Problème lors d'une recherche pour gmail sur mozzilla

[ruskov1300444]

Salut à tous, j'ai fait l'acquisition d'un pc tout en 1 hp pavillon 24, et depuis maintenant 1 mois j'ai un souci, lorsque je suis sur un onglet, j'en créer un nouveau (j'utilise mozzilla) je tape dans la barre de recherche gmail, j'ai de suite un lien qui me sort sans arrêt en premier gmail.net des fois par erreur je vais dessus et je tombe sur une page gmail dot net, et avec des msg d'inconnu en anonyme, j'ai essayé plusieurs analyse avec plusieurs antivirus rien trouvé, j'ai essayé des add on pour mozzilla pour bloqué ce site mais il reste toujours en premier de cette liste, j'aimerai arrivé à faire disparaitre ça sachant qu'au début je n'avais pas ça et on dirait un sacré virus,

PS: Je voudrai savoir si vous me conseillé d'utiliser Mozzilla ou un autre navigateur? Et derniere question serait il possible avec l'un d'entre vous de faire un diag complet du pc pour voir si rien ne merde dedans? Merci d'avance

Je vous joint une image

https://www.casimages.com/i/180814050703549601.png.html

[heracles]

Bonjour ruskov1300444 ,


As-tu essayé de vider le cache de Firefox ?




Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs.




Afin de voir ce qui se passe sur ton PC, on va effectuer un diagnostic.


Effectue l'étape 2 de cette procédure et envoie moi le rapport FRST.txt et Additions.txt

Pour joindre les rapports demandés, utilise cette procédure
Eventuellement, héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.

Sont attendus les rapports:

FRST.txt
Additions.txt

A+

[ruskov1300444]

Salut merci à toi de prendre en charge mon cas, je viens d'effectué la première réponse pour le cache j'ai pas vérifié derrière car je devais partir, j'ai fait le test que tu m'as demandé voici les liens ainsi que les documents joints

https://cjoint.com/c/HHoqWUciyjp


https://cjoint.com/c/HHoqYmieALp

Je n'ai malheureusement pas le bouton ajouté des fichiers joints à côté de options, je peux que te passer les liens.

[heracles]

Re,


La restauration système est désactivée activée sur ton PC, remet la en route puis quand tu as finie dit le moi.


--> Dans l’encadré Cortana/Rechercher inscrit restauration
==>Clique en haut de la page de recherche sur Créer un point de restauration ==>Dans l'onglet protection système,clique sur c: puis clique sur Configurer
==> Coche la case Activer la protection système==> clique sur Appliquer puis ok

Lien imagé pour mieux comprendre
Comment activer la restauration système sous Windows 10

===========================================================================================================

Une question:

Ta version de Microsoft Office Professionnel Plus 2016 est elle officielle !!!: Concernant Malwarebytes, , c'est toi qui à bloqué l'envoie de données privées de Malwarebytes via le fichier hosts ?

Il faut savoir que les cracks sont pourvoyeurs d'infections. D'autre part, les outils de désinfection que nous utilisons sont puissants et peuvent avoir des effets inattendus sur des systèmes et logiciels illégaux.
A lire pour plus de compréhension: Les dangers des cracks et keygen !

En alternative à Office cracké, libre office propose gratuitement les même services qu'office.


==========================================================================================================



Pas d'infection sur les rapports, juste un correctif à appliquer. Le problème est interne à Firefox.


Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Dans le cartouche ci-dessous, clique sur tout sélectionner . Dans la partie mise en bleu, fait un clic droit puis sélectionne copier.
  
