Bonjour à tous, je pense être potentiellement infecté, vu le bandeau rouge que je trouve quand j'ouvre Firefox.

Je pense avoir besoin d'un coup de main, merci infiniment pour votre aide.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:19:41, on 04/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
C:\Program Files\ASUS\NB Probe\NBProbe.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://footplus.canal-plus.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [NB Probe] C:\Program Files\ASUS\NB Probe\NBProbe.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IntelZeroConfig] C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] D:\Jeux\Steam\Steam.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O8 - Extra context menu item: Télécharger le site avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Télécharger les tous avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9312DDBD-445B-4422-A87A-2B8C031548EE}: NameServer = 192.168.0.1
O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
End of file - 10066 bytes

Salut!

Le rapport ne montre rien...Peux-tu détailler les symptômes plus précisément?


MALWAREBYTES ANTI-MALWARE

Télécharge Malwarebytes Antimalware en cliquant sur cette image:

• Installe-le: une mise à jour doit normalement s'exécuter toute seule
• Une fois installé, lance-le en double-cliquant sur le raccourci
• Connecte tes clés USB et ton disque dur externe
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche"
• Sélectionne "Exécuter un examen complet":
  
• Clique sur "Rechercher"
• Dans la fenêtre qui s'ouvre, coche toutes les cases pour analyser la totalité des disques:
  
• Lance le scan en cliquant sur le bouton "Lancer l'examen"
• A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur "OK" pour poursuivre.
• Ferme tes navigateurs et clique en bas sur "Afficher les résultats"
• Si des malwares ont été détectés, leur liste s'affiche.
  En cliquant sur "Supprimer la sélection" , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le
• Redémarre ton PC

ESET ONLINE SCANNER

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
• Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
  
• Une nouvelle fenêtre aparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

RSIT

Télécharge sur ton Bureau random's system information tool (RSIT) par random/random en cliquant sur cette image:





• Double-clique sur RSIT.exe afin de lancer RSIT
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Bon travail !!

Ogu a écrit:Salut!

Le rapport ne montre rien...Peux-tu détailler les symptômes plus précisément?

Voilà ce qui se passe quand j'ouvre Firefox : un bandeau rouge indiquant "le système de marque-pages et d'historique ne sera pas opérationnel car l'un des fichiers de Firefox est en cours d'utilisation par une autre application. Certains logiciels de sécurité peuvent causer ce problème"




Je suis entrain de faire tourner Anti-Malware mais il ne trouve rien pour l'instant ...

Ok!

Ça n'est pas infectieux, c'est un dysfonctionnement. On va essayer d'en trouver la cause (les hypothèses sont multiples!).

Finis quand même les scans, ça ne peut pas faire de mal!

A suivre.

Aucun élément nuisible repéré par Anti-malware ...


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3098
Windows 5.1.2600 Service Pack 3

04/11/2009 17:38:23
mbam-log-2009-11-04 (17-38-23).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 228742
Temps écoulé: 2 hour(s), 48 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



Je continue avec Eset ?

ESET ne résoudra pas le problème, mais ça fera pas de mal! En attendant je cherche des infos de mon côté.

Voilà ce qu'a trouvé ESET :

C:\Poker\Titan Poker\_SetupPoker.exe a variant of Win32/PTCasino application
D:\SetupPoker.exe a variant of Win32/PTCasino application



C'est grave Docteur ? J'ai pas l'impression ...

Salut!

Non ce n'est pas grave, les logiciels de poker ne sont ni des virus, ni des malwares, mais les pratiques des éditeurs de jeux de cartes en ligne sont souvent sujettes à caution. Voir ce mail envoyé par Avast, l'éditeur antivirus, que l'on a interrogé à ce propos:

"Cher client,
le logiciel Everest Poker contient réellement un système publicitaire,
mais comme nombreux utilisateurs de ce logiciel l´aiment quand même, on a
décide de ne plus détecter cet adware. Les règles de détection vont
être modifies par la prochaine mise a jour d´Avast! de façon a ne plus
bloquer Everest Poker
--
Cordialement,
David Podracky - avast! support team"

Si j'étais toi je désinstallerais ces jeux et j'effacerai les fichiers détectés par ESET.

Regarde aussi ce lien publique sur Zebulon auxquels nous avons participé avec Falkra :

http://forum.zebulon.fr/everest-poker-t158196.html


Une collègue helpeuse (ça se dit?) utilisait néanmoins les softs suivants et semblait penser qu'ils étaient sains, donc si tu souhaites jouer au poker, tourne-toi plutôt vers ces logiciels (et reste prudent) :

* PokerStars
* FullTilt
* Winamax
* PacificPoker (juste le jeu de poker)

Je reviens pour le problème Firefox.

