Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection par FREEzeFrog

Yogui

Par Yogui
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)
sa ma créer une icône Poste de Travail sur le bureau c'est normal ?

 

Oui mais si tu n'en as pas besoin, tu peux la foutre à la corbeille vu qu'il se trouve dans le menu démarrer. (ce n'est jamais qu'un raccourci)

 

Bien, on poursuit,

 

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://www.teamxscript.org/adremoverTelechargement.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur scanner

 

Ad-Remover1.jpg

 

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

 

 

----------------------------------------------------

 

2) Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste les deux rapports en clair stp.

 

-------------------------------------------

Seulement après avoir posté les rapports:

3) Relance Ad-Remover et clique sur Désinstaller.

 

+++ ;)

Yogui Member

Yogui

Posté(e)
  • Auteur
Posté(e)

Rapport de scan

 

 

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:56:22 le 20/08/2011, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 2 (X86)

Jérémy@XPSP2-CFC30A3B5 ( )

 

============== RECHERCHE ==============

 

 

Fichier trouvé: C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default\searchplugins\fissa.xml

Dossier trouvé: C:\Documents and Settings\Jérémy\Application Data\FissaSearch

 

-- Fichier ouvert: C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default\Prefs.js --

Ligne trouvée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Wed, 25 Aug 2010 17:13:15 GMT");

Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Tue, 24 Aug 2010 19:03:29 GMT");

-- Fichier Fermé --

 

 

Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}

Clé trouvée: HKLM\Software\OpenCandy NSIS SDK

Clé trouvée: HKCU\Software\FissaSearch

Clé trouvée: HKCU\Software\Spointer

Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [6.0 (fr)] ****

 

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=103ae073000000000000002618cf785d&tlver=1.4.19.19&affID=17159/)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

 

-- C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default --

Extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66} (Ma-config.com)

Searchplugins\fissa.xml (?)

User.js - browser.startup.homepage, hxxps://www.caisse-epargne.fr/pauth.aspx

Prefs.js - browser.download.dir, C:\\Documents and Settings\\Jérémy\\Mes documents

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Jérémy\\Mes documents\\Téléchargements

Prefs.js - browser.startup.homepage, hxxps://www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110811165603

Prefs.js - browser.startup.homepage_override.mstone, rv:6.0

Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=103ae073000000000000002618cf785d&tlver=1.4.19.19&instlRef=ss...

 

========================================

 

**** Internet Explorer Version [6.0.2900.2180] ****

 

HKCU_Main|Search bar - hxxp://www.google.fr/ie

HKCU_Main|Search Page - hxxp://www.google.fr

HKCU_Main|Start Page - hxxps://www.caisse-epargne.fr/pauth.aspx

HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

HKCU_SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5} - "Search the web (Babylon)" (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=103ae073000000000...)

HKCU_SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} - "Fissa" (hxxp://www.fissa.com/en/results/?s=b&c=1008248614&suid=EjpXIIigg&d=6&pid=23&q={s...)

HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 20/08/2011 22:56:40 (3821 Octet(s))

 

Fin à: 22:56:58, 20/08/2011

 

============== E.O.F ==============

Yogui Member

Yogui

Posté(e)
  • Auteur
Posté(e)

Je vien de redemarrer le PC apres avoir fais le nettoyage et en relancant Firefox j'ai toujours le soucis de la page d'accueil, je te post le rapport

 

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:58:18 le 20/08/2011, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 2 (X86)

Jérémy@XPSP2-CFC30A3B5 ( )

 

============== ACTION(S) ==============

 

 

Fichier supprimé: C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default\searchplugins\fissa.xml

Dossier supprimé: C:\Documents and Settings\Jérémy\Application Data\FissaSearch

 

(!) -- Fichiers temporaires supprimés.