  

  Code: Tout sélectionner

  Start::
CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{a1cf38f3-3178-4a8c-af8d-70ad642eeee7}: [DhcpNameServer] 40.26.1.11
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
IE trusted site: HKU\S-1-5-21-2085979089-3203216450-1628126128-1001\...\localhost -> localhost
cmd: ipconfig /flushdns
Hosts:
EmptyTemp:
End::


• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport fixlog.txt



A+

[ruskov1300444]

Re, alors non pour office j'ai acheter une clé sur Amazon j'ai mis mon adresse mail et la clé et ça c'est activé je l'ai acheter sur Amazon je n'ai téléchargé aucun crack, puis pour "Malwarebytes" oui lui par contre j'avais pris une version pro donc surement cracké ça j’admets, mais par contre pour office pas du tout ou alors je suis pas au courant d’où vient cette clé moi c'est sur amazon envoyé par mail. Je vais faire ce que tu me demandes en suite, j'ai même un petit souci pertinent par fois j'écris sur le clavier et d'un coup je peux plus écrire comme si j'avais appuiyé sur la touche au dessus de la majuscule tu vois ce que je veux dire?

J'ai activé la sauvegarde comme tu m'as demandé, j'avais le choix entre disque c ou recovery d j'ai fait comme tu m'as dit le c, je ne savais même pas que c'était desactivé.

Tu m'as dit de copier le texte sans me dire ou le coller, donc je l'ai copié et j'ai ouvert l'appli que tu m'as dit et j'ai fait corrigé, le pc a redemarer voici le fichier que tu demandes.

https://cjoint.com/c/HHosE6MZp3p

[heracles]

Re,

Re, alors non pour office j'ai acheter une clé sur Amazon j'ai mis mon adresse mail et la clé et ça c'est activé je l'ai acheter sur Amazon je n'ai téléchargé aucun crack, puis pour "Malwarebytes" oui lui par contre j'avais pris une version pro donc surement cracké ça j’admets, mais par contre pour office pas du tout ou alors je suis pas au courant d’où vient cette clé moi c'est sur amazon envoyé par mail. Je vais faire ce que tu me demandes en suite, j'ai même un petit souci pertinent par fois j'écris sur le clavier et d'un coup je peux plus écrire comme si j'avais appuiyé sur la touche au dessus de la majuscule tu vois ce que je veux dire?

Ok pour Office, je préfère demandé car des indices dans les rapports mon mis le doute en moi. On a été formé à ce sujet.
Effectivement, il y a des clés d'activation sur Amazone permettant d'activé officiellement une version d'Office.
On préfère avertir avant car nos logiciels sont puissant et peuvent causer des dégâts irréversible sur les logiciels.

Concernant ton problème, as-tu essayé avec un autre clavier? Si c'est un portable, as-tu essayé de souffler le clavier avec une bombe d'air spécifique ?

As-tu activé la restauration système ?
Effectue ensuite la procédure demandée.

A +

[ruskov1300444]

J'ai acitvé la restauration systeme oui sa y es, non je n'ai pas essayé de soufflert avec une bombe à air le clavier est neuf 4 mois et l'ordi aussi, quand ça me fait ça je voie la barre ou j'ecrit qui bug et qui disparait obligé de recliquer dans la partie ou j'écris.

[heracles]

Re,

J'ai acitvé la restauration systeme oui sa y es, non je n'ai pas essayé de soufflert avec une bombe à air le clavier est neuf 4 mois et l'ordi aussi, quand ça me fait ça je voie la barre ou j'ecrit qui bug et qui disparait obligé de recliquer dans la partie ou j'écris.

Ok pour le fixlog, tout c'est bien passé.
Ton clavier est sous garantie, il y a peut être un soucis.

A+

[heracles]

Re,

Je n'ai malheureusement pas le bouton ajouté des fichiers joints à côté de options, je peux que te passer les liens.

Idem pour moi, si un modérateur pourrait rectifier cette anomalie ,cela serait bien.

[EinsteinZero]

Bonsoir
je viens de déplacer le sujet...

une petite remarque technique, Heracles, il suffit de signaler le sujet (icône !) en précisant la demande de déplacement afin qu'on le déplace rapidement... les sujets signalés apparaissent pour les modos en rouge dans la liste des sujets non lus

[heracles]

Bonsoir EinsteinZero,

une petite remarque technique, Heracles, il suffit de signaler le sujet (icône !) en précisant la demande de déplacement afin qu'on le déplace rapidement... les sujets signalés apparaissent pour les modos en rouge dans la liste des sujets non lu

Ok pour ta remarque, je n'y avais pas pensé à cette heure là.

