c.betrad.com/geo/ba.js

[jplfb]

Bonjour à tous,
Lors de l'ouverture de firefox j'ai eu ce site qui a voulu éxecuter ce script, en lieu et place de la page aoutblank habituelle.
Est-ce une tentative malveillante?
Merci à vous,
Jean-Pierre

[Raptor14]

hello

Ce que je te propose c'est de faire une vérification de ton pc

-----------------------------------

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)

• Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

• Lance le une fois l'installation terminé (Sous vista et Seven clic droit exécuter en tant qu'administrateur)

• Une fois lancé vérifie si le logiciel est bien à jour. Pour cela il faut qu'il y est écrit en haut à droite .

Dans ce cas pas de soucis sinon :

• Clique sur l'icône avec une flêche verte qui va vers le bas pour le mettre à jour

• Clique sur l'icône représentant un tournevis

• Clique sur

• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

ATTENTION NE TOUCHES PAS A L'ORDINATEUR PENDANT LE SCAN

Si tu touche au PC le programme va geler comme ceci :



• Une fois le scan terminé rends toi sur le bureau un fichier txt à été crée

• Héberge le rapport ZHPDiag.txt sur cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

@++

ps : en cas de doute poses des questions et ne fais rien sans mon avis ou celui d'un Helper !!

++

[jplfb]

Bonsoir,
Voici le lien du rapport ZHP:
http://cjoint.com/?0GfsjuCz3lW
Merci beaucoup de ton aide
Jean-Pierre

[Raptor14]

Fais ceci :

• Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
• Lance le, clique sur [Suppresion] puis patiente le temps du scan.
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
• Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

++

[jplfb]

Bonjour,

Voici le contenu du rapport:

# AdwCleaner v1.701 - Rapport créé le 07/07/2012 à 11:52:46
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Françoise - FRANCOISE
# Exécuté depuis : C:\Program Files\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Françoise\Application Data\EoRezo
Dossier Supprimé : C:\Documents and Settings\Françoise\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Program Files\EoRezo
Fichier Supprimé : C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\pqyrb3zt.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://y.lo.st --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://y.lo.st --> hxxp://www.google.com

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\pqyrb3zt.default\prefs.js

C:\Documents and Settings\Françoise\Application Data\Mozilla\Firefox\Profiles\pqyrb3zt.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");

*************************

AdwCleaner[R1].txt - [3435 octets] - [07/07/2012 11:14:15]
AdwCleaner[R2].txt - [3197 octets] - [07/07/2012 11:24:19]
AdwCleaner[S1].txt - [297 octets] - [07/07/2012 11:24:41]
AdwCleaner[R3].txt - [3196 octets] - [07/07/2012 11:50:21]
AdwCleaner[S2].txt - [297 octets] - [07/07/2012 11:50:47]
AdwCleaner[R4].txt - [3315 octets] - [07/07/2012 11:52:29]
AdwCleaner[S3].txt - [3468 octets] - [07/07/2012 11:52:46]

########## EOF - C:\AdwCleaner[S3].txt - [3596 octets] ##########

Merci beaucoup, toutes ces procédures ce sont déroulées sans problême
Jean-Pierre