Fenetres qui s'ouvrent

[inviteca9a297e]

J'ai plusieurs fenêtres non désirées qui s'ouvrent lors de mes recherches.
Je n'arrive plus de mettre ma page d'acceuil depuis chargement Mozilla .
Je vous envoie copie de l' analyse effectuée.

MERCI ET FELICITATIONS
-----

[JPL]

Il manque le rapport info.txt que tu dois trouver dans le répertoire RSIT.

[inviteca9a297e]

Mes excuses fausses manoeuvres

[inviteca9a297e]

Veuillez trouver ci-joint les 2 dossiers

[A voir en vidéo sur Futura]

[invitec04351b8]

Bonjour,

c'est toi qui a mis cooxer.com en page d'accueil ?

Si la réponse est négative :

ouvre Internet Explorer

clique sur Outils puis Options Internet

supprime la ligne comportant cooxer.com

ferme Internet Explorer.


ouvre Firefox

clique sur Outils puis Options

choisis l'onglet Général

enlève la ligne avec cooxer.com

ferme Firefox

(dans les 2 cas, si cette ligne est la seule, remplace là par la page de ton fournisseur Internet).


Fais redémarrer l'ordi.

Pour les 2 navigateurs, est-ce que la ligne est revenue ?

As-tu toujours des fenêtres non désirées ?

Si oui, refais tourner RSIT et poste le rapport.

@+

[inviteca9a297e]

Bonjour,

je n'ai pas cooxer.com .
Ma page d'accueil que je ne peux rectifier est :
http://fr.start2.mozilla.com/firefox...fr:eek:fficial

[invitec04351b8]

Re,

le rapport RSIT mentionne :

R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.cooxer.com/

ce qui met cooxer.com en page de démarrage de Internet Explorer.

============

Télécharge OTListIt sur ton Bureau.

• Ferme toutes les fenêtres de programme,
• Double clic sur OTL.exe pour le lancer.
• Coche les 2 cases Lop et Purity
• Coche la case devant "Scan all users"
• Clique sur le bouton Run Scan et laisse le programme tourner sans l'interrompre
• Il va produire deux rapports (logs), l'un d'eux nommé OTL.txt va s'ouvrir dans le Bloc-notes, l'autre nommé Extras sera enregistré sur le Bureau.
• Poste les 2 rapports dans ta réponse.

@+

[inviteca9a297e]

Je joins les 2 rapports.
Pour information,j'utilise Mozilla Firefox et Internet Explorer
Sur Internet Explorer la page d 'accueil est bien neufportail pas de problème.
c'est Mozilla Firefox qui me fait des ennuis.
Merci et à+

[invitec04351b8]

Re,

• Double clic sur OTL.exe pour le lancer.
  
  
• Copie la liste qui se trouve en citation,
  
  et colle-la dans la zone sous Customs Scans/Fixes
  
  
  

  :OTL
  @Alternate Data Stream - 72 bytes -> C:\WINDOWS:BE21B2BFBCEBDE63
  @Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:E03F9932
  @Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMPFC5A2B2

• Clique sur RunFix pour lancer la suppression.
  
  
• Poste le rapport.

=============

Mets à jour MBAM

Scanne ton ordi et poste le rapport.

@+

[inviteca9a297e]

Voici les 2 rapports obtenus

[invitec04351b8]

Bonjour,

je lis "No action taken" dans le rapport MBAM. Si tu n'as pas mis en quarantaine ces éléments, refais tourner MBAM, mets les en quarantaine et poste le nouveau rapport.

Comme tu as pu le constater, OTL n'a pas pu supprimer ce que je lui demandais.

Remets un rapport OTL.

@+

[inviteca9a297e]

j'ai repasser le MBAM mmais pour mettre en quarantaine je suppose qu'il faut que j'achète le programme ?

[invitec04351b8]

Re,

pas du tout.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

@+

[inviteca9a297e]

je vous envoie les 2 rapports
Merci

[invitec04351b8]

Re,

il y a toujours ce "no action taken" qui le laisse perplexe.

Il me semble que, finalement, tu as mis en quarantaine et/supprimé mais je voudrais en avoir le coeur net.

Tu refais tourner MBAM et tun postes un nouveau rapport.

==

• Double clic sur OTL.exe pour le lancer.
  
  
• Copie la liste qui se trouve en citation,
  
  et colle-la dans la zone sous Customs Scans/Fixes
  
  
  

  :OTL
  [2009/01/16 18:48:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Pierre\Application Data\EoRezo
  @Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMPFC5A2B2
  
  :commands
  [emptytemp]

• Clique sur RunFix pour lancer la suppression.
  
  
• Poste le rapport.

