FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par Psych0o
#208240
Bonjour,
J'ai un soucis avec le Pc de mon épouse. Firefox ne répond plus.
Après ouverture du navigateur, rien. Page blanche. On peut entrer n'importe quoi, rien ne bouge, rien ne charge.
Pas d'accès aux paramètres du navigateur non plus.
Microsoft edge fonctionne très bien (seul autre navigateur installé sur le pc).
J'ai essayé de désinstaller et réinstaller firefox, mais rien. après ouverture, je suis obligé de forcer l'arrêt via le gestionnaire de taches.

Voilà, je pense que j'ai fais le tour...

D'avance, merci pour votre aide,

Psych0o
Avatar du membre
par did80
#208241
:bonjour:

Télécharges Zhpsuite sur ton bureau: Téléchargement ICI
  • [ Si l'outil n'est pas sur le bureau mais dans le dossier téléchargement fais un couper/coller
    Cliques sur le bouton Télécharger ici]
  • Cliques sur le fichier téléchargé pour éxécuter l'outil
  • Un raccourci sera crée sur le bureau, le logiciel s'ouvre
  • Accepte le Cluf
Image

Image

Dans les options decoche / coche comme indiqué ci-dessous puis ferme

Image

Lance ensuite l'outil en cliquant sur analyse
  • Ne pas interrompre l'outil
  • Quand fin de recherche s'affiche un rapport zhpdiag.txt apparait sur le bureau
  • Heberge le sur le site www.cjoint.com/
  • Donne moi le lien fourni dans ton prochain message
Avatar du membre
par did80
#208243
re

Image

Cliques sur le bouton nettoyage

tu vas obtenir une fenetre zhpfix

Sélectionne et copies le script suivant



Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9C542173-96F0-435D-A95C-468CAAC75EA0}
HKLM\Software\Classes\Installer\Products\371245C90F69D5349AC564C8AA7CE50A
HKLM\Software\Classes\Installer\Features\371245C90F69D5349AC564C8AA7CE50A
HKCU\Software\Microsoft\Installer\Products\371245C90F69D5349AC564C8AA7CE50A
HKCU\Software\Microsoft\Installer\Features\371245C90F69D5349AC564C8AA7CE50A
HKLM\Software\Wow6432Node\Classes\Installer\Products\371245C90F69D5349AC564C8AA7CE50A
HKLM\Software\Wow6432Node\Classes\Installer\Features\371245C90F69D5349AC564C8AA7CE50A
C:\WINDOWS\Installer\{9C542173-96F0-435D-A95C-468CAAC75EA0}\ARPPRODUCTICON.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9C542173-96F0-435D-A95C-468CAAC75EA0}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{9C542173-96F0-435D-A95C-468CAAC75EA0}
HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Products\371245C90F69D5349AC564C8AA7CE50A
HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Features\371245C90F69D5349AC564C8AA7CE50A



Image

COlle le script bouton1

Lance le nettoyage bouton2

puis tu genères le script

heberge moi le rapport sur cjoint
Avatar du membre
par did80
#208245
Télécharger FARBAR et


l' enregistrer-le sur le Bureau


prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

http://www.nicolascoolman.fr/telecharger/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


Image

L'outil va créer 3 rapports sur le bureau:
  • Frst.txt
    Addition.txt
    Shortcut.txt

Mettre les 3 rapports
Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+
Avatar du membre
par did80
#208249
:bonjour:

Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
Hosts:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32.dll [2019-02-03] (Adobe Systems Incorporated -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
SearchScopes: HKU\S-1-5-21-2945681688-2168659994-510421932-1001 -> DefaultScope {3CF00481-78BA-47F9-A6E4-203337B5427C} URL =
SearchScopes: HKU\S-1-5-21-2945681688-2168659994-510421932-1001 -> {3CF00481-78BA-47F9-A6E4-203337B5427C} URL =
EmptyTemp:
cmd: ipconfig /flushdns
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
cmd: netsh winsock reset
Cmd: netsh advfirewall reset
Cmd: Netsh advfirewall set allprofiles state on
C:\Windows\SoftwareDistribution\Download\ *
end::

