Problème avec mes navigateurs internet
RésoluDepuis peu, Firefox était un peu embêtant et j'ai décider de changer de navigateur internet.
Seulement, j'ai beau avoir télécharger et installer google chrome et IE9, quand je les lance, Firefox se lance et non pas les deux autres cités précédemment.
J'ai pourtant désinstaller Firefox mais rien a faire, quand je lance IE9 ou Chrome, c'est Firefox qui se lance --'
Help please ! :D
J'ai Windows 7 avec un pc portable Acer Aspire 5738G
45 réponses
Firefox se lance systématiquement lorsque l'on tente d'ouvrir Chrome ou IE9 sous Windows 7, même après tentative de désinstallation, ce qui bloque l'usage des autres navigateurs. Des éléments de réponse recommandent de vérifier l'installation et d'éliminer les traces de Firefox via le panneau de configuration, puis d'effectuer des scans avec RogueKiller et AdwCleaner pour détecter des malwares. Si les rapports des outils indiquent une infection, il faut analyser les résultats et poursuivre avec des mesures recommandées comme la relance des outils et la suppression des éléments malveillants, puis relancer les tests. En cas de doute, il peut être utile d'obtenir un dernier rapport ZHPDiag et d'autres diagnostics, afin d'apporter une vue d'ensemble du système et des éventuelles menaces persistantes.
-
ModérateurSi c'est OK pour toi, clique sur "Marquer comme résolu" sous le titre du sujet.
Il y a eu pas mal de manip' mais c'était nécessaire.-
-
Modérateur"C:\Users\Christophe\AppData\Local\Temp\11037335.exe [233472]
C:\Users\Christophe\AppData\Local\Temp\11222431.exe [233472]
C:\Users\Christophe\AppData\Local\Temp\1128246.exe [233472]
C:\Users\Christophe\AppData\Local\Temp\1167277.exe [233472]
C:\Users\Christophe\AppData\Local\Temp\1168166.exe [233472]"
--> Peut-être que CCleaner s'en est occupé vu qu'ils sont dans un dossier "Temp" ? -
-
-
-
Contributeur sécuritéQue sera ta vie ?
J'sais pas, j'sais déjà pas ce qu'est la mienne \o/ -
Voilà j'ai fais comme vous m'aviez dit...
Et maintenant, que vais-je faire de tout ce temps ? -
ModérateurOk pour DelFix.
-
Rapport delfix
# DelFix v8.8 - Rapport créé le 21/06/2012 à 20:06:11
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Christophe - CHRISTOPHE-PC (Administrateur)
# Exécuté depuis : C:\Users\Christophe\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Christophe\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Christophe\Desktop\RKreport[1].txt
Supprimé : C:\Users\Christophe\Desktop\RKreport[2].txt
Supprimé : C:\Users\Christophe\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Christophe\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Christophe\Downloads\adwcleaner.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1190 octets] - [21/06/2012 20:06:11]
########## EOF - C:\DelFix[S1].txt - [1314 octets] ########## -
Contributeur sécuritétout est bien expliqué :)
-
Je commence à être perdu x) Mais bon je m'y lance !
-
Contributeur sécuritéouais mais pourquoi ?
-
Sinon vous connaissez team viewer ? :o
-
ModérateurPour finir puisque tu ne souhaites pas utiliser ComboFix :
1/
---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.
2/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de supprimer les points de restauration. Ensuite, crée un point de restauration.
==Prévention==
Change tes mots de passe, c'est préférable.
Mets à jour Java :
https://www.java.com/fr/download/
Ton Windows n'est pas à jour, il manque le Service Pack 1 par exemple, passe par Windows Update.
Voici un dossier sur la prévention et sécurité sur Internet (A lire avec Adobe Reader) : Lien
Sois plus vigilant sur Internet ;) -
Facile a dire... une fausse manip peut tout tuer :x
Sinon tu as un antivirus gratuit a me conseiller ? -
Contributeur sécuritésuffit de lancer combofix c'est tout ...
-
Euh désolé mais je préfère pas m'aventurer dans ce truc qui a l'air tellement compliqué 0.0 je peux facilement faire une fausse manoeuvre ...
Donc encore désolé mais je pense que je vais m'arrêter là...
Mon pc fonctionne déjà parfaitement... Donc merci a Destrio et a toi de m'avoir aidé sur toute la ligne x) j'aurai jamais fais mieux :p
Désolé encore d'abandonner :x -
Contributeur sécuritéHello sur demande de Destrio5 je continue avec toi
Y'a un truc qui revient sans arrêt on va le shooter autrement
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : Combofix
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
A+ -
-
ModérateurOk, le PC fonctionne bien ?
