bonjour,

depuis quelques jours, j'ai des pubs en bannière qui apparaissent sans arrêt + une lenteur de mozilla qui m'a conseillé de le restaurer (ce que j'ai fait et ça va mieux mais c'est pas encore normal) et surtout mes pages sont systématiquement redirigées. je dois revenir en arrière à chaque fois.....je vous dis pas comment c'est compliqué de vous écrire. les pages sautent et reviennent en haut quand je les fais défiler ou que je remplis un texte....comme maintenant.

je pense avoir cliqué par erreur sur une pub qui m'a installé des tas de logiciels le 20 décembre et que j'ai enlevé depuis ajout et suppression de programme mais il reste encore des trucs que je ne peux pas enlever.

en plus au démarrage j'ai un message sur une Dll qui manquerait....au secours à vous !!

je colle dans ce message ou dans plusieurs ce qui se passe.

Merci pour votre aide. Normalement j'ai AVG 2014 gratuit, ....mais je ne le vois plus.... CCleaner est actif mais mon ordi tourne pas rond.

Merci de votre aide.

voici le lien pour le pb de dll
http://cjoint.com/?3LEvjQ6hbvz

voici le lien pour la redirection systématique, même pendant que je fais cette mamoeuvre. Et en plus la page ne se stabilise pas, elle turbine en permanence.
http://cjoint.com/?3LEvnDitmSn

voici celui vers la page qui s'affiche si je clique sur ok dans l'image du lien précédent.
http://cjoint.com/?3LEvrgz6ifx

un merci infini pour votre aide car cette fois ci mon ordi a juste un an.....je sais c'est vieux !!!
_________________________________________________________________________________________

voici les caractéristique de mon ordi car je ne trouve pas le lien vers mon profil.
HP PAVILION TS 11" NOTEBOOK PC
AMD A4 1250 APU with Radeon HD Graphic
8 Gb RAM
AMD Radeon HD 8210

Windows 8.1 64 bits
ccleaner v5.01.5075
MOZILLA 34.0.5
Adblock Plus 2.6.6
PROTECTION HP SUPPORT expire le 31/12/2014

salut
laisse tomber les images...
afin d'établir ,préalablement,un diagnostic de ton PC,merci de suivre scrupuleusement cette procédure :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
puis de poster impérativement le rapport du scan demandé en lien
Un helper te prendra ensuite en charge ...
NB: tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse...

merci !! c'est fait, j'ai lu et scanné.
je fais la suite pendant les pubs de star wars .....Maître ioda quand même c'est Maître ioda lol.
bonne soirée et fin d'année si on ne se croise plus....Maître Hapax !

nos mails se sont croisés. j'ai posté les images d'écran au dessus du tien.

voici le 1er rapport zhp
http://cjoint.com/?3LEv6L9DVY4

Bonjour labrunete

Ce pc c'est un vrai bouillon de culture il est temps qu'il passe à la désinfection.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

• Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
• Clique ensuite sur Réparer
  
• Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner nettoyage

Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Scanner
• Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  
• Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Scan Malwarebyte's

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fais la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur le bouton Examen.
• Coche Examen "Menaces" si ce n'est pas déjà fait
• Clique sur Examiner maintenant
  
  
  
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en clquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
• Coche la case devant Jourmal d'examen ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
• [size="3"]Comment poster un rapport de Malwarebytes 2.0[/size]

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as quatre rapports à me faire parvenir.

Bonjour,

voici le lien pour le rapport ZHPcleaner
http://cjoint.com/?3AbuNap4vyQ

voici celui pour AdwCleaner
http://cjoint.com/?3AbuSxVF2qO

Par contre, impossible hier soir de cliquer sur AFFICHER une fois le rapport de Malwarebytes coché. je ne peux aller au delà et exporter. En fait AFFICHER est visible mais pas en surbrillance. de plus il y a toujours autant de pub ainsi que de redirections de mozilla, et maintenant le défilement est impossible sans saccade y compris depuis cette page. et MWBAM s'est fermé tout seul 2 fois le temps de faire ce message. Impossible aussi de trouver le même chemin d'accès pour le rapport.

j'ai fermé et recommencé ce matin. en double cliquant ça a affiché les deux rapport que je joins.
le 1er
http://cjoint.com/?3AcoksNTCcp
le second
http://cjoint.com/?3AcoOJWm43y

....et pour info, pas vraiment d'amélioration dans les symptômes.

merci pour votre aide.

http://cjoint.com/?3Acor4PTMCe

Bonjour labrunete

Désolé pour le retard apporté à la résolution de des problèmes je ne voyais plus ton sujet dans mes suivis.

