Orange en page d'accueil et moteur de recherche par défaut Résolu/Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 20.0

J'ai accepté (par erreur ou inattention) une mise à jour du logiciel Orange proposée dans une page pop-up. Du coup, mon Firefox a été modifié de façon intempestive :
- la page d'accueil est maintenant sur lafibre.orange.fr (au lieu de google). Quand je redéclare Google comme page d'accueil dans les options, le problème réapparait quand on ferme Firefox et qu'on l'ouvre à nouveau
- j'ai tapé about:config et modifié les paramètres keyword.url et browser.startup.homepage sur google. Même résultat. Ces paramètres se retrouvent configurés sur Orange à l'ouverture suivante de Firefox
- je constate aussi que le moteur de recherche par défaut (quand on tape directement un mot dans la barre d'adresse) est http://lemoteur.ke.voila.fr (au lieu de google)
Voilà, j'ai essayé tout ce que je savais faire, mais là, je cale.
Quelqu'un pourrait-il m'aider ? Merci
Mda

Utilisateur anonyme · Answer

Salut,

Qu'as tu mis à Keyword.url?

Vas dans C:\Program Files\Mozilla Firefox\searchplugins et supprimes les moteurs de recherches sauf Google. 

Refais la mise en place de ta page d'accueil avec cette adresse https://www.google.fr/

mda · Answer

Bonjour,
Merci pour ta réponse.
Dans Keyword.url, j'avais mis http://www.google.fr, mais cette valeur se trouve ensuite automatiquement reconfigurée lors d'un redémarrage de firefox en :
http://r.orange.fr/r?ref=O_OI_hook_openSearchFF&url=http%3A//rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=

J'ai essayé aussi avec https://www.google.fr/ comme tu l'as proposé, mais le résultat est le même.

Même constat avec browser.startup.homepage qui revient automatiquement à : 
https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp

Utilisateur anonyme · Answer

Keyword.url ==> tu ne mets rien du tout

fais ce que je t'ai dit là:

Vas dans C:\Program Files\Mozilla Firefox\searchplugins et supprimes les moteurs de recherches sauf Google. 

si ça ne marche toujours pas:

réinitialiser firefox: 

Dans la barre d'adresse, taper la ligne suivante et valider par Entrée :

about:support

Cliquer sur le bouton Réinitialiser Firefox 
Cliquer sur Réinitialiser Firefox pour confirmer le choix


Note : Lors de la réinitialisation, marque-pages, historique de navigation, mots de passe, cookies et informations auto-complétées de formulaires web seront conservés. Néanmoins, les extensions et les thèmes seront supprimés, les fenêtres et les onglets ouverts ainsi que les groupes d'onglets ne seront pas conservés et les préférences seront réinitialisées.

Et là tu mets google en page d'accueil

mda · Answer

Super ! Ça a marché.
J'avais déjà supprimé les moteurs dans searchplugins dès la première fois. Mais ce n'était pas suffisant.
C'est la réinitialisation de Firefox qui a remis les choses en ordre. Merci beaucoup.
Je retiens cette solution que je vais noter dans mes tablettes !

Bonne soirée.
Mda

Utilisateur anonyme · Answer

C'est un plaisir.

mda · Answer

Aïe !!!
Ça recommence...  Ce n'est plus lemoteur.ke.voila qui s'installe intempestivement sur Firefox, mais fbDownloader Search. Je croyais qu'on en était sortis ...
Tu as une idée ?
Merci de ton aide

Utilisateur anonyme · Answer

Salut,

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur" 
Cliques sur "suppression".

Postes le rapport dans ton prochain message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

mda · Answer

Bonjour toadangel. Voici le rapport d'Adwcleaner. Pour info, après avoir appliqué Adwcleaner, je retrouve fbDownloder Search dans Firefox (moteur de recherche par défaut + un onglet fbDownloader)

# AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 09:57:28
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Admin - DAVID
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\David\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\PIP

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\0ca0lzsj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\qayszv81.default-1368475138718\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\50owhgzj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\David\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S7].txt - [2520 octets] - [15/05/2013 09:57:28]

########## EOF - C:\AdwCleaner[S7].txt - [2580 octets] ##########

Utilisateur anonyme · Answer

relances adwcleaner et cliques sur "désinstaller"

Si encore présente, supprime l'icône adwcleaner.exe 

Télécharges et installes --> MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan rapide.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message. 


