Problème Firefox [résolu]

[TAGRART]

Bonjour tout le monde

J'ai un laptop DELL avec win 8.1 dessus. Mes soucis ont commencé lorsque j'ai essayé le logiciel "reset browser" dans sa version 1.7. Je l'ai executé il a supprimé firefox et ensuite a commencé le telechargement d'une nouvelle version et la les problèmes commencent. Le nouveau firefox ne se comportait pas normalement : a commencer par youtube qui ne marchait pas dessus (sur IE et chrome ce dernier marchait tres bien). ensuite IE s'ouvre tout seul, son moteur de recherche a changé. En faisant mes propres recherches j'ai su que adw cleaner était obsolète et qu'il fallait Malwarebytes Anti-Malware (MBAM) que j'ai telechargé sur votre site. Apres installation je le lance il commence a travailler il trouve déjà plus de 80 infections mais malheureusement la batterie de mon laptop etait à 7 % j'ai donc arrête mbam pour le relancer apres la recharge de mon pc. Et la mbam ne voulait plus se lancer je le désinstalle ( avec revo unistaller ) pour pouvoir le reinstaller et la il ne veut plus. j'ai essayé mbam cleaner pour pouvoir reinstaller mais rien. Mainteant chrome s’arrête tout seul et IE plus de connexion. Dans la situation ou j'en suis votre aide me fera beaucoup de bien. merci d'avance

[Malekal_morte]

Salut

Faut pas utiliser ces logiciels.
Quand tu as un problème sur Firefox, répare le : réparer Mozilla Firefox (premier paragraphe).



Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[TAGRART]

La connexion etant instable depuis le pc infecté, je les envois a travers un autre pc.

Voici les 3 rapports

https://pjjoint.malekal.com/files.php?i ... v10f6m14r7
https://pjjoint.malekal.com/files.php?i ... 3q10e9o6k5
https://pjjoint.malekal.com/files.php?i ... 11f9x10f11

[Malekal_morte]

Ouaip infecté surement après téléchargé un cracks
En plus tu as installé Lavasoft Ad-Aware Web Companion surement avec uTorrent.
Enfin ton Windows est cracké avec KMSPico.


