[Résolu] Problèmes Windows 7, Firefox avec "YesSearches"

[lenny]

Bonjour,
Il y a quelques temps, j'ai enlevé YesSearches avec Adwcleaner et Malwarebytes ; pas de problèmes.

Il y a deux jours, j'ai fait des sauvegardes avec Iperius ; il m'a signalé 3 erreurs "File could have been corrupted or encrypted by a ransomware virus."

J'ai utilisé Malwarebytes qui n'a trouvé que des restes de PUP.Optional.YesSearches qu'il a mis en quarantaine.
Depuis,
- les raccourcis que j'avais crées pour "arrêter et relancer le micro" ne fonctionnent plus (alors que l'arrêt en passant par le Menu de W7 fonctionne
- Firefox ne m'affiche plus les photos dans le site de Copains d'Avant

Je n'ai pas trouvé ou su trouver ce qu'il vaut mieux faire :
- désinstaller/reinstallé Firefox, mais quid de "arrêter" ?
- enlever ce qui a été mis en quarantaine
- restaurer à une date antérieure

Merci d'avance pour vos idées.
Cordialement
Lenny

[Malekal_morte]

Salut,

Probablement rien de grave, des entrées dans un fichier de conf du profil Firefox.
Donne le rapport Malwarebytes.

[lenny]

Merci de ta réponse

voici lien du fichier mbam-log-2016-06-13.txt
http://pjjoint.malekal.com/files.php?id ... 14q15c7m11

cordialement
Lenny

[Malekal_morte]

Réinitialise manuellement tes navigateurs :
* Réinitialiser et réparer Mozilla Firefox

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[lenny]

Merci pour ton suivi ;
- J'ai fait une réparation de Firefox et il fonctionne normalement.
Sur le tuto, entre "Cliquez sur le menu en haut à droite de la barre d'adresse" et "Sélectionnez "informations et dépannages" il manque "Cliquez sur le '?' en bas à droite (Ouvrir le Menu d'Aide)

- Pour W7, les raccourcis avaient été modifiés, il n'y avait plus les paramètres aprés shutdown.exe

- J'ai relancé ipérius qui me trouve toujours des erreurs

- j'ai lancé le scan FRST, voici les rapports :
FRST.txt
http://pjjoint.malekal.com/files.php?id ... 8l8c15m6k8
Shortcut.txt
http://pjjoint.malekal.com/files.php?id ... n15t9h6j10
Addition.txt
http://pjjoint.malekal.com/files.php?id ... 6l13x11q13

Bonne journée
Lenny

[Malekal_morte]

Rien d'anormal côté malware

Error: (05/01/2016 04:08:33 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk6\DR6.

Error: (04/19/2016 02:05:29 PM) (Source: atapi) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Ide\IdePort3.

Je t'invite à effectuer un checkdisk de tous tes disques.

[lenny]

Rien d'anormal côté malware

Merci encore, c'était bien mon soucis principal.

Je t'invite à effectuer un checkdisk de tous tes disques.

J'ai un ssd (avec système et programmes) et 2 disque physiques (en tout 4 partitions).
J'ai passé chkdsk (en cochant réparation) sur tous les disques (j'ai lu quelque part que c'était inutile sur ssd).
A la fin, j'ai repassé FRST64 qui m'a trouvé les mêmes erreurs;


J'ai une remarque sur le tuto de chkdsk :

Dans l’onglet Général en bas à droite, vous avez un bouton Nettoyage de disque.

En fait sur mon w7, la copie écran correspond bien, mais il faut aller dans l'onglet "Outils" vérification des erreurs

cordialement
Lenny

[Malekal_morte]

ha oui bien vu, c'est corrigé
Merci

[lenny]

C'est surtout vous que je remercie
Mon interrogation sur PUP est résolue, je continue à chercher mes erreurs disque.

A bientôt
Lenny