================================

regarde également dans Ajout/suppression de programmes, si tu n'as pas fbdowloader, si oui désinstalles le.

==> https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web
 
regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes

mda · Answer

Voila c'est fait. Il n'a rien trouvé.

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.15.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Admin :: DAVID [administrateur]

15/05/2013 10:41:58
mbam-log-2013-05-15 (10-41-58).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 239804
Temps écoulé: 16 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

Ok, ca donne quoi?

mda · Answer

Eh bien, rien n'a changé. Mêmes problèmes sur Firefox.

Utilisateur anonyme · Answer

Comme je ne suis pas sur mon pc, fais moi ce que j'ai donné ici:

https://forums.commentcamarche.net/forum/affich-27801758-probleme-moteur-de-recherche#9

mda · Answer

Voila, j'ai appliqué OTL, mais j'ai eu seulement un fichier résultat OTL.txt, mais pas Extra.txt (même en faisant une recherche complète sur mon ordinateur.

Le lien pour OTL.txt:
http://up.security-x.fr/file.php?h=R91e528afc40f088f0ee1556419778fc6

Utilisateur anonyme · Answer

*La mémoire de ton pc est saturée, désinstalles des programmes ou des fichiers que tu ne te sers plus. *Mets à jour java *Mets à jour flash player si ce n'est pas fait Relances OTL, copie/colle ce texte sous Personnalisation :OTL FF - prefs.js..browser.search.defaulturl: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 23.21.166.163] FF - prefs.js..browser.startup.homepage: http://search.fbdownloader.com/?channel=sffr205 [Pays US - 23.23.216.236] FF - prefs.js..extensions.enabledAddons: %7B0b457cAA-602d-484a-8fe7-c1d894a011ba%7D:0.98.34 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 FF - prefs.js..keyword.URL: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 54.225.182.217] [2011/09/27 18:16:06 | 000,253,952 | ---- | C] (Microsoft Corporation) -- C:\Program Files\MSVCRT20.DLL [2011/09/27 18:16:06 | 000,240,640 | ---- | C] (Data Techniques, Inc.) -- C:\Program Files\IMGMAN31.DLL [2011/09/27 18:16:06 | 000,133,904 | ---- | C] (Microsoft Corporation) -- C:\Program Files\MFCANS32.DLL [2011/09/27 18:16:05 | 000,233,472 | ---- | C] (Creative Development LTD) -- C:\Program Files\ILDA32.DLL [2011/09/27 18:16:05 | 000,221,184 | ---- | C] (Creative Development LTD) -- C:\Program Files\I3SPEC32.DLL [2011/09/27 18:16:03 | 000,409,600 | ---- | C] (Creative Development LTD) -- C:\Program Files\CRDE96V3.DLL [2011/09/27 18:21:40 | 000,000,015 | ---- | C] () -- C:\Program Files\PLANTUS.PNU [2011/09/27 18:17:02 | 000,008,628 | -H-- | C] () -- C:\Program Files\Plantus.GID [2011/09/27 18:16:06 | 000,244,199 | ---- | C] () -- C:\Program Files\TUTIL32.DLL [2011/09/27 18:16:06 | 000,000,168 | ---- | C] () -- C:\Program Files\MilieuNaturel.ply [2011/09/27 18:16:06 | 000,000,132 | ---- | C] () -- C:\Program Files\MilieuNaturel.pnu [2011/09/27 18:16:05 | 000,093,696 | ---- | C] () -- C:\Program Files\H5RTF32.DLL [2011/09/27 18:16:05 | 000,051,200 | ---- | C] () -- C:\Program Files\H5TOOL32.DLL [2011/09/27 18:16:04 | 001,028,608 | ---- | C] () -- C:\Program Files\H5KRNL32.DLL [2011/09/27 18:16:04 | 000,188,928 | ---- | C] () -- C:\Program Files\H5ICON32.DLL [2011/09/27 18:16:04 | 000,175,616 | ---- | C] () -- C:\Program Files\H5MENU32.DLL [2011/09/27 18:16:04 | 000,114,688 | ---- | C] () -- C:\Program Files\H5DLG32.DLL [2011/09/27 18:16:04 | 000,000,155 | ---- | C] () -- C:\Program Files\ExigencesMilieu.pnu [2011/09/27 18:16:04 | 000,000,062 | ---- | C] () -- C:\Program Files\ExigencesMilieu.ply [2010/06/16 04:15:28 | 000,000,000 | ---- | C] () -- C:\Documents and Settings\David\LucidPlayerV3_00.properties [2010/02/16 00:50:20 | 000,000,033 | ---- | C] () -- C:\Program Files\ATKPF.ini @Alternate Data Stream - 192 bytes -> C:\WINDOWS:nlsPreferences :COMMANDS [EMPTYTEMP] [RESETHOSTS] Cliques sur Correction, poste le rapport dans ta prochaine réponse.

