firefox et MSN ne répondent plus...

[krasnaya]

Bonjour,

Depuis quelques jours, Firefox et MSN ne répondent plus...

Lorsque je clique sur l'icône, le sablier tourne quelques secondes puis disparait.

J'ai déjà désinstallé Firefox, puis réinstallé, pas de résultat...

Merci pour vos conseils!
-----

[yoda1234]

Bonjour,

démarre t'il avec cette commande?
Démarrer→Exécuter

firefox.exe

Sinon avec un autre profil:
Démarrer→Exécuter

firefox.exe -profilemanager

Copie/colle les commandes se trouvant entredes balise "Code" pour plus de sureté

[krasnaya]

Salut,

Entre temps, j'ai fait un scan avec Malwarebyte, il a détecté 80 fichiers infectés!

Cela fait plus d'un an que je scan chaque semaine, avec aucun fichier infecté...

J'ai supprimé la majorité des fichiers infectés, mais j'ai reçu un message me disant que tout n'a pas pu être supprimé...

Firefox refonctionne, MSN aussi.

Par contre, j'ai perdu tous mes favoris, marques pages etc...

Dès que je disposerai d'une matinée, je vais faire la procédure en cas d'infection.

Je vous tiens au courant.

Bon weekend!!

[yoda1234]

Quand tu effectueras notre procédure, pense aussi à poster le rapport de Malwarebytes en plus des deux autres rapports demandés.

[A voir en vidéo sur Futura]

[krasnaya]

Bonjour,

Autre chose :

J'ai téléchargé le programme Registrybooster, pensant qu'il était gratuit.

Il m'a répertorié 387 erreurs registre... mais pour réparer ses erreurs, il faut payer biensur...

Y a t'il une autre manière de régler ces problèmes, avec un autre programme... gratuit si possible...

Merci!

[yoda1234]

Registry Booster d'Uniblue n'est pas recommandable (pour être poli):

Registry Booster, d'Uniblue, est un logiciel controversé qui a fait couler beaucoup d'encre, souvent classé rogue (malveillant qui émet de fausses alertes). Il s'agit en effet de ces dopeurs de performances et optimiseurs de registre qui vont trop loin dans le système, l'idée étant d'avancer un énorme chiffre (300 problèmes détectés, cliquez ici pour corriger et... acheter notre version complète). Cette famille (plutôt à classer "scareware") est celle des programmes qui utilisent votre peur, parfois en la créant de toutes pièces et en inventant des problèmes ou en gonflant les chiffres dans les rapports de détection) pour vous faire acheter leurs produits.

Les plus crédules auront au mieux perdu de l'argent, au pire abimé leur système par des réglages trop optimistes ou des interventions superflues et risquées sur la base de registre. L'optimisation fait encore rêver parce qu'elle promet des performances ou des améliorations ; en général tout se passe dans la tête, c'est le même mécanisme qui conduit certains utilisateurs à se sentir mieux s'ils purgent les fichiers temporaires de leur disque dur tous les jours, afin de gagner... peu ou rien.

http://www.libellules.ch/news/index....5/Avira-decoit

[yoda1234]

Ccleaner est très sécurisant: http://www.piriform.com/ccleaner/builds
Commodo est plus agressif, mais il faut faire attention: http://www.comodo.com/home/support-m...em-cleaner.php

[krasnaya]

J'ai déjà Ccleaner, que j'utilise avant chaque scan de Malwarebytes.

Bon, je vire RegistryBooster, et je vais voir si j'ai le temps de faire la procédure, a+!

[krasnaya]

Re,

Je viens de faire le scan avec RSIT : je n'ai eu qu'un seul fichier. J'ai rescanné 2-3 fois, à chaque fois un seul fichier...

J'en ai enregistré 2, je ne sais pas si cela peut vous aider...

Je suis occupé de faire le scan de Malwarebytes, que je posterai plus tard.

Merci!

[yoda1234]

Je suis occupé de faire le scan de Malwarebytes, que je posterai plus tard.

D'accord, mais joins le rapport dont tu parlais dans ton message #3. Pour y accéder, dans MBAM, tu clique sur l'onglet "Rapports/logs", tu double-clique sur le rapport qui nous intéresse.[

je n'ai eu qu'un seul fichier.

Les rapports se trouvent en C/RSIT.

Je transfère en "désinfection".

[krasnaya]

Voici!

Merci et bonne journée!

