituel (7Zip, Winrar, unzip par exemple )

pour les transformer en fichier Prompt.zip etZNOKbLuQVc.zip par exemple

Peux tu les héberger ensuite sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu m'enverras par mail privé PCAstuce et non sur ce forum.

D'avance merci de ta coopération

Pierre