Corrige et heberge le rapport fixlog

@+
Avatar du membre
par Psych0o
#208258
Ca ne donne rien du tout, je peux taper n'importe quoi dans la barre d'adresse, rien ne tourne.
Idem si je vais dans le menu et que je clique sur paramètre, ça devrait m'ouvrir un onglet avec les paramètres, mais rien.
Avatar du membre
par Psych0o
#208259
Désolé pour le doublon, mais j'ai pensé et essayé vite fait FF en version portable et j'ai ce message d'erreur :
Impossible d'exécuter le code, car VCRUNTIME140_1.dll est introuvable. La réinstallation du programme peut corriger ce problème.
Avatar du membre
par did80
#208260
Sur le bureau

windows+ r

tapes %Appdata%

Recherche mozilla puis firefox
renommes le dossier firefox.old

idem dans Appdata> local

reinstalle FF
Avatar du membre
par did80
#208267
il fonctionne en mode sans echec?

en respectant l'espace windows +r

firefox -safe-mode
Avatar du membre
par did80
#208271
Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
FireFox:
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox.old\Profiles\o6j2bsar.default-1642965154243 [2022-01-25]
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\no069y2n.Utilisateur par défaut-1643140193616 [2022-01-25]
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\8g21k7o2.default [2022-01-25]
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\lrqahdeg.default-release [2022-01-25]
FF HKLM-x32\...\Firefox\Extensions: [{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}] - C:\Program Files (x86)\Adobe\Adobe Contribute CS5.1\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}
FF Extension: (Adobe Contribute Toolbar) - C:\Program Files (x86)\Adobe\Adobe Contribute CS5.1\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2019-02-03] [] [non signé]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2019-02-03] [] [non signé]
2022-01-23 20:05 - 2022-01-25 20:49 - 000000000 ____D C:\Users\Sophie\Desktop\Anciennes données de Firefox
2022-01-25 21:15 - 2019-02-07 20:23 - 000000000 ____D C:\ProgramData\Mozilla
2022-01-25 21:15 - 2018-12-29 18:24 - 000000000 ____D C:\Users\Sophie\AppData\Roaming\Mozilla
2022-01-25 21:14 - 2018-12-29 18:24 - 000000000 ____D C:\Users\Sophie\AppData\LocalLow\Mozilla
2022-01-25 20:02 - 2018-12-29 18:24 - 000000000 ____D C:\Users\Sophie\AppData\Local\Mozilla
FirewallRules: [{22E79ACB-1AEC-4B6D-BBD5-9532B7582A6D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe => Pas de fichier

end::

Corrige et heberge le rapport fixlog

@+
Avatar du membre
par did80
#208276
salut

ok

ne le réinstalle pour l'instant


Copies les lignes suivantes dans le cadre


Firefox; Mozilla


Image


cliques sur chercher fichier


copies/colles le rapport search.txt
Avatar du membre
par did80
#208280
ok

la meme recherche firefox; mozilla dans le registre


cliques sur chercher registre


copies/colles le rapport searchreg.txt
Avatar du membre
par did80
#208282
plein de clé comme celle ci
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aswRvrt\Parameters\Instup_21.10.6772.0_132836448288085065]
"SetupOperations"="MoveFile("\??\C:\Program Files\AVAST Software\Avast\x86\aswb57fabbb0d61d41a.tmp","\??\C:\Program Files\AVAST Software\Avast\x86\dnd_helper.dll",TRUE)

pas de firefox ou mozilla dedans

refais un chercher registre avec firefox

donne moi le nouveau rapport searchreg
Avatar du membre
par did80
#208286
commence par faire une sauvegarde du registre


Tape simultanément sur les touches du clavier ---)> Windows + R
(la touche Windows se trouve en bas à gauche entre Ctrl et Alt).
Dans la fenêtre 'Exécuter' > tape regedit et valide par la touche 'Entrée'.
Dans le Registre cliques sur Fichier > Exporter...
Dans la fenêtre de transfert:
Enregistrer dans --> Documents (Mes documents pour XP)
Nom du fichier --> backup
Etendue de l'exportation --> Tout
Enregistrer

dis moi quand çà sera fait
Avatar du membre
par did80
#208289
exemple avec kaspersky

toi tu recherches firefox
après chaque occurence trouvée edition rechercher suivant ou F3 jusqu'a fin registre


Image


Image




Image


Image
Avatar du membre
par Psych0o
#208290
J'ai réussi a en supprimer quelques unes, mais pour les autres,
j'ai un message d'erreur au moment de supprimer
Impossible de supprimer toutes les valeurs spécifiées
regedit est bien lancé en mode admin
Willy

Hi there! I’ve always been passionate about […]

Merci pour la réponse ;) Pour verifier […]

Hello Ça me semble complexe, avez vous e[…]