Un (dernier) rapport ZHPDiag s'il te plaît. -
Rapport FIX
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-06-2012-18-22-48.txt
Run by Christophe at 21/06/2012 18:22:48
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Logiciel(s) ==========
ABSENT Software Key: {047B9A6A-21E7-45CF-8825-0A061EEF9B23}
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{918BE781-8A03-4720-A385-07197E515F5A}C:/users/christophe/appdata/roaming/mozillafirefox4.0/mozilla.exe
ABSENT UDP Query User{A3D5AFDD-9EC1-4B3D-812D-F10E59D5B486}C:/users/christophe/appdata/roaming/mozillafirefox4.0/mozilla.exe
ABSENT TCP Query User{A3713B09-0ACA-442F-A271-7A671B174AEC}C:/users/christophe/appdata/roaming/edzy/ychy.exe
ABSENT UDP Query User{6712F6E9-30AA-4001-AD7D-22DA28111241}C:/users/christophe/appdata/roaming/edzy/ychy.exe
ABSENT TCP Query User{7D8A1A2B-238E-4702-BB7D-15CE05B259A2}C:/users/christophe/appdata/roaming/edzy/ychy.exe
ABSENT UDP Query User{B3638EB1-6D3B-4843-AE0A-7B434FBE501E}C:/users/christophe/appdata/roaming/edzy/ychy.exe
ABSENT TCP Query User{2022003F-9FC8-40BC-9937-382917501D4C}C:/users/christophe/appdata/roaming/ixeq/uhig.exe
ABSENT UDP Query User{EC6B7DA0-B656-4F8B-96BF-A665593507DD}C:/users/christophe/appdata/roaming/ixeq/uhig.exe
ABSENT TCP Query User{324D48AA-C6EE-4159-AC37-F5537A6ECF67}C:/users/christophe/appdata/roaming/ixeq/uhig.exe
ABSENT UDP Query User{71A58936-A933-4BC1-96EA-AABFBA4A2CAF}C:/users/christophe/appdata/roaming/ixeq/uhig.exe
========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page
========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
ABSENT File: c:\users\christophe\appdata\roaming\microsoft\internet explorer\quick launch\babylon.lnk
ABSENT File: c:\program files (x86)\babylon\babylon-pro\babylon.exe
ABSENT Folder/File: c:\users\christophe\desktop\softonicdownloader_pour_hypercam.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Tache planifiée ==========
ABSENT Task: {AB7ED447-7FDB-4793-B504-5D0C3CA41CAF}
ABSENT Task: {B50583BE-F3AA-47D5-88DB-F304903F6C04}
========== Restauration Système ==========
Point de restauration non crée
========== Récapitulatif ==========
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
2 : Tache planifiée
1 : Restauration Système
End of clean in 00mn 06s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/06/2012 17:07:58 [2917]
C:\ZHP\ZHPFix[R2].txt - 21/06/2012 18:22:48 [2739] -
Modérateur--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
SysRestore
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com
O4 - Global Startup: C:\Users\Christophe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk . (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{AB7ED447-7FDB-4793-B504-5D0C3CA41CAF}] (...) -- C:\Users\Christophe\Desktop\Camera_Suyin_5.2.7.1_W7x86W7x64_A\Camera(Utitlity)_Suyin_5.2.7.1_Win7x86x64\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B50583BE-F3AA-47D5-88DB-F304903F6C04}] (...) -- C:\Users\Christophe\Desktop\Windows_Movie_Maker_2.0.exe (.not file.)