Bonne soirée

[ruskov1300444]

salut @heracles je voulais savoir quel navigateur me conseilles tu? Et avec tout les fichier que tu as eu y a moyen de voir si quelque chose peut faire ralentir mon pc?

[heracles]

Bonsoir ruskov1300444,

salut @heracles je voulais savoir quel navigateur me conseilles tu? Et avec tout les fichier que tu as eu y a moyen de voir si quelque chose peut faire ralentir mon pc?

Tu es sous Windows 10, tu peux utiliser Edge. Ton moteur de recherche par défaut est Firefox. Tu peux le laisser: agrémenté d'addon, Firefox est plus sécuritaire.



===========================================================================================================



Pour le ralentissement du PC, on peut optimiser certain programmes se lançant au démarrage du PC.


Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Dans le cartouche ci-dessous, clique sur tout sélectionner . Dans la partie mise en bleu, fait un clic droit puis sélectionne copier.
  
  

  Code: Tout sélectionner

  Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [DisplayControl.exe] => C:\Program Files\Portrait Displays\HP Display Control\DisplayControl.exe [3938112 2017-06-08] (Portrait Displays, Inc.)
HKLM\...\Run: [HP Display Control] => C:\Program Files\Portrait Displays\HP Display Control\DisplayControl.exe [3938112 2017-06-08] (Portrait Displays, Inc.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [704832 2017-04-27] (HP Inc.)
HKU\S-1-5-21-2085979089-3203216450-1628126128-1001\...\Run: [HP Photosmart 5510 series (NET)] => C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-2085979089-3203216450-1628126128-1001\...\Run: [MusicManager] => C:\Users\Florian\AppData\Local\Programs\Google\MusicManager\MusicManager.exe [5968896 2018-01-30] (Google Inc.)
Task: {0290D7C1-3A53-4E18-9860-794EDCD8AF3B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-06-28] (HP Inc.)
Task: {303F0346-1ABF-4A6C-A275-17DA00B9ECF2} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe [2017-05-12] ()
Task: {46C2F4A4-E20F-4F0E-AB63-8A159608D2EB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {C3C184A5-F233-4456-9E1E-0451B9BDA6D0} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant printer driver installation => C:\WINDOWS\TEMP\PS5510_1315-1.exe <==== ATTENTION
Task: {D5F0DF29-4B64-49B8-A9A1-D3511F88DA46} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\WINDOWS\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V Enable /T REG_SZ /D n /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction" /V OptimizeComplete /T REG_SZ /D no /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /V PowerdownAfterShutdown /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /V ClearPageFileAtShutdown /T REG_DWORD /D 0 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V MenuShowDelay /T REG_SZ /D 400 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V WaitToKillAppTimeout /T REG_SZ /D 1200 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V HungAppTimeout /T REG_SZ /D 1200 /f
Reg: REG ADD "HKEY_CURRENT_USER\Control Panel\Desktop" /V AutoEndTasks /T REG_SZ /D 1 /f
Reg: REG ADD "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control" /V WaitToKillServiceTimeout /T REG_SZ /D 1200 /f
EmptyTemp:
end::


• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport
fixlog.txt

Bonne soirée

[ruskov1300444]

Salut à toi, désolé de la réponse tardive je n'était pas chez moi ces deux derniers jours, alors edge j'ai du mal, ce pendant tu dis firefox est plus sécuritaire accompagné d'addon, peux tu me dire lesquels me conseilles tu? J'ai mis un bloqueur de pub et un de site pour le fameux gmail.net mais qui n'a rien donné, par contre depuis ta prise en charge je n'ai plus ce site qui apparait.

Voici le rapports que tu m'as demandé.

https://cjoint.com/c/HHrpQIO65ep

[heracles]

Bonjour ruskov1300444 ,

Concernant les addon installée sur Firefox, tu as déjà installé Block Site, Adblock Plus.

En complément tu as:
NoScript
Ghostery


Bonne soirée