Problème Firefox et PC

[bernuche]

bonjour a tous depuis quelque temps je me demande si j'ai pas pris un virus!!!

 

je suis sous winwows 7 : je vous explique deja tout commence avec la mise a jour udapte windows defender qui n'arrete pas j'ai du la faire au moins 10fois en un mois !!!

 

apres le souci sou vent firefox ne repond pas alors qu'avant tout allais bien!!

 

et depuis quelque jours quand j'effectue des recherches sur la toile : on me propose une reponse avec ADS et wot me le mais en rouge, j'ai fait une capture d'ecran mais je sais pas comment faire pour la mettre dans le texte!!!

 

 

enfin si quelqu'un pourrai m'aider ca serais cool!

merci

[Dylav]

Bonjour bernuche,

 

Tout est expliqué ci-dessous. Bon courage…

 

Faire héberger ses images chez Urpix

Cliquer sur le bouton [Parcourir] pour trouver l'image sur le disque dur (ou tout autre support personnel), puis cliquer sur [Envoyer mes images].

Par clic droit sur une des adresses pour un copier/coller, choisir l'URL [En grand pour forum], qui affiche l'image en vraie grandeur, ou l'URL [Vignette pour forum], qui en affiche une réduction (cliquer dessus permettra de la dévoiler en vraie grandeur).

 

À noter que l'on peut faire héberger 1 à 4 images en une seule séquence !

[bernuche]

ok merci dylav!!

 

b9eu7uibar07vw5k4m0.png

[bernuche]

excuse bonjour dylav j'espere que j'ai bien fait ce qu'il fallais!!!

[Dylav]

Bonjour bernuche,

 

Eh non, c'est raté. Tu as seulement donné le nom attribué à l'image, mais pas le chemin complet permettant d'y accéder.

Chemin que j'ai réussi à deviner grâce à l'extrême simplicité de la méthode de rangement du site Urpix (un coup de chance)…

 

[url=http://urpix.fr][img=http://www.urpix.fr/files/b9eu7uibar07vw5k4m0.png][/url]

Ce qui donne un résultat plus… visuel ! Bonne pêche

 

[bernuche]

OK désolé donc l'image c'est bien ça alors que faire stp

[Apollo]

Bonsoir,

 

Je n'ai pas bien compris où se trouvait le problème. Tu penses être infecté(e)?

 

Fais ce qui suit:

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[bernuche]

mon probleme c'est bien ca j'ai l'impression d'etre infecte!!!

 

voila le lien © CJoint.com, 2012

[Apollo]

Re,

 

Pas étonnant avec toutes ces ***** de toolbars.

 

1) Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

2) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\AppDataLow\Software\searchqutoolbar]   
[HKCU\Software\Datamngr]    
[HKLM\Software\DataMngr]    
O69 - SBI: SearchScopes [HKCU] {51388461-BB4B-465D-AFEB-8C408B0A73A1} - (Web Search) - [url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com]http://search.certified-toolbar.com[/url][/url][/url]   
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - [url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com]http://search.certified-toolbar.com[/url][/url][/url]   
O69 - SBI: SearchScopes [HKCR] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Web Search) - [url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com]http://search.certified-toolbar.com[/url][/url][/url]   
[HKCU\Software\DataMngr]    
C:\Users\michel\AppData\LocalLow\searchquband   
C:\Downloads\Keygen Zemana AntiLogger 1.9.x.xxx - SND.exe    
C:\Downloads\Keygen Zemana AntiLogger 1.9.x.xxx - SND.exe    
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com][url=http://search.certified-toolbar.com]http://search.certified-toolbar.com[/url][/url][/url]    
O2 - BHO: (no name) [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} Clé orpheline        
[HKCU\Software\Conduit]    
O69 - SBI: prefs.js [michel - xbvdxoax.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]  
C:\Users\michel\AppData\LocalLow\DownTangoFTToolbar    
firewallraz
emptytemp
emptyflash   

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

Modifié le 7 février 2013 par Apollo

[bernuche]

oui je vient de voir tous c'est toolbars!

 

par contre si j'ai bien compris le rapport ils sont tous sur internet explorer?

 

si c'est bien ca je comprend pas car je m'en sert jamais et en plus j'ai toujours decocher les bars toolbar a chaque installation d'un logiciel

 

voila le rapport:

# AdwCleaner v2.111 - Rapport créé le 08/02/2013 à 04:01:36

# Mis à jour le 05/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : michel - MICHEL-HP

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\michel\Downloads\Ant Videos\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\ProgramData\boost_interprocess

Dossier Supprimé : C:\Users\michel\AppData\Local\DownTango

Dossier Supprimé : C:\Users\michel\AppData\LocalLow\searchquband

Fichier Supprimé : C:\END

Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\DataMngr

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Clé Supprimée : HKCU\Software\ProtectedSearch

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Clé Supprimée : HKLM\SOFTWARE\DataMngr

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}

Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16457

 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com

Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

 

-\\ Mozilla Firefox v15.0 (fr)

 

Fichier : C:\Users\michel\AppData\Roaming\Mozilla\Firefox\Profiles\xbvdxoax.default\prefs.js

 

C:\Users\michel\AppData\Roaming\Mozilla\Firefox\Profiles\xbvdxoax.default\user.js ... Supprimé !

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [6025 octets] - [08/02/2013 04:01:36]

 

########## EOF - C:\AdwCleaner[s1].txt - [6085 octets] ##########

 

 

merci pour votre aide