Désinstalle Web Companion.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM\...\RunOnce: [e0ge55ij45z] => C:\Program Files (x86)\Boot\727076398.exe [570880 2019-11-16] (Actimi) [Fichier non signé]
HKU\S-1-5-21-1666502-2062963359-685280752-1001\...\Run: [2946605] => C:\Users\lenovo\AppData\Local\Temp\is-971IO.tmp\Trabga.exe [2967477 2019-11-15] ( ) [Fichier non signé] <==== ATTENTION
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SPDriverInstall.lnk [2018-04-19]
ShortcutTarget: SPDriverInstall.lnk -> C:\Program Files\MediaTek\SP Driver\SPDriverInstall (Pas de fichier)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [157456 2015-09-12] (Apple Inc. -> Apple Inc.)
Task: {186821CC-3F8C-4E48-A3DF-59FFA0523D63} - System32\Tasks\lMfbXtTMYutJmfnFU2 => rundll32 "C:\Program Files (x86)\dhSebCetEbdRqsxofFR\TDyYatW.dll",#1
Task: {39C1E64B-6A0C-471F-86C4-FD993FB1A074} - System32\Tasks\psv_Zumla => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Toughtonit.reg" & del "C:\ProgramData\Pangoc\Toughtonit.reg" & SCHTASKS /Delete /TN "psv_Zumla" /F <==== ATTENTION
Task: {3FCB070A-62D0-41E2-B2E4-2D08460B0E9C} - System32\Tasks\psv_Biojob => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Hotlab.reg" & del "C:\ProgramData\Pangoc\Hotlab.reg" & SCHTASKS /Delete /TN "psv_Biojob" /F <==== ATTENTION
Task: {4A5355EA-3C2F-4831-9205-D07258969F8E} - System32\Tasks\psv_Unoin => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Geofan.reg" & del "C:\ProgramData\Pangoc\Geofan.reg" & SCHTASKS /Delete /TN "psv_Unoin" /F <==== ATTENTION
Task: {576CB9D1-8E60-41F4-A8FE-EC78E6FE9FD1} - System32\Tasks\tguVaHoYFFEUJok2 => rundll32 "C:\Program Files (x86)\BeivXVoZU\voFtvi.dll",#1
Task: {8A2AA110-75F5-4B54-BD47-F9517B54F23B} - System32\Tasks\SuEJKAWtaOGJaZHpyVc2 => rundll32 "C:\Program Files (x86)\eTvJFEwqSVAUC\rbWnDsO.dll",#1
Task: {91AAAA40-10F0-414F-846F-551BC9563BDE} - System32\Tasks\psv_Zonetech => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Kincof.reg" & del "C:\ProgramData\Pangoc\Kincof.reg" & SCHTASKS /Delete /TN "psv_Zonetech" /F <==== ATTENTION
Task: {CE513B2C-6610-43A0-B02C-34708E79BA6E} - System32\Tasks\uGtvNyZLJMlZa2 => C:\Windows\system32\wscript.exe "C:\ProgramData\vvgJrSSSjHqbqVVB\LNqMRgU.wsf"
Task: {EB88237E-57E6-4929-8E62-AE2D1D80AB15} - System32\Tasks\Microsoft\Windows\MUI\multishare => C:\Users\lenovo\AppData\Roaming\Microsoft\multishare.exe [129536 2019-11-17] () [Fichier non signé] <==== ATTENTION
2019-11-18 21:37 - 2019-11-18 21:38 - 000000000 ____D C:\Users\lenovo\AppData\LocalLow\qVEJSLhWuomPa
2019-11-18 21:37 - 2019-11-18 21:37 - 000003202 _____ C:\Windows\system32\Tasks\kOuoHndzUhHiWe
2019-11-18 21:37 - 2019-11-18 21:37 - 000002890 _____ C:\Windows\system32\Tasks\uGtvNyZLJMlZa2
2019-11-18 21:37 - 2019-11-18 21:37 - 000002872 _____ C:\Windows\system32\Tasks\lMfbXtTMYutJmfnFU2
2019-11-18 21:37 - 2019-11-18 21:37 - 000002860 _____ C:\Windows\system32\Tasks\SuEJKAWtaOGJaZHpyVc2
2019-11-18 21:37 - 2019-11-18 21:37 - 000002850 _____ C:\Windows\system32\Tasks\tguVaHoYFFEUJok2
2019-11-18 21:37 - 2019-11-18 21:37 - 000002712 __RSH C:\ProgramData\ntuser.pol
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\ProgramData\vvgJrSSSjHqbqVVB
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\OWSSrnicdgUn
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\jTOLnVBblIE
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\eTvJFEwqSVAUC
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\DpxdYUHugxkU2
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\dhSebCetEbdRqsxofFR
2019-11-18 21:37 - 2019-11-18 21:37 - 000000000 ____D C:\Program Files (x86)\BeivXVoZU
2019-11-18 21:35 - 2019-11-18 21:36 - 000566128 _____ (Malwarebytes) C:\Users\lenovo\Downloads\mbam-clean-2.3.0.1001.exe
2019-11-18 18:35 - 2019-11-18 18:42 - 000000000 ____D C:\Users\lenovo\AppData\LocalLow\IGDump
2019-11-18 18:25 - 2019-11-18 18:25 - 000003252 _____ C:\Windows\system32\Tasks\psv_Unoin
2019-11-18 15:04 - 2019-11-19 17:35 - 000000000 ____D C:\Users\lenovo\Desktop\PC win 8
2019-11-17 21:42 - 2019-11-17 21:42 - 000003254 _____ C:\Windows\system32\Tasks\psv_Biojob
2019-11-17 21:34 - 2019-11-17 21:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2019-11-17 21:33 - 2019-11-17 21:33 - 001113271 _____ C:\Windows\SysWOW64\04B488D9F147B24006A0D80CDAE15ABD.CPB116
2019-11-17 21:33 - 2019-11-17 21:33 - 000000000 ____D C:\Users\lenovo\AppData\Roaming\Lavasoft
2019-11-17 21:33 - 2019-11-17 21:33 - 000000000 ____D C:\Users\lenovo\AppData\Local\Lavasoft
2019-11-17 21:33 - 2019-11-17 21:33 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2019-11-17 21:17 - 2019-11-17 21:17 - 000000000 ____D C:\Program Files\Malwarebytes
2019-11-17 21:16 - 2019-11-17 21:16 - 000003268 _____ C:\Windows\system32\Tasks\psv_Zumla
2019-11-17 20:59 - 2019-11-17 20:59 - 000000000 ____D C:\Program Files (x86)\GZLUAVBYNTUQSVPSLKEYWYLASCGKAGQMRNKZ
2019-11-17 20:56 - 2019-11-17 21:25 - 000000000 ____D C:\ProgramData\Lavasoft
2019-11-17 20:54 - 2019-11-17 20:54 - 000000000 ____D C:\Users\lenovo\AppData\Roaming\ScreenToGif
2019-11-17 20:47 - 2019-11-17 20:47 - 001895384 _____ C:\Users\lenovo\AppData\Local\KeyLam.bin
2019-11-17 20:46 - 2019-11-17 20:46 - 000000000 ____D C:\ProgramData\Pangocs
2019-11-17 20:45 - 2019-11-19 20:11 - 000000000 ____D C:\ProgramData\Pangoc
2018-08-02 19:37 - 2018-09-07 18:08 - 000000131 _____ () C:\Users\lenovo\AppData\Roaming\WB.CFG
2019-10-27 21:21 - 2019-10-27 10:49 - 000397330 _____ () C:\Users\lenovo\AppData\Roaming\Microsoft\Launcher.exe
2019-11-17 20:53 - 2019-11-17 20:53 - 000129536 _____ () C:\Users\lenovo\AppData\Roaming\Microsoft\multishare.exe
2019-11-17 20:45 - 2019-11-17 20:45 - 008072704 _____ () C:\Users\lenovo\AppData\Local\agent.dat
2019-11-17 20:44 - 2019-11-17 20:44 - 000054272 _____ () C:\Users\lenovo\AppData\Local\ApplicationHosting.dat
2019-11-17 20:45 - 2019-11-17 20:45 - 000070992 _____ () C:\Users\lenovo\AppData\Local\Config.xml
2019-11-17 20:43 - 2019-11-17 20:43 - 000140800 _____ () C:\Users\lenovo\AppData\Local\installer.dat
2019-11-17 20:47 - 2019-11-17 20:47 - 001895384 _____ () C:\Users\lenovo\AppData\Local\KeyLam.bin
2019-11-17 20:45 - 2019-11-17 20:43 - 001044480 _____ () C:\Users\lenovo\AppData\Local\LexiCanfan.exe
2019-11-17 20:45 - 2019-11-17 20:45 - 002053812 _____ () C:\Users\lenovo\AppData\Local\LexiCanfan.tst
2019-11-17 20:44 - 2019-11-17 20:44 - 000126464 _____ () C:\Users\lenovo\AppData\Local\lobby.dat
2019-11-17 20:44 - 2019-11-17 20:45 - 000005568 _____ () C:\Users\lenovo\AppData\Local\md.xml
2019-11-17 20:45 - 2019-11-17 20:45 - 000126464 _____ () C:\Users\lenovo\AppData\Local\noah.dat
2019-11-17 20:44 - 2019-11-17 20:43 - 001044480 _____ () C:\Users\lenovo\AppData\Local\Unilam.exe
2019-11-17 20:44 - 2019-11-17 20:44 - 000072787 _____ () C:\Users\lenovo\AppData\Local\Unilam.tst
2019-11-17 20:47 - 2019-11-17 20:47 - 000032038 _____ () C:\Users\lenovo\AppData\Local\uninstall_temp.ico
C:\Windows\System32\Ms06E5F5D4App.dll
NETSVC: Ms06E5F5D4App -> pas de chemin du fichier.
NETSVC: Ms06E5F5D4AppA -> pas de chemin du fichier.
NETSVC: Ms06E5F5D4AppB -> pas de chemin du fichier.
NETSVC: Ms06E5F5D4AppBak -> pas de chemin du fichier.
NETSVC: Ms06E5F5D4AppC -> pas de chemin du fichier.
DeleteKey:"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Ms06E5F5D4AppC"
Task: {F05EE509-7EB6-4ECE-8794-DD9AE36FA70F} - System32\Tasks\kOuoHndzUhHiWe => rundll32 "C:\Program Files (x86)\DpxdYUHugxkU2\avsoJFotXvqid.dll",#1
Task: {F79FFF83-4BEE-4271-A788-275DB285747F} - System32\Tasks\psv_Pluslight => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Sandox.reg" & del "C:\ProgramData\Pangoc\Sandox.reg" & SCHTASKS /Delete /TN "psv_Pluslight" /F <==== ATTENTION
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[TAGRART]

