Apparition fenêtre firefox pub au lancement de windows

[batch]

Bonjour

Je possède un pc avec Intel core i5-4210U CPU 1.70GHz, 6Go de Ram utilisant Windows 7 en 64 bit
Apres une installation malheureuse, j'ai au démarrage de windows (qui prend plus de temps qu'avant à démarrer)
une fenêtre mozilla firefox (alors que je n'ai pas firefox) avec des pub qui apparaît mais que je ne peux pas consulter et qui fini par faire planter windows.

J'ai fait un scan avec BitDefender sans succès
J'ai passer Malwarebytes Anti-Malware (MBAM) et Trojan Remover qui m'ont désinfecter d'un trojan

J'ai toujours le même problème

ci joint les rapports :

FRST
https://pjjoint.malekal.com/files.php?i ... 2e6p8k11j6

Addition
https://pjjoint.malekal.com/files.php?i ... f14r12j5j8

Shortcut
https://pjjoint.malekal.com/files.php?i ... 8i11n714f7


Un grand merci si vous pouvez m'aider

[Malekal_morte]

Désinstalle tout ça :

CleanMem
IObit Uninstaller
Java
QuickTime
Trojan Remover
Wondershare

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
 HKU\S-1-5-21-3074425126-520097029-3630017961-1000\...\Run: [firefox] => C:\Program Files (x86)\Common Files\Omega\update.exe [910296 2010-03-31] (Mozilla Corporation) 
  C:\Program Files (x86)\Common Files\Omega
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Lancez une vérficiation et réparation SFC

Dans la recherche du menu démarrer, tape invite de commandes
Sur l'invite de commandes, clic droit puis exécuter en tant qu'administrateur.
Dans la fenêtre noire de l'invite de commandes, saisir sfc /scannow dans la fenêtre.

Ça doit te dire que la protection a détecté des éléments endommagés,
qu'il faut redémarrer pour pouvoir les corriger. A ce moment, redémarre.

Tentez à nouveau de passer les mises à jour, si cela continue de planter, passe à l'étape suivante.

~~

Télécharge Speccy et donne les températures CPU (processeur) et GPU (carte graphique) quand tu lances un film.
Voir Tutoriel Speccy pour de l'aide
Donne les températures CPU (processeur) et GPU (carte graphique) quand tu lances un film ou surf.
Vérifie aussi tous les disques dur et les remontés SMART données par Speccy.
Ces derniers doivent tous avoir le Status : correct.

[batch]

Un grand merci


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.09.2018
Exécuté par Angèle (15-09-2018 14:22:55) Run:1
Exécuté depuis C:\Users\Angèle\Desktop
Profils chargés: Angèle (Profils disponibles: Angèle)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 14:22:55 ====

[batch]

Le scan est fini

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>sfc /scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.

Le programme de protection des ressources Windows n'a trouvé aucune violation d'
intégrité.

C:\Windows\system32>

que faire dans ce cas la ?
Merci

[batch]

Au re-démarrage de windows, la page de mozilla est réapparut et a recommencer a planter windows en éteignant les fenêtres une a une.
J'ai redémarré en mode sans échec puis en mode normal et cela a l'air de fonctionner mais la page de mozilla est reapparut

Pour Speccy

En ayant juste chrome d'ouvert avec plusieurs onglets :
CPU : 57°C
GPU : 57°C

en regardant un film

CPU : 59°C
GPU : 59°C

Par contre le Motherboard est a 64°C

Merci

[Malekal_morte]

La correction n'est pas bonne.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.

et : réparer Mozilla Firefox (premier paragraphe)

[batch]

Merci de votre patience avec les pas doués de la manip


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 09.09.2018
Exécuté par Angèle (15-09-2018 17:25:29) Run:2
Exécuté depuis C:\Users\Angèle\Desktop
Profils chargés: Angèle (Profils disponibles: Angèle)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3074425126-520097029-3630017961-1000\...\Run: [firefox] => C:\Program Files (x86)\Common Files\Omega\update.exe [910296 2010-03-31] (Mozilla Corporation)
C:\Program Files (x86)\Common Files\Omega
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-3074425126-520097029-3630017961-1000\Software\Microsoft\Windows\CurrentVersion\Run\\firefox" => supprimé(es) avec succès
C:\Program Files (x86)\Common Files\Omega => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => supprimé(es) avec succès
"HKU\S-1-5-21-3074425126-520097029-3630017961-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3074425126-520097029-3630017961-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3074425126-520097029-3630017961-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 81916667 B
Java, Flash, Steam htmlcache => 21796041 B
Windows/system/drivers => 195389395 B
Edge => 0 B
Chrome => 377212752 B
Firefox => 2877014 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 33125 B
Public => 0 B
ProgramData => 0 B
systemprofile => 44736973 B
systemprofile32 => 314736 B
LocalService => 248637 B
NetworkService => 115344 B
Angèle => 8080574609 B

RecycleBin => 127141 B
EmptyTemp: => 8.2 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 17:34:29 ====

Je vais poursuivre et reprendre votre protocol

Merci

[batch]

A moins d'une autre mauvaise manip le scan affiche la même réponse

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>sfc /scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.

Le programme de protection des ressources Windows n'a trouvé aucune violation d'
intégrité.

C:\Windows\system32>


mais la fenêtre n'est plus apparue au démarrage

[batch]

Et maintenant pour Pour Speccy

En ayant juste chrome d'ouvert avec plusieurs onglets :
CPU : 56°C
GPU : 54°C
Motherboard est a 61°C
en regardant un film

CPU : 57°C
GPU : 56°C

Motherboard est a 62°C

[Malekal_morte]

ok la correction est bonne.
Tu as réinitialisé Firefox ?
Cela donne quoi pour les pubs ?

[batch]

Bonjour

Je n'ai pas ré-initialisé firefox car... je n'ai pas firefox enfin je ne crois pas.
en faisant une recherche je trouve 4 dossiers dans C s'appelant Firefox et AFirefox
ils sont tous dans le dossier AppData roaming et local

En fait j'avais déjà supprimé les 2 dossiers AFirefox qui me paraissaient douteux mais ils sont revenu à la même place

nb : ma copine à qui appartenait l'ordi m'a dit qu'elle avait Firefox qu'elle a essayé de le désinstaller mais que des dossiers firefox n’arrêtait pas de revenir...

Par contre je n'ai plus d'apparition de fenetre firefox au démarrage ni de problème avec la stabilité de windows et j'ai l'impression que mon ordi a gagné en vitesse d’exécution

un grand merci

[Malekal_morte]

ok plus l'espèce de faux firefox que tu avais au démarrage et que l'on a supprimé avec FRST :

"HKU\S-1-5-21-3074425126-520097029-3630017961-1000\Software\Microsoft\Windows\CurrentVersion\Run\\firefox" => supprimé(es) avec succès
C:\Program Files (x86)\Common Files\Omega => déplacé(es) avec succès

donc je pense que c'est résolu,

Termine par un nettoyage Malwarebytes Anti-Malware (MBAM) version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

[batch]

Ok très bien. Un grand merci pour votre aide