Pour demander de l'aide, vous devez vous créer un compte et vous connecter. Utilisez les boutons sociaux ci-dessous depuis ce lien : S'inscrire sur le forum
Plus d'informations : Comment demander de l’aide sur le forum

Firefox et Shockwave Flash

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

fojo29
newbie
newbie
Messages : 32
Inscription : 06 sept. 2006 00:29

Firefox et Shockwave Flash

Message par fojo29 »

1- Bonjour

2- Je commence par m'excuser si mon sujet n'est pas au bon endroit.

3- Je viens sur ce forum car j'ai ete sur plusieurs sites et les differentes reponses que j'ai trouve etait donnee par Malekal_morte (j'espere qu'il ou elle pourra m'aider ou quelqu'un d'autre)

Donc j'explique mon cas :

#j'ai un problème avec Internet (je navigue avec firefox) :
sur certains sites, firefox va planter quand il y a des bannières pub en flash,
un fenetre d'erreur va s'ouvrir :
"shockwave flash
le plugin a effectué une opération illégale. Il est fortement conseilé de relancer firefox"


Peu de temps après, firefox ne fonctionne plus et je dois le fermer.
Lorsque j'essaye de le relancer,
le système me dit que firefox est déjà en cours d'éxécution et que je dois d'abord le fermer si je souhaite le relancer.
Je vais donc dans le gestionnaire des tâches windows,
là je constate qu'effectivement firefox est en cours d'éxécution (alors qu'il n'apparait nulle part sur mon bureau dans la barre des tâches actives???),
et je dois le forcer à s'arrêter pour le relancer de nouveau,
pour qu'il plante dès que je vais sur un site où il y a du flash, etc etc etc. # (la partie entre les # est un copie colle d'un autre forum, j'en remercie la personne)

Donc par rapport a ce qui etait demande de faire j'ai telecharge F-Secure Blacklight et je l'ai lance

Voici le rapport qu'il me donne :

09/05/06 17:17:52 [Info]: BlackLight Engine 1.0.46 initialized
09/05/06 17:17:52 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/05/06 17:17:52 [Note]: 7019 4
09/05/06 17:17:52 [Note]: 7005 0
09/05/06 17:17:55 [Note]: 7006 0
09/05/06 17:17:55 [Note]: 7011 1424
09/05/06 17:17:55 [Note]: 7026 0
09/05/06 17:17:55 [Note]: 7026 0
09/05/06 17:17:55 [Note]: 7024 3
09/05/06 17:17:55 [Info]: Hidden process: C:\windows\system32\ptvhcefqmo.exe
09/05/06 17:17:55 [Note]: FSRAW library version 1.7.1019
09/05/06 17:19:31 [Info]: Hidden file: c:\WINDOWS\Prefetch\PTVHCEFQMO.EXE-2CB1DA78.pf
09/05/06 17:19:31 [Note]: 10002 1
09/05/06 17:19:40 [Info]: Hidden file: c:\WINDOWS\system32\ptvhcefqmo_nav.dat
09/05/06 17:19:40 [Note]: 10002 1
09/05/06 17:19:41 [Info]: Hidden file: c:\WINDOWS\system32\ptvhcefqmo.dat
09/05/06 17:19:41 [Note]: 10002 1
09/05/06 17:19:43 [Info]: Hidden file: C:\windows\system32\ptvhcefqmo.exe
09/05/06 17:19:43 [Note]: 10002 1
09/05/06 17:19:45 [Info]: Hidden file: c:\WINDOWS\system32\ptvhcefqmo_navps.dat
09/05/06 17:19:45 [Note]: 10002 1
09/05/06 17:28:34 [Note]: 7007 0

et la je suis bloque a cette endroit car je n'ai rien trouve sur ptvhcefqmo.exe. et je ne sais pas quoi faire ensuite.

Merci d'avance

PS : desole si je ne mets pas d'accent mais avec un clavier qwerty, c'est beaucoup plus difficile

Malekal_morte
Site Admin
Site Admin
Messages : 102172
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte »

Bonjour,

Tu es bon endroit :)

Suis la procédure avec Ashampoo décrite ici : https://www.malekal.com/Adware.Magic_Control.html

A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

fojo29
newbie
newbie
Messages : 32
Inscription : 06 sept. 2006 00:29

Message par fojo29 »

Et bien merci je pense que ca doit etre bon, il n'y a plus rien de detecter.

Voici le rapport :

09/06/06 11:58:48 [Info]: BlackLight Engine 1.0.46 initialized
09/06/06 11:58:48 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/06/06 11:58:48 [Note]: 7019 4
09/06/06 11:58:48 [Note]: 7005 0
09/06/06 11:58:51 [Note]: 7006 0
09/06/06 11:58:51 [Note]: 7011 944
09/06/06 11:58:52 [Note]: 7026 0
09/06/06 11:58:52 [Note]: 7026 0
09/06/06 11:58:59 [Note]: FSRAW library version 1.7.1019
09/06/06 12:00:55 [Note]: 7007 0


Par contre dans l'option Manager Autostart, je n'ai trouve aucun element ayant comme nom
* GoRecord
* MailSkinner
* Instant Access
* Internet GameBox
* Webmediaplayer

Et apres le redemarage, je n'ai pas trouve non plus de :
* C:\Program Files\InternetGameBox
* C:\Program Files\MailSkinner
* C:\Program Files\InstantAccess

Est-ce normal ?

Autrement pourras tu me donner le nom du malware pour que je l'inscrive dans le forum.

Malekal_morte
Site Admin
Site Admin
Messages : 102172
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte »

Oui c'est normal.
Il se nomme Magic.Control.


C'est OK :)

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool ;)


- Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutorial_CCleaner.html
- Désactive puis réactive la restauration du système :
- Mode d'emploi Windows XP

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewf ... da8cee41a4

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

fojo29
newbie
newbie
Messages : 32
Inscription : 06 sept. 2006 00:29

Message par fojo29 »

Desole pour le temps de reaction. Mais j'ai eu d'autre pb.

Je voulais juste te remercier pour la resolution du probleme.

Derniere chose, je voudrais savoir a quoi ca sert de restaurer le systeme, et s'il faut le faire regulierement?

Malekal_morte
Site Admin
Site Admin
Messages : 102172
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte »

Restaurer le système permet de retrouver ton ordinateur tel qu'il était à un instant T.
Cela permet en cas de problème de retrouver ton ordinateur fonctionnel.

Là je t'ai demandé de désactiver et réactiver la restauration du système et non d'effectuer une restauration du système!
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

fojo29
newbie
newbie
Messages : 32
Inscription : 06 sept. 2006 00:29

Message par fojo29 »

A d'accord, et bien merci l'information

Et encore merci pour pour la desinfection

Malekal_morte
Site Admin
Site Admin
Messages : 102172
Inscription : 10 sept. 2005 13:57
Contact :

Message par Malekal_morte »

Pas de prb :)
Image

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus

Les tutoriels Windows 10 du moment : Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.

Verrouillé

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »