Qoqotte dans mon navigateur [résolu]

[RickSander]

Bonjour,

Je viens de relancer un vieux pc pour lui redonner une seconde jeunesse (suppression de nombreux fichiers temporaires entre autre). J'ai aussi constaté que qoqotte apparait sur Firefox. Avec l'analyse MalewareBytes, lorsque je met les fichiers en quarantaine, mon ordinateur décide de se redémarrer de lui même au bout de quelque instant. Ceci annulant l'opération.

Voici les diagnostics ci-joint:
ZHP: https://pjjoint.malekal.com/files.php?r ... f12p7l13f6
FRST: https://pjjoint.malekal.com/files.php?i ... 2b8b8b6r13
Addition: https://pjjoint.malekal.com/files.php?i ... 4j6p6q6r12
Shortcut: https://pjjoint.malekal.com/files.php?i ... m12b5w9n14


Merci par avance pour votre aide précieuse.

[Parisien_entraide]

Bonsoir

C'est du Windows 7 home donc il est illusoire de s'en servir sans se faire infecter
La prise en charge de Windows 7 a pris fin le 14 janvier 2020 et nombre de programmes ne sont/seront plus mis à jour dont les navigateurs
Par ex Firefox en version ESR est en fin de support en mars 2025

En plus il y a du ménage à faire, sans compter qu' il y a une toolbar, un utorrent téléchargé sur Softonic etc

Bref, pourquoi ne pas prendre une distribution linux légère ? (Parce que pour Windows ce n'est plus la peine, le processeur est un 2 coeurs, et il n'y a que 4Go de RAM

[Malekal_morte]

Salut,

Ce sont de vieilles infections :

Date: 2016-09-29 17:41:15.655
Description:
L’analyse Windows Defender a détecté un logiciel espion ou un autre logiciel potentiellement indésirable.
Nom : BrowserModifier:Win32/SupTab
ID : 214126
Gravité : Élevée
Catégorie : Modificateur de navigateur
Chemin d’accès trouvé : file:C:\Program Files (x86)\XTab\conf;file:C:\Program Files (x86)\XTab\ffsearch_toolbar!1.0.0.1025.xpi;file:C:\Program Files (x86)\XTab\searchProvider.xml;file:C:\Program Files (x86)\XTab\skin\about.png;file:C:\Program Files (x86)\XTab\skin\about_bk.png;file:C:\Program Files (x86)\XTab\skin\btn.png;file:C:\Program Files (x86)\XTab\skin\btn_apply.png;file:C:\Program Files (x86)\XTab\skin\close.png;file:C:\Program Files (x86)\XTab\skin\conf.xml;file:C:\Program Files (x86)\XTab\skin\conf_back.png;file:C:\Program Files (x86)\XTab\skin\input_bk.png;file:C:\Program Files (x86)\XTab\skin\logo.png;file:C:\Program Files (x86)\XTab\skin\main.xml;file:C:\Program Files (x86)\XTab\skin\radio_1.png;file:C:\Program Files (x86)\XTab\skin\radio_2.png;file:C:\Program Files (x86)\XTab\skin\rigth_arrow.png;file:C:\Program Files (x86)\XTab\skin\settings.png;file:C:\Program Files (x86)\XTab\web\data.html;file:C:\Program Files (x86)\XTab\web\img\arrow.png;file:C:\Program Files (x86)\XTab\web\img\default_add_logo.png;