mda · Answer

toadangel, Comment libérer de la mémoire sur le PC (je suppose que tu parles de mémoire vive, car le disque C est occupé à 57% seulement) ? Après exécution de OTL, le pb sur Firefox semble bien éliminé. Voici le rapport : All processes killed ========== OTL ========== Prefs.js: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 23.21.166.163] removed from browser.search.defaulturl Prefs.js: http://search.fbdownloader.com/?channel=sffr205 [Pays US - 23.23.216.236] removed from browser.startup.homepage Prefs.js: %7B0b457cAA-602d-484a-8fe7-c1d894a011ba%7D:0.98.34 removed from extensions.enabledAddons Prefs.js: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 removed from extensions.enabledAddons Prefs.js: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 54.225.182.217] removed from keyword.URL C:\Program Files\MSVCRT20.DLL moved successfully. C:\Program Files\IMGMAN31.DLL moved successfully. C:\Program Files\MFCANS32.DLL moved successfully. C:\Program Files\ILDA32.DLL moved successfully. C:\Program Files\I3SPEC32.DLL moved successfully. C:\Program Files\CRDE96V3.DLL moved successfully. C:\Program Files\PLANTUS.PNU moved successfully. C:\Program Files\Plantus.GID moved successfully. C:\Program Files\TUTIL32.DLL moved successfully. C:\Program Files\MilieuNaturel.ply moved successfully. C:\Program Files\MilieuNaturel.pnu moved successfully. C:\Program Files\H5RTF32.DLL moved successfully. C:\Program Files\H5TOOL32.DLL moved successfully. C:\Program Files\H5KRNL32.DLL moved successfully. C:\Program Files\H5ICON32.DLL moved successfully. C:\Program Files\H5MENU32.DLL moved successfully. C:\Program Files\H5DLG32.DLL moved successfully. C:\Program Files\ExigencesMilieu.pnu moved successfully. C:\Program Files\ExigencesMilieu.ply moved successfully. C:\Documents and Settings\David\LucidPlayerV3_00.properties moved successfully. C:\Program Files\ATKPF.ini moved successfully. ADS C:\WINDOWS:nlsPreferences deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Admin ->Temp folder emptied: 3531310 bytes ->Temporary Internet Files folder emptied: 1803622 bytes ->FireFox cache emptied: 11130963 bytes ->Google Chrome cache emptied: 43847397 bytes ->Flash cache emptied: 492 bytes User: All Users User: David ->Temp folder emptied: 443514773 bytes ->Temporary Internet Files folder emptied: 740627 bytes ->FireFox cache emptied: 80392003 bytes ->Google Chrome cache emptied: 6776273 bytes ->Flash cache emptied: 58596 bytes User: Default User ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 57616 bytes User: LocalService ->Temp folder emptied: 65984 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 919374 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 49734084 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 22994944 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 17323 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 244877725 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 31126582 bytes Total Files Cleaned = 898,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.69.0 log created on 05152013_145654 Files\Folders moved on Reboot... File\Folder C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_13a0.dat not found! File\Folder C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_6b0.dat not found! File\Folder C:\Documents and Settings\Admin\Local Settings\Temp\Perflib_Perfdata_8fc.dat not found! C:\Documents and Settings\David\Local Settings\Temp\Journalisation OLC\dayanmarc_hotmail_com.txt moved successfully. File\Folder C:\Documents and Settings\David\Local Settings\Temp\~DF13CF.tmp not found! File\Folder C:\Documents and Settings\David\Local Settings\Temp\~DF8147.tmp not found! File\Folder C:\Documents and Settings\David\Local Settings\Temp\~DFE254.tmp not found! File\Folder C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.Word\~WRS0000.tmp not found! File\Folder C:\WINDOWS emp\Perflib_Perfdata_7e4.dat not found! PendingFileRenameOperations files... Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Redémarres ton pc.