Alors, pour ton truc Firefox, qui est un problème que nous découvrons (sans doute une nouvelle "fonction" du nouveau Firefox) : on va y aller par étape pour isoler le problème. On va commencer simplement :


NETTOYAGE FIREFOX
Avec Firefox ouvert, tape simultanément sur CTRL-SHIFT-SUPPR (ou DEL) : dans la fenêtre qui s'ouvre, sélectionne en haut, dans "intervalle à effacer", l'option "TOUT", et dans les cases du bas, coche tout sauf "cookies", puis valide avec "OK".



CCLEANER SLIM

• Télécharge CCleaner SLIM en cliquant sur l'image:
  
  
• Ferme Firefox
• Clique sur l'onglet "nettoyeur" puis "lancer le nettoyage"
• Pas de rapport à fournir ce coup-ci !

Relance Firefox et dis-moi si le problème persiste (normalement oui...)

Nettoyage FireFox et CCLEANER effectués, le problème est toujours là.

Re.

Falkra a trouvé des liens qui m'ont mené jusqu'à cette page (merci à lui!) : c'est un bug connu :

https://bugzilla.mozilla.org/show_bug.cgi?id=414715

Il va falloir tripoter pas mal de choses, donc je vais te faire sauvegarder tes réglages Firefox, au cas où il faille refaire un profil complet...

BACKUP FIREFOX 3

Télécharge BackupFox en cliquant sur cette image:

• Décompresse le contenu du zip sur ton Bureau
• Double-clique sur BackupFox.exe (le exe peut ne pas apparaitre)
• Règle BackupFox comme indiqué sur l'image, à savoir
  • Surligne la ligne commençant par Firefox
  • Coche "Create backupCoche "Exclude cache"
  • Saisis C:\ dans la rubrique"Save the backup to"
  
  
• FERME TOUTES LES FENETRES DE FIREFOX
• Clique sur "Next" et patiente
• A la fin de l'opération, clique sur "Exit"
• Assure-toi qu'il y a , à cet emplacement :
  C:\
  un fichier ayant pour sous-titre "Fichier FIREFOX"

FOXSCAN

FoxScan est un outil développé par Loup blanc pour l'affichage et l'analyse des paramètres du navigateur Mozilla FireFox afin d'y détecter des éléments anormaux voire infectieux.

• Télécharge FoxScan sur ton Bureau
• Double clique sur FoxScan.bat.
• Une fenêtre de commande s'ouvre et affiche quelques informations générales.
• Laisse faire l'outil jusqu'à affichage de "Recherches terminées.
  Appuyer sur une touche pour continuer...". Appuie alors sur [Entrée].
• Le programme ouvre alors son rapport dans une fenêtre du Bloc-notes.
  Ce rapport est aussi rangé dans le même répertoire que FoxScan.bat sous le nom de Rapport-FS.txt.
• Poste ce rapport sur le forum (effectue un copier-coller)
• Ferme le Bloc-notes

Ton lien pour Foxscan semble mort, je me suis débrouillé pour en trouver un autre, j'espère que ca ira, voici le rapport :





FoxScan Version 1.1.1
Par Loup blanc - Zebulon.fr
Scan lancé le 05/11/2009 à 16:03

Microsoft Windows XP dition familiale Service Pack 3 [version 5.1.2600]

Mozilla Firefox version : 3.5.4 (fr)
Dossier d'installation : C:\Program Files\Mozilla Firefox


=================================================================================
---------- Compte utilisateur : Samy [Session en cours]
=================================================================================


Profil : default
Dossier du profil : C:\Documents and Settings\Samy\Application Data\mozilla\firefox\Profiles\kvk0r2ik.default\
Pages de démarrage prefs.js : "http://www.lequipe.fr/"

Profil : GrandGourou
Dossier du profil : C:\Documents and Settings\Samy\Application Data\mozilla\firefox\Profiles\ugjxxdpc.GrandGourou\
Pages de démarrage prefs.js : "http://www.lequipe.fr/"


//////////// Configuration \\\\\\\\\\\\\
======= Profil : default =======

Mise à jour Firefox : Activé
Mise à jour des modules complémentaires : Activé
Mise à jour des moteurs de recherche : Activé
Java : Activé
Javascript : Activé
Proxy : Pas de Proxy


======= Profil : GrandGourou =======

Mise à jour Firefox : Activé
Mise à jour des modules complémentaires : Activé
Mise à jour des moteurs de recherche : Activé
Java : Activé
Javascript : Activé
Proxy : Pas de Proxy




//////////// Modules complémentaires \\\\\\\\\\\\\

======= Profil : default =======

La notification d'installation des modules complémentaires est activée

Nom : Ma-config.com
Dossier : C:\Documents and Settings\Samy\Application Data\mozilla\firefox\Profiles\kvk0r2ik.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\
Etat : Inactif

Nom : UltraSurf Firefox Tool
Dossier : C:\Documents and Settings\Samy\Application Data\mozilla\firefox\Profiles\kvk0r2ik.default\extensions\{5B52016C-D097-4aec-BE61-9F129D8FDDBA}\
Etat : Inactif

Nom : Default
Dossier : C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
Etat : actif

Nom : Java Console
Dossier : C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\
Etat : actif