~~

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Task: {1B284EDC-CC7F-46C8-9616-06ADC203A215} - \Omiga Plus RunAsStdUser -> Pas de fichier <==== ATTENTION
Task: {5E161745-9498-457C-96DB-9E48DA94696C} - \DealPlyUpdate -> Pas de fichier <==== ATTENTION
Task: {C4F2F771-2A4E-45F8-900F-3A951E6DC35A} - \Desk 365 RunAsStdUser -> Pas de fichier <==== ATTENTION
Task: {BA6E7BB5-0C9A-4B2F-8F2A-CB9D1607955E} - System32\Tasks\{4152AA54-C10A-4585-A840-F6CEBEA39E3F} => C:\Program Files (x86)\Illusion Softworks\Hidden & Dangerous 2\hd2.exe [6875913 2003-10-07] () [Fichier non signé]
Task: {E4C74235-90CD-4C38-BEDC-52862B62B9A3} - System32\Tasks\{5114065A-D2BB-4DCC-BE65-09A96639165F} => C:\Windows\System32\pcalua.exe [9728 2015-02-03] (Microsoft Windows -> Microsoft Corporation) -> -a C:\Users\Jbaie\Desktop\GameRangerSetup.exe -d C:\Users\Jbaie\Desktop <==== ATTENTION
Task: {7DB40976-344E-41BE-8D25-3B9D4DF3AD85} - System32\Tasks\{73B24A51-6672-45B3-BA00-D6CE1D5DF166} => C:\Windows\System32\pcalua.exe [9728 2015-02-03] (Microsoft Windows -> Microsoft Corporation) -> -a C:\Users\Jbaie\Desktop\setup.exe -d "C:\Program Files (x86)\Skype\Phone" <==== ATTENTION
Task: {D56919F0-1385-469C-8B43-4A0683076C1B} - System32\Tasks\{C70295DF-F55A-4245-8B66-C0EA83EEB10E} => C:\Windows\System32\pcalua.exe [9728 2015-02-03] (Microsoft Windows -> Microsoft Corporation) -> -a "C:\Users\Jbaie\Desktop\Elienthar\Installation FR\Elienthar - Installation FR.exe" -d "C:\Users\Jbaie\Desktop\Elienthar\Installation FR" <==== ATTENTION
Task: {F72E9616-6163-4CCF-8F8C-5EC741ECA85A} - System32\Tasks\{D934906F-B0D6-4D52-8066-3C0889DB989D} => C:\Windows\System32\pcalua.exe [9728 2015-02-03] (Microsoft Windows -> Microsoft Corporation) -> -a "C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe" -c --uninstall
Task: {2027BFE7-EDD8-4D9D-A8D9-941A3DC14B12} - System32\Tasks\{F0FCA40D-4DC0-4120-974F-91FA34D9DD97} => C:\Program Files (x86)\ePlaybus.com\Stag Knight\Stag Knight.exe  (Pas de fichier)2015-01-25 17:12 - 2015-01-25 17:12 - 000002086 _____ () C:\Users\Jbaie\AppData\Roaming\GOQAD
2015-01-25 17:12 - 2015-01-25 17:12 - 000001248 _____ () C:\Users\Jbaie\AppData\Roaming\GZMBLSPZ
2013-12-22 18:54 - 2017-01-23 18:54 - 000000337 _____ () C:\Users\Jbaie\AppData\Roaming\WB.CFG
2014-05-23 16:43 - 2017-11-05 15:19 - 000020992 _____ () C:\Users\Jbaie\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-10-09 19:21 - 2014-10-09 19:21 - 000007466 _____ () C:\Users\Jbaie\AppData\Local\WLPLauncher.InstallState
2013-10-14 17:13 - 2013-10-14 17:13 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{271FEC3C-C394-43E9-8199-6EACC2D7CB8F}
2013-09-27 16:41 - 2013-09-27 16:42 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{3C03EEBC-2747-4914-B85B-554937B82990}
2015-02-02 15:53 - 2015-02-02 15:53 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{6FD239D5-BA51-4838-9B48-07B50E45BBB0}
2015-02-15 15:39 - 2015-02-15 15:39 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{76F9CED5-2AE0-4963-B95C-0F37894ED6C1}
2015-05-04 21:57 - 2015-05-04 22:00 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{96220FED-E221-4450-92E0-394EA0C519CE}
2015-03-20 08:40 - 2015-03-20 08:44 - 000000000 _____ () C:\Users\Jbaie\AppData\Local\{B62765AC-9037-4D75-831F-6BE81E583CB5}
2025-01-30 21:07 - 2015-10-22 16:51 - 000000000 ____D C:\Users\Jbaie\AppData\Roaming\Lavasoft
2025-01-30 21:07 - 2015-10-22 16:51 - 000000000 ____D C:\Program Files (x86)\Lavasoft
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.



2) réinitialiser les navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :

• Réparer Mozilla Firefox (premier paragraphe)
• Réparer Google Chrome (premier paragraphe)
• Comment réparer ou réinitialiser Microsoft Edge

3) Désinstalle :

DealPly
Power2Go
WildTangent

[RickSander]

Bonjour et merci pour vos réponses rapides !