En désinstallant les programmes que tu ne te sers plus.

relance OTL et cliques sur Purge outils

Confirme moi que tout est rentré dans l'ordre.

mda · Answer

J'ai redémarré, mais hélas Firefox en s'ouvrant, affiche toujours un onglet fbdownloader Search et c'est Search qui s'est installé comme moteur de recherche par défaut, à la place de google.
C'est lourd !

Utilisateur anonyme · Answer

ok, maintenant tu refais ça:

réinitialiser firefox: 

Dans la barre d'adresse, taper la ligne suivante et valider par Entrée :

about:support

Cliquer sur le bouton Réinitialiser Firefox 
Cliquer sur Réinitialiser Firefox pour confirmer le choix


Note : Lors de la réinitialisation, marque-pages, historique de navigation, mots de passe, cookies et informations auto-complétées de formulaires web seront conservés. Néanmoins, les extensions et les thèmes seront supprimés, les fenêtres et les onglets ouverts ainsi que les groupes d'onglets ne seront pas conservés et les préférences seront réinitialisées.

mda · Answer

Misère !
Après réinitialisation de Firefox, tout était OK...
Mais après redémarrage, le pb est toujours là !

Utilisateur anonyme · Answer

vas ici et supprimes tout sauf google:

C:\Program Files\Mozilla Firefox\searchplugins

mda · Answer

Je suis allé à l'adresse indiquée : il n'y a que Google et rien d'autre !

Utilisateur anonyme · Answer

refais moi ça:

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur" 
Cliques sur "suppression".

Postes le rapport dans ton prochain message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

mda · Answer

Voila le rapport. Mais le problème est toujours là malgré un redémarrage.
La sale bête est coriace.

# AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 18:55:37
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Admin - DAVID
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\David\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\0ca0lzsj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\3yx910s0.default-1368636709421\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\50owhgzj.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\David\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1824 octets] - [15/05/2013 18:55:37]

########## EOF - \AdwCleaner[S1].txt - [1884 octets] ##########

Utilisateur anonyme · Answer

tu as regardé dans :

panneau de configuration 
 
ajout/suppression de programmes


regarde aussi dans tes extensions de tes navigateurs

mda · Answer

Dans Ajout/suppression de programmes, j'avais déjà regardé, mais j'ai regardé à nouveau. Aucune trace de fbDownloader Search

En revanche je n'ai pas bien compris ta demande sur les extensions de navigateurs

Utilisateur anonyme · Answer

de regarder dans les modules complémentaires de firefox

et dans les extensions de chrome.

puis ça aussi:

vider le cache de firefox:

outils
options
avancé
onglet réseau
contenu web cache
vider maintenant

Supprimer les cookies dans firefox:

outils
options
vie privée
afficher les cookies
supprimer tous les cookies

Redémarrer Firefox.

mda · Answer

C'est vraiment désespérant. Après tout ça, le pb est toujours là, à nous narguer.

