suis-je infecté+des domaines inconnus essaie de se connecter [Résolu]

[croco54]

bonjour,
voilà aujourd'hui j'ai démarré firefox et Malwarebytes Anti-Malware (MBAM) détecte des domaines qui veulent se connecter a internet.
cet étrange car je ne fais qu'ouvrir la page d'accueil de firefox et rien d'autres .

donc cela me dérange car ces domaines sont apparemment des sites de streaming donc je n'ai jamais été.

faut-il y voir une infection ?

[Parisien_entraide]

Bonjour

Firefox, les modules complémentaires, se connectent lorsque tu le lances à des sites externes (mise a jour programme, mise à jour de base de données...télémétrie d'usage, ...)
Par contre les sites de streaming si c'est bien cela que tu as identifié cela reste.. curieux
Il y a plusieurs pistes pour l'origine donc


Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/


Ensuite

La procédure de Malekal
__________________
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :


* FRST.txt
* Shortcut
* Additionnal.txt




Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ ou https://textup.fr si cela ne passe pas et en retour donne les 3 liens qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

IMPORTANT : Une fois les rapports crées, n'installe pas de programmes, n'efface rien, ne prends pas d’initiatives, parce que tu "penses que", que "tu crois que " etc. Bref tu ne touches plus à rien

[croco54]

bonjour et merci.
https://userdiag.com/id/wdEOIbRpnU

voila, je pense que c'est le lien là pour le diag ?
j'attends et je passerai a frst

[Parisien_entraide]

Alors...

Déjà le userdiag n'a RIEN à voir avec les rapports FRST et une possible infection
Cela permet de voir ce qui ne vas pas coté matériel, les mises à jour etc

Le rapport indique que tu as de l'AMD donc.. Il est IMPERATIF pour la stabilité et combler les failles de mettre à jour le BIOS/AGESA (pour la procédure voir la doc de ta carte mèreà

https://fr.msi.com/Motherboard/B450M-PR ... AX/support

Ensuite et seulemement après le chipset

https://fr.msi.com/Motherboard/B450M-PR ... ort#driver


A lire : viewtopic.php?p=543076

[Malekal_morte]

Salut,

Outre le fait de fournit des rapports FRST... a minima, il faudrait donner des informations sur la détection MBAM avec le contenu de l'alerte.
Sinon je vois pas bien comment on peut t'aider.
Voir histoire de détections de MBAM.

[croco54]

voici les rapports

https://textup.fr/732884TO
https://textup.fr/732886GC
https://textup.fr/732887cX

image de malwarebyte comme menace potentielle
https://ibb.co/X4BDQvh
https://ibb.co/XVk7Tqg

[croco54]

ce que je ne comprends c'est que javais juste ouvert Firefox et les notifs de malwarebytes m'ont prévenu.

J'attends vos conseils par rapport aux 3 rapports.
Par contre, pensez-vous qu'il faille que je fasse le ménage dans Firefox ou cela n'a rien a voir genre des cookies ou autres qui serait infectés...

merci

[Parisien_entraide]

Bonsoir

Malekal ou Angélique te diront ce qu'il en est mais j'ai noté un Jdownlaoder donc lis bien..
viewtopic.php?t=70676

Ensuite il y a un fichier de base de config Firefox par défaut qui n'existe pas.. Curieux

FF DefaultProfile: yzln7m6v.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yzln7m6v.default [non trouvé(e)] <==== ATTENTION

Chez moi je n'ai pas la même chose, mais j'ai une version ESR donc il y a peut etre des différences

[Malekal_morte]

C'est juste la liste noire de MBAM sur des sites sur lesquels tu es allé.
Rien de grave.

[croco54]

désolé mais je ne comprends pas ceci

Ensuite il y a un fichier de base de config Firefox par défaut qui n'existe pas.. Curieux

FF DefaultProfile: yzln7m6v.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\yzln7m6v.default [non trouvé(e)] <==== ATTENTION

que dois-je regardé par rapport a ce qui est étrange SVP.

[Parisien_entraide]

Le fichier de profil par défaut n'existe pas
Il y en a un autre qui fonctionne (heureusement) mais le "par defaut" devrait être présent

[croco54]

en fait quand je regarde le dossier pour firefox, j'ai ceci :
aqijawgz.default--release-1678984437189

et j'en ai qu'un seul, je le laisse comme ça ou faut-il que je fasse quelque chose pour le passer en "profile par defaut" ??
p-etre un ancien profil sauvegardé que j'ai remis mais me souvient plus désolé

je n'ai pas yzln7m6v.default dans le dossier de firefox !!!!

[Parisien_entraide]

Demain en rentrant je regarderai sur mes autres PC ce qui'il y a comme paramètres

En attendant occupe toi du jdownloader à virer (si tu as lu lien et compris le pourquoi)

[croco54]

désolé, je me rend contre que j'ai oublier de mettre résolu

[Parisien_entraide]

Bonjour

C'est fait :-)