Firefox Résolu

Question

Bonjour,

Je vous est déjà poser une question cette aprem midi concernant mon navigateur firefox, en essayant de l'ouvrir je reçevais ce message: "Cette application n'a pas pu démarrer car mstnem.dll est introuvable. La réisntallation de cette application peut corriger ce problème."
Je vous est également dis que j'ai eu un virus (cheval de troie) qui a tenter de s'introduire dans mon ordinateur mais mon antivrus (firewall) l'a nettoyé.

On m'a alors dit d'installer une version plus ancienne que celle que j'avais c'est à dire la 2 mais elle n'est vraiment pas pratique, j'ai donc installer la 3 puis la 3.5 mais pour chacune des 2 je reçois le message citer plus haut.

J'aimerais donc avoir une solution qui pourrais régler rapidement ce problème.

Merci d'avance.

ric025 · Answer

Salut.

Sûr du nom de la dll ?

Fais ceci stp:

HijackThis :

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

++

ric025 · Answer

Re,

Non, ce n'est qu'un outil de diagnostic ! ;)

ric025 · Answer

/!\ A l'attention de ceux qui passent sur ce sujet : L'outil qui suit ne doit pas être utilisé sans avis /!\

/!\ Désactive tes protections résidentes (Antivirus, Antispywares, etc...) /!\

Télécharge ComboFix (de sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
* Il va te demander d'installer la console de récupération : ACCEPTE !.
* Ne touche pas au pc durant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un Tutoriel sur l'utilisation de ComboFix (à lire avant de le lancer)

-->> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

++

ric025 · Answer

Salut.

Tu as une infection, Combofix est un outil de désinfection. Pour ton antivirus, je ne connais pas son fonctionnement, mais en cliquant sur l'icône tu devrais pouvoir le désactiver. 
Si tu fais un clic-droit sur l'icône F-Secure puis tu choisis "Ouvrir F-secure...." Clique sur "Protection Virus..." puis sur "Protection Internet" et choisis désactiver.  

N'oublie pas de réactiver quand le scan est terminé.

++

ric025 · Answer

Fais ceci :

&#x25B6; Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

&#x25B6; Double-clique sur RSIT.exe.

&#x25B6; Clique sur Continue à l'écran Disclaimer.

&#x25B6; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

&#x25B6; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

&#x25B6; A noter: Les rapports se trouvent également ici: C:\rsit.


Je dois quitter pour l'instant, je reviens tout à l'heure !

++

ric025 · Answer

Encore des soucis ? ;)

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré. 

++

ric025 · Answer

Pour poster, comme pour les autres, tu copies l'intégralité du bloc-note et tu le colles dans ton message ! :)

ric025 · Answer

Si tu as bien fait : Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".  , tu devrais avoir un rapport qui s'ouvre...

ric025 · Answer

Relance MBAM, va sur l'onglet "Rapports/Logs" et ouvre le rapport. Tu pourras le coller ici ! ;)

ric025 · Answer

Tu as téléchargé WinAntivirus Pro 2006 ? C'est un faux logiciel.

On va vérifier :

SmitfraudFix :

Option 1 - Recherche :


&#x25B6; Télécharge Smitfraudfix et enregistre le sur le bureau
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; Sous vista : Clique-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilise pas l'option 2 si je ne te l'ai pas demandé !!)

&#x25B6; Copie/colle le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

++

ric025 · Answer

SmitfraudFix :

Option 2 - Nettoyage :

&#x25B6; Redémarre le PC en mode sans échec /!\ Ne passe pas par MSconfig, suis le tuto.

&#x25B6; Relance Smitfraudfix

&#x25B6; Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

&#x25B6; A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu.

&#x25B6; Enregistre le rapport sur ton bureau

&#x25B6; Redémarre en mode normal et poster le rapport.

===================

Pour terminer, poste un rapport Hijackthis.

++

ric025 · Answer

Salut.

Je ne sais pas d'où ça vient...

Mets à jour ton SP, IE...etc.. Tu peux utiliser ce lien : https://www.pcparadise.fr

++

ric025 · Answer

Re, 

OTL :

* Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

* Double clique sur OTL.exe pour le lancer.
* Coche les 2 cases Lop et Purity
* Coche la case devant "scan all users"
* Clique sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (C:\Documents and settings\le_nom_de_session\OTL.txt)


Pour me le transmettre, ne le poste pas ! Clique sur ce lien :

http://www.cijoint.fr/

* Clique sur Parcourir et cherche le fichier ci-dessus.
* Clique sur Ouvrir.
* Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme est ajouté dans la page :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

Copie ce lien dans ta réponse.

++

ric025 · Answer

Bien.

&#x25B6; Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

&#x25B6; Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

&#x25B6; Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

&#x25B6; Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

&#x25B6; Poste le rapport généré. 