J'ai fait ici (avec une extension Firefox : extension list dumper) la liste des extensions en cours. Je ne sais pas pourquoi certaines sont inscrites plusieurs fois.
Application: Firefox 20.0.1 (20130409194949)
Système d'exploitation: WINNT (x86-msvc)

- Adobe Acrobat 10.1.4.38
- Adobe Acrobat 10.1.4.38
- Adobe Acrobat 10.1.4.38
- BlackBerry AppWorld 3.0.3.2
- Google Earth Plugin 7.0.3.8542
- Google Update 1.3.21.145
- Java Deployment Toolkit 7.0.50.255 10.5.1.255
- Java(TM) Platform SE 7 U21 10.21.2.11
- Java(TM) Platform SE 7 U5 10.5.1.255
- Microsoft Office 2003 11.0.8161.0
- Microsoft® DRM 9.0.0.4503
- Microsoft® DRM 9.0.0.4503
- Microsoft® Windows Media Player Firefox Plugin 1.0.0.8
- Nitro PDF plugin for Firefox and Chrome 8.5.2.10
- NPCIG.dll 1.0.0.5
- Picasa 3.0.0.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- QuickTime Plug-in 7.7.3 7.7.3.0
- RIM Handheld Application Loader 7.1.0.48
- Shockwave Flash 11.7.700.202
- Shockwave Flash 9.0.45.0
- Shockwave for Director 12.0.0.112
- Silverlight Plug-In 5.1.20125.0
- VLC Web Plugin 2.0.2.0
- Windows Media Player Plug-in Dynamic Link Library 3.0.2.629
- Windows Presentation Foundation 3.5.30729.1
- Wolfram Mathematica 8.0.37.2865

Utilisateur anonyme · Answer

c'est le merdier ton truc là ^^

refais moi OTL:

Télécharge OTL (de OldTimer) sur ton Bureau. 

Ferme toutes tes applications en cours 

Lance OTL.exe, l'interface principale s'ouvre. 
Coche la case Tous les utilisateurs 
Laisse tous les autres paramètres par défaut 
Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig  
netsvcs  
/md5start 
explorer.exe 
winlogon.exe 
userinit.exe 
svchost.exe 
services.exe 
/md5stop 
%temp%\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*. 
%APPDATA%\*.exe /s  
%SYSTEMDRIVE%\*.* 
CREATERESTOREPOINT  


Clique sur le bouton Analyse rapide, patiente pendant le balayage du système. 
2 rapports vont s'ouvrir au format bloc-note : 
 OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches) 
 Ne les poste pas sur le forum, ils seraient trop long 
Héberge les sur un des sites suivants : 
https://security-x.fr/up/ 
https://www.cjoint.com/ 
http://pjjoint.malekal.com/ 
https://textup.fr/ 
Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

mda · Answer

Comme précédemment, je n'ai eu en sortie que le fichier OTL.txt :
http://up.security-x.fr/file.php?h=Rfb2cfe9613f6cf22f9c32d5bd482f28b

Mais point de fichier extra.txt, ni réduit dans la barre des tâches, ni ailleurs sur l'ordinateur.

En tout cas, merci pour tes efforts tout au long de la journée. J'espère qu'on en viendra à bout. En attendant, je vais me coucher. Bonne nuit !

