impossible d'accéder à firfox

Question

Bonjour, 
A chaque démarrage de Firefox une fenêtre s'affiche comme:
SurveysTrial OffersPurchase Offers
Time to Chose .....
Please give us 5 sec of your time and take one of our survey , then continue use our website freely
Play Duck Hunt Now

et je ne peux accéder à Firefox ou parfois ça beug sur certain sites quand il s'affiche comme Hotmail.

Que dois-je faire pour y remédier?

Configuration: Windows Vista / Firefox 3.6

thshinee · Answer

salut, 
ok c'est fait. j'ai désinstallé tous les Toolbar.

gen-hackman · Answer

re,

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

thshinee · Answer

Ok, 

OLT.txt : http://www.cijoint.fr/cjlink.php?file=cj201102/cijy6Mr9aa.txt

Extra.txt : http://www.cijoint.fr/cjlink.php?file=cj201102/cij3Q0W1fd.txt

gen-hackman · Answer

salut infection amovibles

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

thshinee · Answer

salut,

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: Prisvaea (Administrateur) # HUMANOIDE [Packard Bell BV EasyNote_RS66-M-007FR]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 10:46:19 | 17/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005

Pare-feu Windows: Activé
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 223 Go (161 Go libre(s) - 72%) [OS] # NTFS
D:\ -> CD-ROM
F:\ -> Disque fixe # 112 Go (2 Go libre(s) - 2%) [IISONIC] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-228498053-1203935307-610982288-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-228498053-1203935307-610982288-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3970041034-230982530-3131205228-500

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDesktop
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoViewContextMenu

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{21bfaae1-df3a-11de-8823-002243c8726e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7375ba5f-da8e-11de-80e2-002243c8726e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b39b8aa1-25f3-11df-ae7b-002243c8726e}

################## | Listing |

[17/02/2011 - 10:53:43 | SHD ] 	C:\$Recycle.Bin
[05/11/2009 - 12:13:41 | D ] 	C:\ACER
[16/02/2011 - 00:00:56 | N | 24290] 	C:\Ad-Report-CLEAN[1].txt
[16/02/2011 - 15:08:07 | N | 9437] 	C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[21/11/2009 - 11:12:37 | D ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[10/11/2008 - 15:08:17 | N | 8192] 	C:\BOOTSECT.BAK
[19/11/2008 - 00:00:49 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[11/04/2010 - 09:02:58 | N | 0] 	C:\conmgr.log
[02/11/2006 - 14:02:03 | SHD ] 	C:\Documents and Settings
[15/02/2011 - 15:59:38 | D ] 	C:\Downloads
[09/11/2009 - 18:24:54 | D ] 	C:\drivers
[19/11/2008 - 00:00:42 | ASH | 3218354176] 	C:\hiberfil.sys
[10/11/2008 - 07:05:44 | D ] 	C:\Intel
[29/06/2010 - 13:43:30 | N | 0] 	C:\IO.SYS
[06/11/2009 - 13:06:38 | D ] 	C:\kav
[29/06/2010 - 23:19:18 | N | 105] 	C:\lxax.log
[14/02/2011 - 05:20:43 | N | 127] 	C:\mbam-error.txt
[16/04/2010 - 11:51:21 | D ] 	C:\Microgaming
[29/06/2010 - 13:43:30 | N | 0] 	C:\MSDOS.SYS
[10/11/2008 - 07:10:40 | RHD ] 	C:\MSOCache
[09/11/2010 - 11:44:56 | D ] 	C:\MyHeritage
[08/11/2010 - 18:50:59 | D ] 	C:\Netgear
[19/11/2008 - 00:00:40 | ASH | 3534200832] 	C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[19/11/2008 - 00:07:18 | D ] 	C:\Program Files
[19/11/2008 - 00:07:18 | HD ] 	C:\ProgramData
[16/02/2011 - 11:03:11 | D ] 	C:\RecyclexBi.exe
[10/11/2008 - 07:09:38 | N | 2672] 	C:\RHDSetup.log
[10/02/2009 - 16:49:40 | N | 32] 	C:\SETUP.LOG
[22/01/2011 - 03:29:11 | SHD ] 	C:\System Volume Information
[27/12/2010 - 11:41:00 | D ] 	C:\TDdownload
[17/02/2011 - 10:53:43 | D ] 	C:\UsbFix
[17/02/2011 - 10:46:25 | A | 3816] 	C:\UsbFix.txt
[04/11/2009 - 16:14:44 | D ] 	C:\Users
[12/10/2010 - 20:35:19 | D ] 	C:\videooutput
[19/11/2008 - 00:01:00 | D ] 	C:\Windows
[13/12/2010 - 14:21:35 | N | 1327] 	C:\WirelessDiagLog.csv

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_HUMANOIDE.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\RecyclexBi.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

thshinee · Answer

Est-ce que c'est ça que tu demandes?

Parceque j'ai pas tout à fait compris ta procédure.

J'ai cliqué sur  Virus Total pour ouvrir la page, 
puis clic sur parcourir,
ensuite C:\RecyclexBi.exe et il m'ouvre le dossier 
où se trouve le fichier config

ensuite j'ai envoyé le fichier et il a analysé.

et voici le lien de la page après l'analyse si c'est ce que tu demandes:

http://www.virustotal.com/file-scan/report.html?id=57acdba9c6d9c7e0eababa35a7f0b7ca4661f123e66c83481f31d19150ad57eb-1297981827

gen-hackman · Answer

ok clic droit sur le fichier config => envoyer vers => dossier compressés

ensuite tu m'envoies l'archive créée via cijoint.fr

ensuite tu supprimes le dossier complet si c'est faisable

thshinee · Answer

voilà, 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijGi60WWr.zip

gen-hackman · Answer

ok tu as reussi a supprimer le dossier C:\RecycleExBi sans soucis ?

thshinee · Answer

oui et jusque là rien à signaler

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

thshinee · Answer

Voilà,

rapport:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5769

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

17/02/2011 21:51:43
mbam-log-2011-02-17 (21-51-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 663372
Temps écoulé: 3 heure(s), 41 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:	ddownload\Game\jackpotcity.exe (PUP.Casino.Gen) -> Quarantined and deleted successfully.
c:	ddownload\Software\yukongold.exe (PUP.Casino.Gen) -> Quarantined and deleted successfully.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

thshinee · Answer

Voilà,

List'em.txt : 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijiDsr83w.txt

More.txt :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijeDjsUBs.txt

gen-hackman · Answer

??? tu es dans quel pays ?

thshinee · Answer

Je suis de Tahiti en Polynésie française

gen-hackman · Answer

refais usbfix en mode sans echec stp

thshinee · Answer

gen-hackman · Answer

oui ca doit faire un faux contact et le pc se met en sécurité

Impossible d'accéder à firfox

23 réponses

Discussions similaires

Newsletters