AccueilPortailFAQRechercherS'enregistrerConnexion

Partagez | 
 

 [Résolu] page d'Accueil FIREFOX

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: [Résolu] page d'Accueil FIREFOX Mer 08 Juin 2016, 21:09

Bonsoir,

Lorsque j'ouvre firefox j'ai cela : searchinterneat-a.akamaihd.net/hm?eq=U0EeCFZVBB8SRggbI11cWQFBQhhCcFgATA0QRVAOeFoMUBQUQgEbI18NVQ9IR1EFIk0FA18DB0VXfWFoKB8fHGZGIUtbCXgVV1BNNExKBA==

dans les options générales, page d'accueil, j'ai fait adwcleaner il a rien viré de particulier

Allant rarement sur firefox, je ne sais pas où j'ai tiré cela

Merci de votre aide,

Amicalement,

Alain


Dernière édition par alain le Ven 10 Juin 2016, 19:55, édité 2 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11446
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Jeu 09 Juin 2016, 10:23

hello

je ne serai vraiment dispo que demain ou samedi

en attendant, tu fais ceci

ZHPCleaner

Télecharger ZHPcleaner

  • clic sur le bouton Bleu  pour télécharger l'outil  sur le bureau , et pas ailleurs
  •  lancer l'application
  • --------------------pour xp : double clic sur l'exécutable
  • pour vista, seven et huit : clic droit  "Exécuter en tant qu'administrateur
  • Accepter le disclaimer
  • clic sur scanner et ensuite à la fin du scan sur Nettoyer
  • laisser toutes  les cases cochées
  • clic sur Nettoyer



  •  Redémarre le pc,
  • (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

  • et indique dans ta prochaine réponse le lien du rapport
    Le rapport se trouve sur le bureau ou également ici
    -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP
    Tutoriel pour héberger les rapports

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Jeu 09 Juin 2016, 14:21

Merci Migau de ton aide, ci-joint le rapport ZHP

4c374564a5ccdd9dedf80aba9ec12cee.txt

J'ai supprimé sur Firefox ce matin une extension douteuse où il y avait le nom search quelque chose, mais je veux être sûr
que le portable est clean à nouveau.

Il n'y a pas d'urgence.

Amicalement
Alain
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Mirabeau
Utilisateurs


Masculin
Nombre de messages : 11
Age : 46
Localisation : Ou ils ont des chapeaux rond

Date d'inscription : 08/06/2016

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Jeu 09 Juin 2016, 17:24

@alain

Il serait préférable que tu edites ton message pour supprimer le lien du site en question, car il est detecté comme étant suspicieux, et comme beaucoup de gens risquent de cliquer dessus "pour voir", ca risque de polluer certains qui seraient mal protégé.. je n'ai pas encore regardé le danger réel du lien.

Pour information, certains logiciels (xxxWare) utilisent une parade pour forcer une "pseudo" page d'acceuil pour eviter la detection par des outils du type adwcleaner...
ils collent directement l'URL via le raccouci du/des navigateurs

pour le verifier, il suffit de faire un click-droit sur le raccourci du navigateur que tu utilise et de verifier qu'il n'y a pas d'URL

exemple:
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Jeu 09 Juin 2016, 17:52

merci Mirabeau,

A priori en supprimant l extension douteuse j ai résolu le problème, mais j attends le verdict de Migau pour m assurer que tout est ok
J ai supprimé le lien comme suggéré

Merci de ton aide,

Amicalement,

Alain
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11446
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 08:53

hello

tu as bien fait de supprimer l'extension en question.

tu as mis le rapport de zhpcleaner en mode ""scanner", tu n'as pas fait "nettoyer"

peux tu mettre le rapport avec cette fois ci l'action "Nettoyer"

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 09:56

Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11446
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 16:34

ok, nous allons vérifier si Firefox est clean

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

  • Télécharge Farbar Recovery Scan Tool (de Farbar)

    Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.

  • Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
    c'est important pour la suite de la désinfection, merci !!!!!

  • Clique ici pour la version 32 bits
  • Clique ici pour la version 64 bits
  • Info : comment savoir quelle version j'utilise ?

    une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
    ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.


