Adware suspecté sur Firefox [résolu]

[chopincel]

Bonjour,
Il y a 8 jours, j'ai dû cliquer sur ce qu'il ne fallait pas et j'ai chargé une cochonnerie sur mon portable, un Lenovo ThinkPad. Depuis, à mon arrivée sur Firefox des fenêtres de notifications intempestives s'ouvrent sur la droite de l'écran, pour télécharger Avast ou le mettre à jour, alors que je n'ai pas Avast. Je les ai fermées avec la croix parce que jusqu'à hier, je ne pensais pas que la croix était à éviter. Ensuite, elles restaient présentes dans les notifications. Je ne crois pas qu'elles revenaient en masse quand je rallumais l'ordinateur dans la journée (pour hier, je suis sûre que non.) Par contre, il pouvait arriver qu'une fenêtre apparaisse de nouveau toute seule au cours de ma navigation.
Mes scan Avira, AdwCleaner, et analyse par Malwarebytes Anti-Malware (MBAM) n'ont pas détecté de dossier ou fichier infecté. J'ai tout repris hier. Toujours rien sur les scan. J'ai aussi fait une analyse avec FRST64.
Aujourd'hui, pas de fenêtres intempestives à l'ouverture de Firefox. Mais pourquoi ? J'ai désinstallé Firefox après avoir exporté mes favoris. J'ai suivi la procédure qui figure sur votre site pour vérifier la désinstallation, renommer les fichiers Firefox restants en "old". Puis j'ai réinstallé Firefox. J'ai suivi toutes les recommandations de sécurité que vous préconisez que j'ai bien comprises liées à Firefox. Reste les modules complémentaires pour supprimer automatiquement les cookies et le module pour l'empreinte numérique (mais activation des limitations dans Firefox) parce que les possibilités de cas de figures à cocher / sélectionner me semblent nombreuses et qu'il me faut mieux comprendre ça.
J'aimerais vous faire parvenir les rapports de AdwCleaner, Malwarebytes et les 3 rapports de FRST pour analyse afin de savoir quel était le problème et si j'en suis bien débarrassée et grâce à quoi aussi (FRST64 peut-il réparer des choses pendant l'analyse ?).
En plus, j'ai besoin de connecter mon disque dur externe à l'ordi pour travailler, aussi je préfèrerais être rassurée avant. Pourtant, comme je ne me souviens pas si le disque externe était connecté jeudi dernier, j'aimerais aussi savoir comment scanner mon disque dur externe, en sachant que je n'ai que mon ordinateur portable comme interface.
Je mets les liens :
rapport FRST
https://pjjoint.malekal.com/files.php?i ... z12j15m8l6
rapport Addition
https://pjjoint.malekal.com/files.php?i ... t9o6c12w15
rapport shortcut
https://pjjoint.malekal.com/files.php?i ... 3r12e12g14
rapport adwCleaner
https://pjjoint.malekal.com/files.php?i ... x8c14y12w9
rapport Malwarebyte
https://pjjoint.malekal.com/files.php?i ... 6j147j6r11
capture ecran notifications
https://pjjoint.malekal.com/files.php?i ... 5n12n14y15

[angelique]

Salut

Les rapports sont corrects.

Suppression de FRST

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

[Parisien_entraide]

Bonsoir

En complément,

Pour désinstaller je conseille ; https://www.malekal.com/revo-uninstalle ... acilement/

A desinstaller parce que plus à jour (il y a des failles qui peuvent être exploitées)
WinRAR 5.91
Tu peux le remplacer par https://www.malekal.com/nanazip-compres ... zr-ou-rar/

Tu dis qu'il n'y a plus rien mais tu as AVIRA (avec trop d'extensions inutiles) et MBAM qui sont chargés (c'est de trop)
Si tu as acheté AVIRA tu peux le garder mais vire MBAM et ADWcleaner (pour ce dernier ce n''est qu'un scanner cependant)

Par contre dans les paramètres de FIREFOX regarde si dans "Vie privée et sécurité" sont cochées "Bloquer les fenetres popup" et "Prevenir si des sites essaient d'installer des modules complémentaires"

Dans firefox désinstalle ADBlock Plus
La raison ? viewtopic.php?p=528497#p528497

et installe Ublock ORIGIN
viewtopic.php?p=527443/

Quant à la cause de ton problème, cela va de la visite à un site web malveillant ou infecté, à un programme récemment installé qui n'a pas été pris chez son auteur
Je note que tu as CCleaner qui lors d'une mise à jour peut forcer l'installation d'AVAST (mais son package peut etre vérolé, tout depend où tu l'as téléchargé)

Il faut se rappeler que derrière AVIRA, Ccleaner, AVAST il y a la même société: Norton

En plus il faut bien le configurer (ce qui ne semble pas être le cas)
https://www.malekal.com/comment-bien-re ... -optimaux/

[chopincel]

Merci.
Donc, je supprime FRST et je ne touche plus à rien. Mais est-ce que vous pouvez me dire ce que c'était, ce qui s'est passé et grâce à quelle manip c'est parti ?
En vous remerciant.

[chopincel]

Pardon, je n'avais pas vu le dernier message de Parisen-entraide. Je vais faire tout ce qui m'est conseillé. Merci.

[Malekal_morte]

De rien =)

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com