Peux tu me refaire un scan avec ZHPDiag et me poster son rapport en lien.

bonjour Lepanache.

merci pour ta réponse. il me tardait effectivement de poursuivre. cela va de mal en pis !! ...à part l'alerte sur la dll au démarrage de mozilla qui a disparu.

alors merci déjà pour cette amélioration........et Très Bonne Année à toi qui va devoir affronter des tas de pb informatiques pour les autres, c'est super sympa !!!

voici le scan demandé.
http://cjoint.com/?3AjqNY0rFE2

truc bizarre pour moi du moins, mozilla rame tellement que j'ai tenté IE, moi qui ne l'utilise jamais, et bien il roule au pas de course.....???? normal ? du coup je desinstalle Mozilla ?

A très bientôt j'espère.

Bonjour labrunete

Réinitialiser Firefox

Dans la barre d'adresse de Firefox tape about:support
Sur la page qui s'affiche clique sur Réinitialiser Firefox

Tous Les paramètres Firefox et informations personnelles sont conservées dans le dossier de profil.
La fonctionnalité de réinitialisation fonctionne en créant un nouveau dossier de profil tout en conservant :

• Les marque-pages,
• L'historique de navigation,
• Les mots de passe,
• Les cookies,
• Les informations auto-complétées de formulaires Web.

Ce pc n'est pas encore tout à fait propre, il reste encore des intrus dessus le nettoyage se poursuit

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

• Clique sur ce lien http://www.cjoint.com/data3/3Ajt5QUg3vN_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à me faire parvenir.

bonsoir,

je te vois optimiste sur la propreté améliorée de mon ordi.....je te fais confiance mais j'en vois pas encore les effets.

question de novice: pourquoi ne pas désinstaller et recharger firefox plutôt que le réinitialiser ? c'est plus efficace ?

a plus tard.

Avec une réinstallation tu perds tout tandis qu'avec une réinitialisation firefox redémarre avec un nouveau profil et tes paramètres sont conservés.

bonjour,

me revoici. je viens de réinitialiser Firefox...et j'ai dû remettre tous mes paramètres. c'est juste pour info. J'ai remis ABPlus dès la réinitialisation et viens de remettre NoScript. il faudra que je trouve des forums en français pour bien les comprendre et paramétrer...mais après que cet ordi soit désinfecté totalement.

Je vais faire la suite de tes conseils. Par contre comment exliques-tu qu'IE n'ait pas été impacté par les redirections et autres pb ? le fait que je n'y vais jamais hormis contrainte ?

A plus.

voici le lien ZHPdiag
http://cjoint.com/?3AkpUJVrsVZ

voici le lien ZUPfix
http://cjoint.com/?3AkpZikjW3R

a bientôt pour tes prochaines consignes.

Bonjour labrunette

Avant de poursuivre peux tu me dire quels sont les problèmes encore rencontrés avec ce pc ?

bonjour Lepanache,

pour l'instant ca semble aller normalement....youpi ?
j'ai coché la case être informée qd mozilla doit rediriger une page" c'est un peu contraignant. je peux décocher ? Par contre je veux bien continuer à éradiquer ce qu'il resterait de suspect.
En tout cas mille merci !!
J'ai regardé les tuto sur la sécurité sur libellule. Je vais mettre l'anti virus conseillé. je ne me souvient plus le nom mais c'est pas avira que le site m'avait conseillé. J'ai regardé aussi comment utiliser no-script mais c'est en anglais et c'est pas simple à comprendre.
il est conseillé de mettre IE à jour régulièrement. comment le faire ? les mises à jours de windows sont cochées par défaut. Cela suffit ?
A ton écoute et merci d'être aussi disponible et matinal !!

voici les caractéristiques de l'ordi

HP PAVILION TS 11" NOTEBOOK PC
AMD A4 1250 APU with Radeon HD Graphic
8 Gb RAM
AMD Radeon HD 8210
Windows 8.1 64 bits
ccleaner v5.01.5075
MOZILLA 34.0.5
Adblock Plus 2.6.6
PROTECTION HP SUPPORT expire le 31/12/2014

que me conseilles-tu comme protection et à quel rythme déclencher manuellement les protections ? systématiquement à chaque fermeture ?