[hackinginterdit]

Bonjour,

Via programmes et fonctionnalités supprimes tout ce qui concerne Babylon

Il faut mettre a jour adobe reader ainsi que Java

-Acrobat Reader X :

Télécharge Acrobat Reader sur ton bureau!!!!!

Avant de l'installer décoche la case Inclure dans votre téléchargement


Ensuite Tu vas dans Démarrer/Paramètres/Panneau de configuration/programmes et fonctionnalités
Et tu vas Supprimer toutes les autres versions.

Java pas à jour

Rends toi sur cette page : http://www.java.com/fr/download/installed.jsp

Clique sur le bouton "Vérifier l'installation" . Un message va t'avertir que ta version est dépassée et te proposer de télécharger la dernière.Installe la : c'est la version J2SE Runtime Environnement 6 Update 26 puis désinstalle ton ancienne version (passes par programmes et fonctionnalités du Panneau de configuration).

Ensuite fais ceci:

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[R].txt

[krasnaya]

Re,

J'avais déjà la dernière version de Java :

"Version de Java vérifiée
Félicitations !
Vous disposez de la version Java recommandée (Version 6 Update 29)."

Je joins le rapport demandé,

A+!

[krasnaya]

2 remarques :

En lisant ce dernier rapport, je vois que j'ai encore des fichiers Babylon, pourtant, dans "désinstaller programmes" aucun ne porte ce nom... comment les supprimer?

Ensuite, depuis que j'ai constaté ce problème via le scan de malwarebytes, lorsque je suis sur Google, j'ai constamment des pubs pour des sites de rencontres avec des photos de jolies filles peu vêtues...

Je n'ai rien contre les jolies filles, au contraire, mais bon... c'est quand même un peu gênant...

[hackinginterdit]

Re,

Ok pour Java !

j'ai constamment des pubs pour des sites de rencontres avec des photos de jolies filles peu vêtues...

Tu as de la chance, ce n'est pas mon cas moi je n'ai que des malwares

Pour Babylon on va s'en occuper!

• Ferme toutes les applications, y compris ton navigateur
  
• Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner[S].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner[S].txt

Désactive ton antivirus

Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL


netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
%systemroot%\System32\config\* .sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Po licies\Microsoft\Windows\Windo wsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \WindowsUpdate\Auto Update\Results\Install|LastSuc cessTime /rs
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
iexplore.exe
/md5stop

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Colle les rapports dans ta réponse en pièce-jointe.

[krasnaya]

Voici déjà un premier rapport

[krasnaya]

Pendant le scan de OTL, mon PC a planté, et une copie des fichiers du bureau a été faite, mais l'icone de ces fichiers apparait en transparent...

Ce sont principalement des travaux que ma femme a fait pour ses études, des fichers word...

Je recommence le scan OTL...

[krasnaya]

Voici les scans

[hackinginterdit]

Désactive ton antivirus

Relance OTL.exe.

Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous , avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKU\S-1-5-21-3149715181-406143795-677227472-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,SearchMigratedDe faultName = cherche.us
IE - HKU\S-1-5-21-3149715181-406143795-677227472-1000\SOFTWARE\Microsoft\Intern et Explorer\Main,SearchMigratedDe faultURL = http://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh &cof=GIMP%3ACCCCCC%3BT%3A00000 0%3BALC%3A551a8b%3BGFNT%3AB7B7 B7%3BLC%3A2200cc%3BBGC%3AFFFFF F%3BVLC%3A551a8b%3BGALT%3A008B 45%3BFORID%3A10%3BDIV%3A%23FFF FF0%3B&q={searchTerms}
FF - HKLM\Software\MozillaPlugins\@ Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@ microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@ real.com/nsJSRealPlayerPlugin;version=: File not found
O4 - HKLM..\Run: [ATIModeChange] Ati2mdxx.exe File not found
O4 - HKU\S-1-5-21-3149715181-406143795-677227472-1000..\Run: [lan] C:\Users\Geoffrey\chat-land\Chat-Landmessenger.jar File not found
O4 - HKU\S-1-5-21-3149715181-406143795-677227472-1000..\Run: [tempHome] C:\Users\Geoffrey\AppData\Loca l\Temp\racourci.vbe File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\ EXCEL.EXE/3000 File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
[11 C:\Users\Geoffrey\Desktop\*.tm p files -> C:\Users\Geoffrey\Desktop\*.tm p -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[2011/08/11 10:07:48 | 000,016,220 | ---- | M] ()(C:\Users\Geoffrey\Desktop\? ???? ?? ???.docx) -- C:\Users\Geoffrey\Desktop\Пятн а от мух.docx
[2011/08/11 09:52:31 | 000,016,220 | ---- | C] ()(C:\Users\Geoffrey\Desktop\? ???? ?? ???.docx) -- C:\Users\Geoffrey\Desktop\Пятн а от мух.docx
[2011/08/03 22:31:41 | 000,013,633 | ---- | M] ()(C:\Users\Geoffrey\Desktop\? ? ??????????.docx) -- C:\Users\Geoffrey\Desktop\По фотографии.docx
[2011/08/03 22:31:40 | 000,013,633 | ---- | C] ()(C:\Users\Geoffrey\Desktop\? ? ??????????.docx) -- C:\Users\Geoffrey\Desktop\По фотографии.docx
[2011/06/03 13:40:53 | 000,015,251 | ---- | M] ()(C:\Users\Geoffrey\Desktop\? ??????.docx) -- C:\Users\Geoffrey\Desktop\Коне чно.docx
[2011/06/03 12:22:03 | 000,015,251 | ---- | C] ()(C:\Users\Geoffrey\Desktop\? ??????.docx) -- C:\Users\Geoffrey\Desktop\Коне чно.docx
[2010/11/11 15:07:29 | 000,013,230 | ---- | M] ()(C:\Users\Geoffrey\Desktop\? ???? ???????.docx) -- C:\Users\Geoffrey\Desktop\ЗНАК И ЗОДИАКА.docx
[2010/11/11 15:07:28 | 000,013,230 | ---- | C] ()(C:\Users\Geoffrey\Desktop\? ???? ???????.docx) -- C:\Users\Geoffrey\Desktop\ЗНАК И ЗОДИАКА.docx

:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
attrib -H c:\*.* /s /d /c
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp

:Commands
[emptytemp]

• Puis clique sur le bouton Correction en haut de la fenêtre.
• Laisse le programme travailler sans te servir du PC!!!!!
• Copie et colle le rapport dans ta réponse stp

Ensuite
Tu mets a jour malwarebytes et tu refais une analyse et tu postes le rapport !

[krasnaya]

Les fichiers doublons ont disparus, et le pc est nettement plus rapide!

Voici le rapport demandé, et j'effectue de ce pas le scan malwarebytes.

[krasnaya]

Tout semble être rentré dans l'ordre, un grand merci!!!!

[hackinginterdit]

De rien!

Télécharge Delfix
sur ton bureau

Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
Poste le rapport

Quelques conseils en vracs

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui éliminera les malwares mémorisés dans les anciens Points de contrôle.

- Désactivation:
Aide Pour SEVEN et VISTA

- Créer un point de restauration :
Aide pour SEVEN et VISTA

=> Les toolbars c'est pas obligatoire: http://forum.malekal.com/les-toolbar...ire-t6173.html

Il faut toujours mettre à jour Internet Explorer. : IE9 Même si tu utilises Firefox

Il faut modifier tous les mots de passe importants.
De nos jours, la plupart des nuisibles sont créés dans le seul but de voler des informations personnelles et/ou des mots de passe.
Je te conseille de modifier tous les mots de passe importants comme ceux concernant la banque, les sites marchands, les réseaux sociaux, etc...
Il est très important de créer des mots de passe solides et d'utiliser un mot de passe différent pour chaque site.

Il faut sécuriser Firefox: Certaines extensions me semblent presque indispensables:

Adblock Plus https://addons.mozilla.org/fr/firefox/addon/1865
Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php
tu t'abonnes (c'est gratuit lol) à la liste FR+easylist (tu mets à jour regulierement via l'onglet sous FireFox ABP , mettre à jour mes abonnements)

NoScript https://addons.mozilla.org/fr/firefox/addon/722
tuto: http://www.libellules.ch/noscript.php
Regarde ceci: http://assiste.com.free.fr/p/logithe...t_mozilla.html

WOT https://addons.mozilla.org/fr/firefox/addon/3456

Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite!
Azureus, BitTorrent, uTorrent:

Utilise un bon antispyware préventif Tu peux garder MBAM, c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine.Garde cet antispyware gratuit et lance un scan tous les mois: si le rapport est positif, poste un message d'aide sur le forum en joignant le rapport.

Il ne me reste plus qu'à te souhaiter une bonne fin de soirée et un bon surf sans malwares!!!!