voici le resultat de la correction
https://pjjoint.malekal.com/files.php?i ... q6y6u11z11



Mais il reste toujours des raccourcis que je n'ai pas crées sur mon bureau, de plus la connexion avec chrome ne s'etablie pas
C:\Users\lenovo\AppData\Local\Temp\5151823235.exe
C:\Users\lenovo\Desktop
"C:\ProgramData\Garbage Cleaner\Garbage Cleaner.exe"

[Malekal_morte]

Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite

et

Refais un scan FRST et donne les nouveaux rapports via pjjoint

[TAGRART]

J'ai téléchargé mbam et lancé l'installation il me dit de redémarrer pour terminer l'installation mais après redémarrage mbam est introuvable. je refais l'installation avec le setup téléchargé mais il me dit un erreur s'est produite. IE m'affiche un détournement de la page d'accueil.
Que dois je faire?

[Malekal_morte]

ok,

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[TAGRART]

Par scanner en ligne j'ai compris scanner sur le site d'eset. Lorsqu'on m'a proposé de télécharger une application j'ai appliquer la première règle de sécurité "réfléchir avant de cliquer". Apres le scanne, voici le résultat :

https://pjjoint.malekal.com/files.php?i ... 9w6j6x9u14

[Malekal_morte]

Tu encore des problèmes sur Firefox ?