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 - (.SweetIM Technologies Ltd..) [HKLM] -- {047B9A6A-21E7-45CF-8825-0A061EEF9B23}
O43 - CFD: 13/04/2012 - 18:38:56 - [6,492] ----D C:\Program Files (x86)\Driver Manager
O43 - CFD: 18/05/2012 - 22:24:18 - [6,710] ----D C:\Program Files (x86)\Driver Mender
O43 - CFD: 13/04/2012 - 18:47:25 - [6,510] ----D C:\Program Files (x86)\Driver Whiz
O43 - CFD: 13/04/2012 - 18:39:38 - [0,001] ----D C:\ProgramData\Driver Manager
O43 - CFD: 18/05/2012 - 22:24:48 - [0,001] ----D C:\ProgramData\Driver Mender
O43 - CFD: 13/04/2012 - 18:47:45 - [0,001] ----D C:\ProgramData\Driver Whiz
O43 - CFD: 05/03/2012 - 15:35:17 - [0,017] --H-D C:\ProgramData\Webbrowser
O43 - CFD: 07/03/2012 - 17:24:03 - [0,027] ----D C:\Users\Christophe\AppData\Roaming\Cyos
O43 - CFD: 30/05/2012 - 12:30:04 - [26,754] ----D C:\Users\Christophe\AppData\Roaming\Doxy
O43 - CFD: 23/03/2012 - 13:47:27 - [0] ----D C:\Users\Christophe\AppData\Roaming\Ebenz
O43 - CFD: 21/06/2012 - 14:46:06 - [0] ----D C:\Users\Christophe\AppData\Roaming\Edzy
O43 - CFD: 21/06/2012 - 15:38:41 - [0,188] --H-D C:\Users\Christophe\AppData\Roaming\explorateur
O43 - CFD: 11/03/2012 - 21:41:26 - [0] ----D C:\Users\Christophe\AppData\Roaming\Ixeq
O43 - CFD: 04/03/2012 - 13:04:35 - [0] ----D C:\Users\Christophe\AppData\Roaming\Mibye
O43 - CFD: 23/03/2012 - 13:59:30 - [6,067] ----D C:\Users\Christophe\AppData\Roaming\MozillaFirefox
O43 - CFD: 03/04/2012 - 20:51:22 - [30,878] ----D C:\Users\Christophe\AppData\Roaming\MozillaFirefox4.0
O43 - CFD: 11/03/2012 - 16:32:15 - [0] ----D C:\Users\Christophe\AppData\Roaming\Nuuwz
O43 - CFD: 30/05/2012 - 12:30:04 - [0,051] ----D C:\Users\Christophe\AppData\Roaming\Winini
O43 - CFD: 11/03/2012 - 00:37:38 - [0] ----D C:\Users\Christophe\AppData\Roaming\Wscript
[MD5.7BC8A7354C5901A2DD0C6BA37A1C0595] [SPRF][11/06/2012] (.Softonic - Softonic Downloader.) -- C:\Users\Christophe\Desktop\SoftonicDownloader_pour_hypercam.exe [301656]
O87 - FAEL: "TCP Query User{918BE781-8A03-4720-A385-07197E515F5A}C:\users\christophe\appdata\roaming\mozillafirefox4.0\mozilla.exe" | In - Private - P6 - TRUE | .(.Mozilla Corporation.) -- C:\users\christophe\appdata\roaming\mozillafirefox4.0\mozilla.exe
O87 - FAEL: "UDP Query User{A3D5AFDD-9EC1-4B3D-812D-F10E59D5B486}C:\users\christophe\appdata\roaming\mozillafirefox4.0\mozilla.exe" | In - Private - P17 - TRUE | .(.Mozilla Corporation.) -- C:\users\christophe\appdata\roaming\mozillafirefox4.0\mozilla.ex
O87 - FAEL: "TCP Query User{A3713B09-0ACA-442F-A271-7A671B174AEC}C:\users\christophe\appdata\roaming\edzy\ychy.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\edzy\ychy.exe (.not file.)
O87 - FAEL: "UDP Query User{6712F6E9-30AA-4001-AD7D-22DA28111241}C:\users\christophe\appdata\roaming\edzy\ychy.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\edzy\ychy.exe (.not file.)
O87 - FAEL: "TCP Query User{7D8A1A2B-238E-4702-BB7D-15CE05B259A2}C:\users\christophe\appdata\roaming\edzy\ychy.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\edzy\ychy.exe (.not file.)
O87 - FAEL: "UDP Query User{B3638EB1-6D3B-4843-AE0A-7B434FBE501E}C:\users\christophe\appdata\roaming\edzy\ychy.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\edzy\ychy.exe (.not file.)
O87 - FAEL: "TCP Query User{2022003F-9FC8-40BC-9937-382917501D4C}C:\users\christophe\appdata\roaming\ixeq\uhig.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\ixeq\uhig.exe (.not file.)
O87 - FAEL: "UDP Query User{EC6B7DA0-B656-4F8B-96BF-A665593507DD}C:\users\christophe\appdata\roaming\ixeq\uhig.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\ixeq\uhig.exe (.not file.)
O87 - FAEL: "TCP Query User{324D48AA-C6EE-4159-AC37-F5537A6ECF67}C:\users\christophe\appdata\roaming\ixeq\uhig.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\ixeq\uhig.exe (.not file.)
O87 - FAEL: "UDP Query User{71A58936-A933-4BC1-96EA-AABFBA4A2CAF}C:\users\christophe\appdata\roaming\ixeq\uhig.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\christophe\appdata\roaming\ixeq\uhig.exe (.not file.)
EmptyCLSID
EmptyFlash
EmptyTemp
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Une fois terminé, copie-colle le rapport dans ton prochain message. -
Désolé de l'énorme retard pour cause : Orage = Panne de courant = Plus internet --'
Voici le lien ZHP : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120621_z1415b13f9d8 -
ModérateurVu les infections, je te conseille de changer tes mots de passe quand on aura fini.
--> Relance Malwarebytes Anti-Malware, va dans Quarantaine et supprime tout.
--> Je voudrais un nouveau rapport ZHPDiag.
- 1
- 2
- 3