  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Scan
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras les deux rapports ici
  • et indique dans ta prochaine réponse les liens de ces deux rapports
    Tutoriel pour héberger les rapports

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
    Sous IE9,IE10 ou IE11 , le filtre SmartScreen est activé il peut déclencher une alerte. Rien de grave.
  • Cliquer sur Actions .
  • puis sur Exécuter quand même
£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 17:23

Merci Migau de ton aide,

Ci-joint addition.txt

be1f0010ebcbab5b2edfc573d47531c6.txt

et frst.txt

916fb32973c6501e73ba1c07c3f4d576.txt

bonjour du Maine & Loire, où je me trouve en ce moment

Amicalement,

Alain
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11446
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 18:01

FRST - Correctif :

  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
  • Attention si le script est assez long, de bien dérouler l'ascenseur,
  • il faut start au début et End à la fin
    Code:

    start
    CreateRestorePoint:
    CloseProcesses:
    Hosts:
    CustomCLSID: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\alain_000\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Pas de fichier
    Task: {B261B010-CB09-40A4-904C-F661D4F7C0C1} - \NPUGCN -> Pas de fichier <==== ATTENTION
    Task: {FE8CBFA0-541F-44D3-A2E1-111698575416} - \BIUV -> Pas de fichier <==== ATTENTION
    IE trusted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\ma-config.com -> hxxp://ma-config.com
    IE trusted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\ma-config.com -> hxxps://ma-config.com
    IE trusted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\touslesdrivers.com -> hxxp://touslesdrivers.com
    IE restricted site: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001\...\1-2005-search.com -> www.1-2005-search.com
    ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Pas de fichier
    ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  Pas de fichier
    ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  Pas de fichier
    ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  Pas de fichier
    ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  Pas de fichier
    ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll Pas de fichier
    ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll Pas de fichier
    ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll Pas de fichier
    ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll Pas de fichier
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-21-2769182943-2453300584-2598140342-1001 -> {196C4948-9CB3-4DFD-8879-11A83CF05747} URL =
    FF user.js: detected! => C:\Users\alain_000\AppData\Roaming\Mozilla\Firefox\Profiles\cytxpb3y.default-1449136818884\user.js [2016-05-31]
    CHR StartupUrls: Profile 2 -> "hxxp://www.mystartsearch.com/?type=hp&ts=1423437110&from=smt&uid=ST1000LM024XHN-M101MBB_S2SMJ9DD528589"
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\kngglkijfekbhidmchmlfmpkdffmedob [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-03-27]
    CHR Extension: (Pas de nom) - C:\Users\alain_000\AppData\Local\Google\Chrome\User Data\Default\Extensions\oehpjpccmlcalbenfhnacjeocbjdonic [2015-03-27]
    CHR HKLM-x32\...\Chrome\Extension: [oloaolgmbpcpgcihhklhodkdlopifppi] - hxxps://clients2.google.com/service/update2/crx
    S3 catchme; \??\C:\Users\ALAIN_~1\AppData\Local\Temp\catchme.sys [X]
    2015-01-25 18:12 - 2015-01-25 18:12 - 0002086 _____ () C:\Users\alain_000\AppData\Roaming\BIUV
    2015-01-25 18:12 - 2015-01-25 18:12 - 0001248 _____ () C:\Users\alain_000\AppData\Roaming\NPUGCN
    RemoveProxy:
    EmptyTemp:
    cmd: ipconfig /flushdns
    end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



  • (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici
  • et indique dans ta prochaine réponse le lien du rapport
    Tutoriel pour héberger les rapports

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système,
au risque de provoquer de graves dysfonctionnements et endommager Windows
/!\


Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée


la page d'accueil de chrome était détournée également

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 18:41

Bonsoir,

Ci-joint le rapport fixlog

84c5739f5182ef08ebb1039ef4ac3296.txt

Effectivement j'ai vu que Chrome était détourné également.

Merci encore de ton aide,

Amicalement

Alain
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
migau
Administrateur


Masculin
Nombre de messages : 11446
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 19:14

hello

nous pouvons finaliser la désinfection

Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

  • Télécharge DelFix en cliquent sur le lien ici  (d'Xplode)
    clic sur le gros bouton bleu, dans la nouvelle fenêtre, attends le décompte, et télécharger delfix sur ton bureau
  • Lance-le, puis coche les cases suivantes :

     

    Note : Le rapport se trouve également sous C:\DelFix.txt

  • (clique sur lien  vert et  souligné, ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

  • et indique dans ta prochaine réponse le lien du rapport
    Tutoriel pour héberger les rapports


£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

tu pourras ensuite mettre le topic en résolu entre les crochets de cette manière et devant le titre du sujet

[Résolu]

PS: jaja, peux tu déplacer le topic dans l'espace Désinfection

merci

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
alain
Ultra Utilisateurs
Ultra Utilisateurs


Masculin
Nombre de messages : 1515
Age : 55
Localisation : MAINE ET LOIRE

Date d'inscription : 07/05/2006

MessageSujet: Re: [Résolu] page d'Accueil FIREFOX Ven 10 Juin 2016, 19:54

Ci joint le rapport Delfix

863126a4255305b86e68e19e659a5d52.txt

Merci de ton aide Migau, toujours présent,

Je passe le post en résolu

Amicalement

Alain
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
 

[Résolu] page d'Accueil FIREFOX

Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
PC Land :: Le coin dépannage :: Dépannage Sécurité-