++

ric025 · Answer

Yes, mets-le à jour et fais un scan rapide stp ! :)

++

ric025 · Answer

Tu as bien fait les mises à jour ? Je vois que tu as toujours le SP2 et IE6 pourtant...

Clique sur OTL.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous et colle-la dans la zone sous Customs Scans/Fixes
:

:processes
explorer.exe

:files
C:\WINDOWS\PEV.exe
C:\WINDOWS\System32	mp.reg
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression. /!\Le pc va redémarrer /!\


Poste le rapport puis fais suivre par un nouveau rapport OTL tout frais. 

++

ric025 · Answer

Salut ! 

Je ne sais pas, j'attends toujours le rapport demandé en fin de post ici : https://forums.commentcamarche.net/forum/affich-14004294-firefox#36

:)

++

ric025 · Answer

Par ci-joint please. 

:)

ric025 · Answer

Encore des soucis ?

Les mises à jour de XP et Internet Explorer ne sont pas faites. 

++

ric025 · Answer

Comme avantages ? Tu combles les failles de sécurité ! De même avec IE ! Même si tu ne l'utilises pas, il faut le garder à jour.

SP 3 -->> https://www.commentcamarche.net/telecharger/
IE8 -->> https://www.commentcamarche.net/telecharger/

===============

Nettoyage des outils:

&#x25B6; Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

&#x25B6; Clique sur Recherche et laisse le scan se terminer.

&#x25B6; Clique sur Suppression pour finaliser.

&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.

&#x25B6; Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

=================

&#x25B6; Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

&#x25B6; Va dans "Options">>"Avancé". Décoche la première ligne.

&#x25B6; Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

&#x25B6; Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

&#x25B6; Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

=================

Redémarre ton pc;

=================

HijackThis :

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

++

ric025 · Answer

Adobe et Java ne sont pas à jour. C'est une faille de sécurité.

Via le panneau de configuration, désinstalle Adobe reader 7 (faille de sécurité) et Java(TM) 6 Update 7

Télécharge et installe la version actuelle Adobe: Adobe Reader 9.1.3
Télécharge et installe la version actuelle Java : Java 6 Update 15

JavaRa :

&#x25B6; Télécharge JavaRa.zip
 
&#x25B6; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#x25B6; Double-clique sur le répertoire JavaRa obtenu.

&#x25B6; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#x25B6; A l'écran de JavaRa, clique sur Remove Older Versions.

&#x25B6; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#x25B6; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

 * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

=====================

Relance ensuite hijackthis et choisis cette fois "Do a system scan only". La liste créée, coche les lignes suivantes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 

Clique ensuite sur "Fix Checked".

==========================

Redémarre. Si tout est ok au démarrage, fais la suite, sinon, redis-moi : 

Nettoyage des outils:

&#x25B6; Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

&#x25B6; Clique sur Recherche et laisse le scan se terminer.

&#x25B6; Clique sur Suppression pour finaliser.

&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.

&#x25B6; Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

===========================

!! Très Important !!

Supprimer les anciens points de restauration:

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Coche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".
&#x25B6; Redémarre le pc.

&#x25B6; Clique droit sur "Poste de travail".
&#x25B6; Clique sur "Propriétés".
&#x25B6; Clique sur l'onglet "Restauration du système".
&#x25B6; Redécoche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".

Les points sont supprimés.

Création d'un nouveau point:

&#x25B6; Clique sur "démarrer", "tous les programmes", "Accessoires" puis "Outils système". 
&#x25B6; Clique sur "Restauration du système".
&#x25B6; Dans la nouvelle fenêtre, coche la case "Créer un point de restauration".
&#x25B6; Clique sur "Suivant".
&#x25B6; Entre un nom pour le point de restauration : ce nom doit être assez évocateur (comme: "Après désinfection...")
&#x25B6; Clique sur "Créer" et le point de restauration se créé automatiquement.

=============

Pour une navigation plus sûre et plus rapide:

Firefox : http://www.mozilla-europe.org/fr/

Addon à ajouter à firefox pour le sécuriser:

&#x25B6; Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
&#x25B6; Explications/Demo ici : http://www.mywot.com/fr/demo

+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

=============

Utile, à lire absolument, quelques minutes de prévention, notamment sur les cracks : https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf 

=============

Si tu n'as plus de question et/ou problème, pour moi, c'est ok! (Si tu as encore des questions, n'hésite pas ! )

Prends ton temps.. :)

++

ric025 · Answer

C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !! 

Pour bien supprimer Combofix, 

Clique sur Démarrer >> Exécuter.

Tape : combofix /u

Clique sur oui, comme pour lancer Combofix. Il sa se désinstaller lui-même.

++

ric025 · Answer

Salut. 

Ce n'est pas indispensable ! :)

++

Firefox

23 réponses

Votre réponse

Discussions similaires

Newsletters