 

 

-- Fichier ouvert: C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default\Prefs.js --

Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Wed, 25 Aug 2010 17:13:15 GMT");

Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Tue, 24 Aug 2010 19:03:29 GMT");

-- Fichier Fermé --

 

 

Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}

Clé supprimée: HKLM\Software\OpenCandy NSIS SDK

Clé supprimée: HKCU\Software\FissaSearch

Clé supprimée: HKCU\Software\Spointer

Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [6.0 (fr)] ****

 

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

Searchplugins\babylon.xml (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=103ae073000000000000002618cf785d&tlver=1.4.19.19&affID=17159/)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

 

-- C:\Documents and Settings\Jérémy\Application Data\Mozilla\FireFox\Profiles\xl251f81.default --

Extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66} (Ma-config.com)

User.js - browser.startup.homepage, hxxps://www.caisse-epargne.fr/pauth.aspx

Prefs.js - browser.download.dir, C:\\Documents and Settings\\Jérémy\\Mes documents

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Jérémy\\Mes documents\\Téléchargements

Prefs.js - browser.startup.homepage, hxxps://www.google.fr

Prefs.js - browser.startup.homepage_override.buildID, 20110811165603

Prefs.js - browser.startup.homepage_override.mstone, rv:6.0

Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=103ae073000000000000002618cf785d&tlver=1.4.19.19&instlRef=ss...

 

========================================

 

**** Internet Explorer Version [6.0.2900.2180] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 20/08/2011 22:58:32 (2736 Octet(s))

C:\Ad-Report-SCAN[1].txt - 20/08/2011 22:56:40 (4159 Octet(s))

 

Fin à: 22:58:53, 20/08/2011

 

============== E.O.F ==============

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

:arrow: Affiche les fichiers cachés de XP: Pour afficher les fichiers cachés de XP

 

:arrow: Avec l'explorateur Windows va dans le dossier C:\Documents and Settings\Ton_Nom_Utilisateur\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default

ou xxxxxxxx est une suite de caractères alphanumériques.

 

  • Recherche le fichier prefs.js.
     
    • Fais un copier-coller de ce fichier sur ton bureau (pour le sauvegarder) puis retourne dans le dossier xxxxxxxx.default.
    • Clique droit sur le fichier et choisis Modifier.
    • Dans le menu Edition, sélectionne Rechercher.
      Dans la petite fenêtre qui s'ouvre saisis caisse-epargne et appuie sur suivant pour lancer la recherche.
      Remplace caisse-epargne par google.fr.
      :att: si la recherche te retourne un truc du genre "weboftrust.search.mahalo.style", dans ce cas, il ne faut pas remplacer.

     

    [*] Recommence la même manip pour le fichier invalidprefs.js (si il existe dans ton profil)

Yogui Member

Yogui

Posté(e)
  • Auteur
Posté(e)

je vien de remplacer caisse-epargne par google comme tu me la dit et par contre je n'ai pas le fichier invalidprefs.js.

 

je peux remplacer le fichier prefs.js modifier par l'ancien ?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Si c'est rentré dans l'ordre pour la page d'accueil, tu peux virer la sauvegarde effectuée et laisse comme ça ;)

 

Fais un nouveau scan avec zhpdiag et héberge-le sur ci-joint (le rapport).

 

@ tout de suite.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Avnt d'en arriver à désinstaller Firefox, fais le nouveau scan zhpdiag stp.

 

Je crains qu'il ne te faille désinstaller complètement Firefox: (on verra bien).

 

pour desinstaller firefox proprement, il faut

1-desinstaller firefox par ajout suppression de programmes.

2-supprimer manuellement le dossier mozilla dans c:\program files

3-supprimer,toujours manuellement ,le profil,

Pour cela, afficher les dossiers cachés,ensuite aller dans

C:\Documents and Settings\ton nom \Application Data\Mozilla\Firefox\Profiles

mais avant tout,prends soin de sauvegarder tes marque-pages et tes mots de passe(dans profiles, dossier bookmarkbackups et signons2)

 

Ou alors, tu utilises Revo Uninstaller pour le virer, tu dois supprimer tout ce que tu trouveras en GRAS après la désinstallation qu'utilisera Revo.

 

Prends le freeware: Download Revo Uninstaller Freeware - Free and Full Download - Uninstall software, remove programs, solve uninstall problems

 

 

Tu pourras alors réinstaller Firefox, dernière édition.

 

++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...