Bonjour labrunette

1) Décoche, perso je n'ai jamais coché cette case.

2) Ne paramètre pas NoScript autorise javascript à la demande :

Paramètre NoScript en autorisant javascript sur les sites avec lesquels tu pourrais avoir des soucis je vais te donner un exemple avec libellules.

• Fais un clic droit sur la page dans le menu qui s'affiche clique sur NoScript ensuite sur Autoriser libellules.ch
• Sur certains sites comme Facebook et Youtube il faudra choisir Autoriser toute la page.
• Tu peux de la même façon autoriser provisoirement un site et ensuite révoquer les permissions temporaires.

NoScript n'est pas la pour te pourrir la vie mais pour bloquer des scripts java qui pourraient conduire à l'infection de ton pc ou à la prise de contrôle de ce dernier via une faille de sécurité.

Ajoute aussi à Firefox pour connaître la fiabilité des sites visités Wot
Laisse Wot tel quel ne le paramètre pas et ne t'inscrit pas

3) Internet Explorer est mis à jour automatiquement via Windows Update.

4) Si j'ai un antivirus à te conseiller c'est Avast antivirus 2015

bonsoir Lepanache,

Me revoici après une absence professionnelle.

Merci pour ces infos.

1) Mais avant toute chose, faut-il d'après les derniers rapports postés, poursuivre le nettoyage plus finement ? apparemment tout semble rentré dans l'ordre.
Mais je dois faire un jeu de récupération (demandé par l'ordi) et j'aimerais autant le faire sur des bases saines. J'ai l'ordi depuis un an et ne l'ai pas fait car je n'ai découvert l'icône d'alerte que pendant la période d'infection. Merci de me conseiller une fois de plus.

j'ai quand même un soucis avec le clic droit qui turbine plus de 10 secondes avant d'ouvrir le menu contextuel...?

2) j'ai décoché "la redirection".

3) j'ai réinitialisé noScript pour faire les réglages que tu proposes.
Libellule => fait mais je l'avais déjà dans ma liste blanche. Dans celle -ci il y a des sites non sélectionnables, j'en conclue qu'il sont ok.
je n'y ai laissé que : addons.mozilla.org _ libellule _ mozilla.net _ noscript.net _ about:blank. Je vire tout ce qui est sélectionnable ou pas ?

4) que sont les sites du genre googleapis.com et gstatic.com ? le début change mais les préfixes sont souvent récurrents dans les sites listés par noscript. Dans le doute je les interdisais mais sans savoir vraiment à quoi ils correspondaient. En fait j'ai noscript depuis mes 1ers ordi et il ne me gène pas du tout au contraire. je souhaite seulement l'utiliser au mieux, d'où "ma" liste blanche mais ton conseil de CLIC DROIT est plus simple à gérer. Encore un merci ! Adopté

3) Enfin, voici un lien sur un des onglets de noScript (avec java, adobe flash, qui sont paramétres par défaut ds noscript) car je ne fais pas bien le lien avec tes conseils. Donc je prends ton avis d'abord.
http://cjoint.com/?3ApsSkrvuUO

A plus et bonne soirée.

Bonjour labrunette

1) Ce n'est pas la peine le pc est propre

2) Tu as bien fait

3) Tu ne supprime rien dans la liste blanche

4) Pour googleapis.com et gstatic.com je ne suis jamais posé la question mais pour le peu que j'ai trouvé sur le net c'est assez confus j'ai toujours interdit ces deux sites avec NoScript à cause de Google qui a l'habitude de glisser un mouchard un peu partout.

5) Ce sont les réglages par défaut je ne les ai pas changés, ne confond Java qui est une application et javascript qui comme son nom l'indique est un script tous les forums les utilisent comme par exemple pour afficher le pop up qui t'avertit que tu as un message privé.

Et bien cette fois-ci .....

C LE GRAND MERCI FINAL POUR CE SUJET !!!!!

OH GRAND PANACHE JE M'INCLINE DEVANT TON ACCOMPAGNEMENT !!!





me reste plus qu'à cloturer.... et à prendre des droits d'auteur pour l'intempestivité retrouvée chez les libelluliens

mais tant que la culture circule moi ça me va

see you soon.