Pop-up firefox (window-updates-service . com)

[diesel50]

Bonjour à tous,

Donc parfois quand je démarre Windows, il y a un pop-up qui se lance avec firefox et qui utilise 100% du CPU tant qu'il reste ouvert. Il utilise le firefox.exe d'origine quand je vérifie sur le task manager, mais ce n'est pas le même (le pop-up utilise un firefox de base tandis que le mien est "custom" (avec des add-ons, thème, etc...).

Je ne sais pas si je peux poster le lien ou une image du site en question. Pour faire court c'est un lien www google com avec des slashs numéros slash window - update - service . com. Il y a un grand titre "Window Updates Service" (sans s), et le lien n'est pas qualifié comme securisé forcément; mais ce n'est une page qui me propose ou force à télécharger une mise à jour pour quelquonque logiciel, seulement une sorte de page d'accueil qui propose des guides comme "How To Draw A Poligon In AutoCAD" ou encore "Checking Spelling Errors in MS Excel 2016". J'ai lancé un virus total et seulement ESET me dit que c'est un Phishing.

J'ai déjà désinstallé et réinstallé firefox mais le pop-up reste toujours présent dans l'ordi (je pense qu'il s'active avec le navigateur par défaut (donc firefox). J'ai lancé des centaines de scans rapides, complets, et custom que ce soit avec malwarebytes, adwcleaner, ESET, et certains autres "anti-virus"), mais c'est toujours là. Avec le temps et dans certains scans, il y a eu des trojan vbs ou vbe, et des trucs dans le registre, tous en rapport avec "windows updates service/file" (avec un s à windows). Mais malgré les quarantines et les avoir supprimer, le programme qui doit launcher le pop-up est toujours présent quelque part dans l'ordi mais je ne sais pas où.

Sinon à part ça mon ordinateur n'a pas de problèmes.

Connaissez-vous un bon logiciel qui soit capable de détecter et supprimer cette menace ou avez-vous des étapes à me conseiller pour supprimer la menace? Et si je dois donner des logs, est-ce que je peux juste donner les logs contenant la le nom et la location de la menace et non des logs sur tout ce qui se trouve sur mon ordi (que je juge personnel)?

Merci de votre intention et bonne journée.

PS: si nécessaire, mon ordi est un pc portable acer nitro 5 sous windows 10, intel i5 8th gen, 8 gb ram, gtx 1050 4 gb vram.

[bernard53]

Bonjour
Fait ceci s.t.p.
Télécharge ZHPcleaner ici : https://nicolascoolman.eu/download/tele ... r-gratuit/
Cet outil -ne nécessite aucune installation.
Ferme bien toutes tes applications et navigateurs.
Valide Scanner puis Rapport puis Nettoyer à cette fenêtre sans oublier de valider dans options toutes les cases.



Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite:
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Annalyser. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel

[diesel50]

Merci, j'ai utilisé ZHP et il a détécté deux clés de registre que j'ai "réparé". J'ai relancé un scan et je n'ai plus de menaces identifiés. J'ai mis en pièce-jointe le rapport du premier scan.

En revanche, je ne souhaite pas mettre les rapports de FRST car il "divulgue" trop d'informations personnelles. Si ZHP a été efficace, la menace a bien dû être supprimé et je m'arrête là.

Merci encore pour votre aide et bonne journée.

[bernard53]

ok tout va bien alors !
Si oui valide sur ton premier message à la suite de ton titre réglé
Saches que FRST ne divulgue pas d'infos perso comme fait Zhpsuite: et heureusement