Parisien_entraide, je ne suis pas un expert en informatique et je n'ai aucune idée de comment changer de système d'exploitation. A vrai dire j'aimerai nettoyer au mieux ce pc pour faire des sauvegardes en toute sécurité. De plus, je ne télécharge plus aucun jeux, films ou autre (l'époque lointaine où des potes te disent "vas-y, on joue à ça, télécharge ce logiciel puis clique sur le lien..."). Si tu as des alternatives à me conseiller pour rafraîchir cette machine et en faire un usage normal, je suis preneur !

Malekal_morte, voici le fixlog en question: https://pjjoint.malekal.com/files.php?i ... 5c13l12t11
Concernant DealPly, je l'ai retiré de la liste des programmes mais il reste des fichiers. Et WildTangent n'est pas dans la liste des programmes désinstallables, il existe sous forme d'un fichier vide quand je le cherche.
https://pjjoint.malekal.com/files.php?i ... 8o11x10e10
https://pjjoint.malekal.com/files.php?i ... j13l8t5b10

Autrement, une fenêtre de navigateur (Yahoo) s'ouvre automatiquement au démarrage de l'ordinateur. J'imagine que c'est lié au reste du problème.

A vous lire,
Encore merci

[Malekal_morte]

La réinitialisation du navigateur internet doit régler le problème d'ouverture forcée sur Yahoo!
Tu l'as fait ?
C'est quel navigateur internet ?

[RickSander]

J'avais déjà réparer Firefox hier avant de solliciter votre aide ici, ce qui n'a pas résolu le problème de la fenêtre yahoo. Je viens de refaire la même manip mais toujours là au redémarrage.

J'utilisais Ecosia avant de réparer, maintenant c'est Google par défaut. Et Chromium sur Yahoo.

[Malekal_morte]

Sur Firefox, tu as toujours Yahoo! ou maintenant c'est bon ?
Chromium a été installé à ton insu. Faut le supprimer.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-3161465230-25152607-2601511725-1000\...\Run: [GoogleChromeAutoLaunch_F80D9AE93589F8B0187728F5230AD159] => "C:\Users\Jbaie\AppData\Local\Chromium\Application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session [667136 2015-08-11] (The
 Chromium Authors) [Fichier non signé]
C:\Users\Jbaie\AppData\Local\Chromium
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.

[RickSander]

Après avoir suivi ta manip plus de Yahoo! au démarrage et il me semble que Qoqotte aussi à été retiré.
En revanche, il subsiste un programme Chromium que je ne retrouve par dans la liste de désinstallation.

En tout cas merci pour ton aide jusque maintenant

[Malekal_morte]

C'est normal, ce sont des résidus.
Il reste inscrit dans la liste des programmes installés mais il n'est plus là.
Tu peux le supprimer de la liste avec Revo : Revo Uninstaller : désinstaller proprement une application
Sinon laisse, ça n'a ps vraiment d'importance.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Les Adwares et PUP : comment s’en protéger
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

A lire pour ne plus faire avoir car c'est surement par une de ces méthodes que les pubs sont arrivées.
* Le piège des notifications : Publicités sur Chrome sur PC ou Smartphone : le piège des notifications
* Les extensions parasites et Adwares : Adwares et PUPs: Extension malveillante sur Chrome et Firefox

[RickSander]

Super merci pour les conseils et ton aide apportée. Est-ce utile que je fasse une nouvelle analyse et correction avec MalewareBytes ou autre chose pour vraiment y aller à fond (machine et navigateur) ? Que me conseillez-vous ? Idem pour les bloqueurs de pub style Gosthery, AdBlock, je peux remettre ça pour ne plus être embêté ?

[Parisien_entraide]

N'utilise pas Ghostery ni Adbllock

Tu peux mettre ublock origin à la place (sur le même lien j'indique pourquoi il ne faut plus utiliser Ghostery)
viewtopic.php?p=527443/

Utilise Privazer pour nettoyer
https://privazer.com/fr/download.php

Edit : Et en complément et en espérant qu'il fonctionne encore sous Win7
https://www.wisecleaner.com/wise-registry-cleaner.html
Cela va virer les clés de registre obsolètes qui pointent sur des trucs qui n'existent plus

[RickSander]

Salut,

J'ai bien installé et paramétré Ublock qui fonctionne super bien sur ce vieux pc et sur un plus récent.

De plus, WiseCleaner, que j'ai lancé deux ou trois fois à la suite pour analyses et nettoyages, a trouvé environ 4700 problèmes qui sont désormais réglés. Le démarrage est passé d'une petite dizaine de minutes à même pas une minute.

Merci l'équipe.