@+

[inviteca9a297e]

Bonjour,

je viens de réaliser vos conseils et j'ai procédé de la manière suivante:

- olt avec citation 1 rapport

- MBAM 1 rapport

- Suppression 1 rapport

Avec mes remerciements.

[invitec04351b8]

Bonjour,

tu fais redémarrer l'ordi, tu refais tourner OTL et tu postes le rapport.

@+

[inviteca9a297e]

rapport olt

[invitec04351b8]

Bonsoir,

comment va l'ordi ?

Tu connais ces 4 fichiers :

[2009/06/04 16:44:21 | 00,193,876 | ---- | C] () -- C:\Documents and Settings\Pierre\Mes documents\xxxxxxxxxxxxxxxx-EHunQi80zSdoD6Ydm9El.pdf
[2009/06/04 16:44:06 | 00,193,453 | ---- | C] () -- C:\Documents and Settings\Pierre\Mes documents\xxxxxxxxxxxxxxxx-x4rzfzpoKMDlSxcV2NcP.pdf
[2009/06/04 16:43:53 | 00,194,797 | ---- | C] () -- C:\Documents and Settings\Pierre\Mes documents\xxxxxxxxxxxxxxxx-9u6o9wSQGmfhkdzoYzvm.pdf
[2009/06/04 16:43:37 | 00,193,179 | ---- | C] () -- C:\Documents and Settings\Pierre\Mes documents\xxxxxxxxxxxxxxxx-CynKxn8ZDMYAFWfF0akY.pdf


Je les ai "anonymisé".

=========

Du nettoyage :

• Double clic sur OTL.exe pour le lancer.
  
  
• Copie la liste qui se trouve en citation,
  
  et colle-la dans la zone sous Customs Scans/Fixes
  
  
  

  :OTL
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/f...n_2_0_4_13.cab (Reg Error: Key error.)
  O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get.../ultrashim.cab (Reg Error: Key error.)
  O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Reg Error: Key error.)
  O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jin...ndows-i586.cab (Reg Error: Key error.)

• Clique sur RunFix pour lancer la suppression.
  
  
• Poste le rapport.

@+

[inviteca9a297e]

les 4 fichiers sont les rapports donc à eliminer

[inviteca9a297e]

je n'ai plus de fenêtres qui s'ouvrent.par contre je n'arrive toujours pas à mettre ma page d'accueil à mozilla firefox.
je te remercie pour l'aide et si je ne réponds plus aujourd'hui c'est que je vais me coucher car je travaille de nuit
à + et encore MERCI

[invitec04351b8]

Bonsoir,

des éléments complémentaires pour ne pas faire d'erreur:

Télécharge SystemLook sur ton Bureau à partir d'un des liens ci-dessous.
Miroir de téléchargement #1
Miroir de téléchargement #2

• Double-clique sur SystemLook.exe pour le lancer.
• Clic droit|Copier le contenu du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :
  

  :dir
  C:\Documents and Settings\Pierre\Application Data\mozilla\Firefox\Profiles\eybdk7hs.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} /s
  C:\Program Files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} /s
  C:\Documents and Settings\Pierre\Application Data\mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} /s

• Clique sur le bouton Look pour démarrer l'examen.
• A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

@+

PS (pour moi : FF - prefs.js..extensions.enabledIt ems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.2.20080910 )

[inviteca9a297e]

Bonjour,

j'envoie le rapport

Y-a-t-il une solution pour fficher ma page d'accueil sous firefox
pour explorer internet je n'ai pas de problème

[invitec04351b8]

Re,

il faut trouver ou se cache morzilla.

Télécharge OAD
- Enregistre le sur ton bureau
Double clique sur le OAD pour le lancer
- nom de fichier à rechercher tape ou fais un copier coller de :

morzilla

- Type de recherche : sélectionne l'option 6 puis valide [entree]
OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.
- Poste ce rapport dans ton prochain post.
Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

[inviteca9a297e]

rapport RIEN ?

[inviteca9a297e]

je recommence le nom est mozilla et non morzilla

[inviteca9a297e]

rapport de MOZILLA

[invitec04351b8]

Re,

le message 6 dit que c'est morzilla qui est dans le lien et pas mozilla.

Dans la recherche, tu as bien cherché mozilla la seconde fois mais *morzilla* la première.

Refais la recherche. Elle sera peut être infructueuse mais il faut que je trouve où est consigné le lien.

@+

[inviteca9a297e]

j'ai refait

1 analyse avec morzilla

1 analyse avec mozilla

[invitec04351b8]

Re,

tu as la version 3.0.5 de Firefox ?

Mets à jour avec la version 3.0.10

@+