Utilisateur anonyme · Answer

lance OTL, copie/colle ce texte sous personnalisation: :OTL FF - prefs.js..browser.search.defaulturl: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 23.21.166.163] FF - prefs.js..browser.startup.homepage: http://search.fbdownloader.com/?channel=sffr205 [Pays US - 23.23.216.236] FF - prefs.js..extensions.enabledAddons: %7B0b457cAA-602d-484a-8fe7-c1d894a011ba%7D:0.98.34 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0.1 FF - prefs.js..keyword.URL: http://search.fbdownloader.com/search.php?channel=sffr205&q= [Pays US - 54.225.182.217] CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter} CHR - default_search_provider: Google (Enabled) [2009/03/25 17:51:44 | 000,035,840 | ---- | M] () -- C:\Documents and Settings\David\Application Data\Common\LuaRT\wlua.exe :COMMANDS [EMPTYTEMP] cliques sur Correction et poste le rapport dans ta prochaine réponse. puis retourne voir dans ajout/suppression de programmes si tu as un logiciel du nom de LUART, c'est lui qui nous embête, si oui désinstalles le. puis aussi tu feras cela: Menu démarrer tapes msconfig clique dessus. Clique sur l'onglet démarrage et décoches le programme inconnu le plus souvent il s'appelle Luart puis appliquer. Redémarrer le pc. Puis ==> https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web regarde ce qu'on a fait du monde, regarde ce qu'on laisse à nos mômes

mda · Answer

Bonjour toadangel,

Cette fois c'est bon. Ça a marché. Firefox est clean et également Chrome.

Il y a eu deux petits problèmes cependant :
- à la fin de l'exécution d'OTL, j'ai vu s'afficher le rapport, mais j'ai voulu appliquer les intructions suivantes avant de te répondre. Et là, après redémarrage, le fichier OTL.txt que je retrouve sur mon bureau est celui que j'ai posté hier soir à 00:46. Aucune trace sur tout l'ordinateur d'un autre OTL.txt plus récent... Je ne peux donc pas le poster.

- d'autre part, quand j'ai ouvert Firefox, il affichait encore fbdownloader. J'ai donc fait une réinitialisation de Firefox et rebooté, et là c'est bon !!!

Merci beaucoup pour ton aide  et ton obstination.

J'ai une question encore en tête. L'inoculation initiale était par un moteur de recherche "lemoteur.ke.voila" venu par une mise à jour d'un programme Orange. Est-ce que fbdownloader a quelque chose à voir avec cette première contamination ?

ah oui autre chose : tu as dit une fois que mon ordinateur était surchargé, mais je n'ai pas trouvé où. Le disque C est libre à 45%. Comment nettoyer les programmes qui se lancent au démarrage, et dont je ne connais pas le nom ou l'utilité ?

mda

Utilisateur anonyme · Answer

Relances adwcleaner et cliques sur "désinstaller"

Si encore présente, supprime l'icône adwcleaner.exe 

pour désinstaller OTL, lances le et cliques sur Purge Outils

ne tiens pas compte e ce que j'ai dit pour ta mémoire, pour toi comprendre les adwares que tu avais, voilà un peu de lecture:

Bien se protéger:

Avec Firefox:
Adblock plus
WOT

Avec Google Chrome:
Adblock 
Wot 

Avec Internet Explorer:
Sécuriser votre navigateur Internet Explorer

Si tu installes des logiciels, penses à décocher les cases qui te proposent des logiciels additifs ou toolbars (barre d'outils).

Ne pas télécharger sur les sites 01.net  et softonic

Les toolbars, c'est pas obligatoire (par Malekal)

PUP / Logiciels potentiellement indésirables (par Malekal)
 
Prévention, virus & arnaques et dangers d'Internet (par Malekal)

Télécharger depuis 01net nuit gravement à la santé des PC 

Stop la pub!

mda · Answer

Aïe ! Problème...
J'ai suivi les conseils de Malekal et installé Adblock Plus, Noscript, WOT.
Puis j'ai voulu mettre un dernier message dans cette discussion, mais le bouton bleu "répondre au sujet" ne fonctionne plus. J'ai changé d'ordinateur pour pouvoir t'écrire ce message.
Est-ce un pb de config de l'un de ces programmes ?

Utilisateur anonyme · Answer

non ne t'inquiète pas, c'était un bug sur le forum, j'ai eu le même problème.

après fais attention avec noscript, il faut bien le configurer:

https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

mda · Answer

Bon, donc tout va bien maintenant. Merci encore pour ton aide et bonne journée.

mda

Utilisateur anonyme · Answer

ce fut un plaisir ;)

Orange en page d'accueil et moteur de recherche par défaut

37 réponses

Discussions similaires