saloperie

[ivanjou]

Bonjour
Je suis infecté par une saloperie qui me met en vert certains mots apparaissant dans les pages de Firefox. Quand la souris passe dessus j'ai une annonce m'invitant à télécharger Filesbunker. J'ai tenté de nettoyer avec MSE, Malwarebytes, adwcleaner et Wise Registry Cleaner: cela a viré des fichiers malveillants mais ne suffit pas.
Que faire ?

[Charlie]

Regarde dans les modules complémentaires de FF si tu n'as pas un truc à l'insu de ton plein gré qu'il suffira de désactiver.

[Gérard]

Je suis infecté par une saloperie qui me met en vert certains mots apparaissant dans les pages de Firefox.

J'ai eu la même chose à cause d'un moteur de recherche : Delta Search, ICI, à voir.

[Tonton Bruno]

J'espère qu'on ne risque pas d'être contaminé en téléchargeant tes montages.

Tant que tu n'es pas décontaminé, il serait peut-être plus sage de ne pas soumettre de nouveaux montages, histoire de ne pas refiler la chtouille aux copains.

En attendant de lire ici la procédure à suivre pour vérifier si on n'est pas infecté....

[Charlie]

Non, rien de méchant mais très intrusif le Delta search.... Il me semble que j'y avais eu droit aussi ...

[AZA]

Delta Search ça se désinstalle comme n'importe quel programme.
Ensuite il faut juste remettre la bonne page d'accueil dans son navigateur.
Mais si c'est La fenêtre Popup Filesbunker, une petite recherche montre que c'est un peu plus délicat.
Voir ici : http://leslogicielsespionsenlevement.blogspot.fr/2014/02/supprimer-filesbunkercom-popup.html
Désolée pour la traduction plutôt approximative !

[ivanjou]

Merci à tous et à toutes. J'ai passé mon après midi là-dessus en pure perte (désactivation de Internet Explorer, désinstallation de Firefox, nettoyages en tous genres, réinstallation de FF, etc.)
La saloperie se reproduit pire que les lapins: elle semble se cacher dans le registre mais fait des petits partout!
Je vais suivre les liens que vous me fournissez.

[Charlie]

Regarde si tu ne l'as pas dans les programmes de démarrage (MSconfig) où il faut le désactiver.
Tu as regardé aussi dans le modules complémentaires de FF comme je te disais ?

[Pti Robert]

En principe pour supprimer pas mal de saletés vaut mieux démarrer en mode sans échec!!

[ivanjou]

J'ai bien regardé dans les modules complémentaires de FF: je n'ai rien trouvé.
Le lien donné par AZA me paraît suspect: une fois le logiciel spyhunter téléchargé et exécuté, il fait une analyse mais demande de l'acheter pour nettoyer l'ordi. Une recherche sur internet amène systématiquement au même logiciel!
Je vais regarder les programmes de démarrage, mais je doute qu'on le voie.

[ROCA]

Bonjour Ivan
J'ai eu la même chose aujourd'hui (curieux !)
Avec adwcleaner puis malwerebytes (scan complet), la saleté est partie...
Bonne chance!
Cordialement
Robert

[AZA]

Le lien donné par AZA me paraît suspect: une fois le logiciel spyhunter téléchargé et exécuté, il fait une analyse mais demande de l'acheter pour nettoyer l'ordi. Une recherche sur internet amène systématiquement au même logiciel!

C'est louche effectivement ! Vire-le !

[ivanjou]

Rien trouvé dans les programmes de démarrage.Mes nettoyages complets sont impuissants. Je vire spyhunter. Demain je porterai sans doute l'ordi chez un spécialiste local pour un grand nettoyage...

[Pti Robert]

As tu fait une recherche dans la base de registre???
Bon là faut savoir ou on met les pieds!!

[GuyR]

Bonsoir Ivan,

As-tu essayé de réinstaller Firefox ?

[ivanjou]

As tu fait une recherche dans la base de registre???
Bon là faut savoir ou on met les pieds!!

Non, je ne sais pas faire.

[ivanjou]

Bonsoir Ivan,

As-tu essayé de réinstaller Firefox ?

Bien sûr: j'ai viré tous les navigateurs, désactivé IE, nettoyé avec MSE, Adwcleaner, Malwarebytes et Wise registry cleaner (ça m'a viré plein de clones de cette saleté) puis ré-installé FF. Et tout ceci pour rien.

[GuyR]

Tu peux tenter de réinitialiser, c'est ici :

https://support.mozilla.org/fr/kb/reini ... -problemes

Ou désinstaller là :

https://support.mozilla.org/fr/kb/desin ... ordinateur

Mais avant tu vas chercher le logiciel Firefox à réinstaller ici :

http://www.mozilla.org/fr/firefox/fx/

que tu laisses de côté dans tes téléchargements pour réinstallation après avoir redémarré ton ordi.

Je l'ai fait récemment, c'est très rapide et toutes tes données onglets, favoris, etc ... sont conservés.

Tu ne risques rien à essayer.

[GuyR]

J'ai vu ta réponse trop tard.

Désolé.

[GuyR]

Et restaurer ta machine à une date antérieure au problème ?

[eric]

La recherche sur le pop up d'invite à télécharger filesbunker donne des résultats dont beaucoup en lien avec des sites non recommandables d'après WOT.
Quelques uns en anglais donnent la marche à suivre pour s'en débarrasser mais elle n'est pas simple.

Il y a peu de risques d'être contaminés par les diaporamas d'Ivanjou car j'aurais été touché en avant première lors des mises en ligne.

[ivanjou]

J'espère qu'on ne risque pas d'être contaminé en téléchargeant tes montages.

Tant que tu n'es pas décontaminé, il serait peut-être plus sage de ne pas soumettre de nouveaux montages, histoire de ne pas refiler la chtouille aux copains.

En attendant de lire ici la procédure à suivre pour vérifier si on n'est pas infecté....

Ne t'inquiète pas, j'avais envoyé le montage avant cette infection.

[ivanjou]

Et restaurer ta machine à une date antérieure au problème ?

Plus possible, j'avais repartitionné récemment le disque, je n'ai plus de point de sauvegarde.

[GuyR]

Pas de chance.

Bonne nuit quand même.

Guy

[Pti Robert]

La vrai solution de securité; a prevoir pour la suite hélas; avoir toujours un clone de son disque C:...regulièrement mis a jour