[TAGRART]

j'ai toujours le moteur de recherche "adaware secure search" comme page d'acceuil de IE. Chrom quand a lui s'arrete tout seul des fois.je viens d'installer un nouveau Firefox et je le test

[Malekal_morte]

Tu as quoi comme page de démarrage sur IE ?
=> Réinitialiser et réparer Internet Explorer

et :

Réinstalle proprement Google Chrome, en suivant exactement cette procédure : Réparer et réinstaller proprement Chrome

[TAGRART]

Comme page de demarrage IE j'ai "Adaware secure search". Pour chrome je n'ai pas trouvé de setup a telecharger sauf la page qui dit accepter et telecharger

Voici de nouveaux rapports de FRST
https://pjjoint.malekal.com/files.php?i ... 6m15x8e9l5
https://pjjoint.malekal.com/files.php?i ... 2m15t12z15
https://pjjoint.malekal.com/files.php?i ... 110m6w13n9

[Malekal_morte]

Tu as encore choppé des trojans.

A désinstaller, sert à rien tout ça
A désinstaller :

Java
SafeFinder (programme parasite)
UsbFix Anti-Malware Premium
YoutubeAdBlock (programme parasite)

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1666502-2062963359-685280752-1001\...\Run: [WindowsHost] => C:\Users\lenovo\AppData\Roaming\WindowsHost\conhost.exe [999407 2016-02-20] () [Fichier non signé]
C:\Users\lenovo\AppData\Roaming\WindowsHost
HKU\S-1-5-21-1666502-2062963359-685280752-1001\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
Task: {EBA454F5-B68C-43EF-999C-1ECC444864B2} - System32\Tasks\psv_Voyalam => cmd.exe /c regedit.exe /s "C:\ProgramData\Pangoc\Tripplesaillam.reg" & del "C:\ProgramData\Pangoc\Tripplesaillam.reg" & SCHTASKS /Delete /TN "psv_Voyalam" /F <==== ATTENTION
C:\ProgramData\Pangoc
Task: {4E650E8E-D1E0-4409-8BAC-FF53B8FAB7EC} - System32\Tasks\Microsoft\Windows\MUI\l => C:\Users\lenovo\AppData\Roaming\Microsoft\Launcher.exe <==== ATTENTION
C:\Users\lenovo\AppData\Roaming\Microsoft\Launcher.exe
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.gmx.com/start?src=p_jkld_zz&p=jkld&p_brw=ie&p_mkt=dz&p_tsrc=301ssg01&p_w=y1w31
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.gmx.com/start?src=p_jkld_zz&p=jkld&p_brw=ie&p_mkt=dz&p_tsrc=301ssg01&p_w=y1w31
HKU\S-1-5-21-1666502-2062963359-685280752-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBWMG8EtXwaNkDdMDKVE-SuOs0G2T5dY7p6zayj_Qq6wZEkl_xVbesgvhEOc3nf6cNgSANy0mx-48riUQG6paq7u4dzwHYVwYDXozwxGzsVp9euObv8mKezp-ba6yxAWDhXNLuUVrzbgXOvODfmqnPcAF00GgMTaocnGEB6oD8S0Tmu8B_E&q={searchTerms}
HKU\S-1-5-21-1666502-2062963359-685280752-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://securedsearch.lavasoft.com/?pr=vmn&id=webcompa&ent=hp_WCYID10057_292_191117
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://search.gmx.com/web/result?origin=p_jkld_zz&p=jkld&p_brw=ie&p_mkt=dz&p_tsrc=301ssg01&p_w=y1w31&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://search.gmx.com/web/result?origin=p_jkld_zz&p=jkld&p_brw=ie&p_mkt=dz&p_tsrc=301ssg01&p_w=y1w31&q={searchTerms}
S2 Pangoc; C:\ProgramData\\Pangoc\\Pangoc.exe shuz -f "C:\ProgramData\\Pangoc\\Pangoc.dat" -l -a
S2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [X]
S3 WiFiPasswordService; C:\Users\lenovo\AppData\Local\Temp\WiFiPasswordService.exe [X] <==== ATTENTION
C:\Program Files (x86)\Lavasoft
2019-11-20 19:03 - 2019-11-20 19:03 - 000000000 ____D C:\Users\lenovo\AppData\LocalLow\qVEJSLhWuomPa
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

et remettre la page de démarrage souhaitée sur IE : Réinitialiser et réparer Internet Explorer

[TAGRART]

Pourquoi je dois desinstaller java (pour l'execution des flash) et usbfix (pour corriger les virus dans les cles usb)
Voici le rapport de correction de FRST
https://pjjoint.malekal.com/files.php?i ... 10g15f9p12