Nom : Java Quick Starter
Dossier : C:\Program Files\Java\jre6\lib\deploy\jqs\ff\
Etat : actif



======= Profil : GrandGourou =======

La notification d'installation des modules complémentaires est activée

Nom : Default
Dossier : C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
Etat : actif

Nom : Java Console
Dossier : C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\
Etat : actif






//////////// Plugins de recherche \\\\\\\\\\\\\

======= Profil : default =======

Recherche dans "prefs.js" :

browser.search.defaultenginename :
browser.search.defaulturl :
browser.search.selectedEngine :
keyword.URL :
keyword.enable :


User.js trouvé

browser.search.defaultenginename :
browser.search.defaulturl :
browser.search.selectedEngine :
keyword.URL :
keyword.enable :


--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur


======= Profil : GrandGourou =======

Recherche dans "prefs.js" :

browser.search.defaultenginename :
browser.search.defaulturl :
browser.search.selectedEngine :
keyword.URL :
keyword.enable :


User.js trouvé

browser.search.defaultenginename :
browser.search.defaulturl :
browser.search.selectedEngine :
keyword.URL :
keyword.enable :


--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur





=================================================================================
---------- Compte utilisateur : Samy.EN******
=================================================================================



//////////// Configuration \\\\\\\\\\\\\


//////////// Modules complémentaires \\\\\\\\\\\\\


//////////// Plugins de recherche \\\\\\\\\\\\\




=================================================================================
---------- Compte utilisateur : Administrateur
=================================================================================



//////////// Configuration \\\\\\\\\\\\\


//////////// Modules complémentaires \\\\\\\\\\\\\


//////////// Plugins de recherche \\\\\\\\\\\\\




=================================================================================
---------- Compte utilisateur : BLA
=================================================================================



//////////// Configuration \\\\\\\\\\\\\


//////////// Modules complémentaires \\\\\\\\\\\\\


//////////// Plugins de recherche \\\\\\\\\\\\\




=================================================================================
---------- Section commune
=================================================================================

//////////// DLL présentes dans C:\Program Files\Mozilla Firefox\components \\\\\\\\\\\\\

brwsrcmp.dll
browserdirprovider.dll


------------------------------------------------------

//////////// Plugins de recherche \\\\\\\\\\\\\

--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur


C:\Program Files\Mozilla Firefox\searchplugins\MediaDICO-fr.xml
Template : http://www.dictionnaire-mediadico.com/dictionnaires.asp


C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml
Template : http://www.amazon.fr/exec/obidos/external-search/


C:\Program Files\Mozilla Firefox\searchplugins\cnrtl-tlfi-fr.xml
Template : http://www.cnrtl.fr/lexicographie/{searchTerms}


C:\Program Files\Mozilla Firefox\searchplugins\eBay-france.xml
Template : http://rover.ebay.com/rover/1/709-47295-17703-3/4


C:\Program Files\Mozilla Firefox\searchplugins\google.xml
Template : http://www.google.com/search


C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-fr.xml
Template : http://fr.wikipedia.org/wiki/Special:Recherche


C:\Program Files\Mozilla Firefox\searchplugins\yahoo-france.xml
Template : http://fr.search.yahoo.com/search



------------------------------------------------------

//////////// Plugins configurés dans la Base de registre \\\\\\\\\\\\\


[HKEY_LOCAL_MACHINE\software\mozillaplugins\@adobe.com/FlashPlayer]
"Description"="Adobe® Flash® Player 10"
"Vendor"="Adobe Systems Incorporated"
"Path"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@divx.com/DivX Content Upload Plugin,version=1.0.0]
"Description"="DivX® Content Upload Plugin"
"Vendor"="DivX,Inc."
"Path"="C:\Program Files\DivX\DivX Content Uploader\npUpload.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@Microsoft.com/NpCtrl,version=1.0]
"Description"="Ag Player Plugin"
"Vendor"="Microsoft"
"Path"="C:\Program Files\Microsoft Silverlight\3.0.40818.0\npctrl.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nppl3260;version=6.0.11.2321]
"Description"="RealPlayer(tm) LiveConnect-Enabled Plug-In"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprjplug;version=1.0.2.2379]
"Description"="RealJukebox Netscape Plugin"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprpjplug;version=6.0.12.1483]
"Description"="6.0.12.1483"
"Vendor"="RealNetworks"
"Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nsJSRealPlayerPlugin;version=]

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@veetle.com/veetleCorePlugin,version=0.9.14]
"Description"="Veetle TV Core"
"Vendor"="Veetle, Inc"
"Path"="C:\Program Files\Veetle\plugins\npVeetle.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\@veetle.com/veetlePlayerPlugin,version=0.9.14]
"Description"="Veetle TV Player"
"Vendor"="Veetle, Inc"
"Path"="C:\Program Files\Veetle\Player\npvlc.dll"

[HKEY_LOCAL_MACHINE\software\mozillaplugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1]
"Description"="Yahoo! activeX Plug-in Bridge"
"Vendor"="Yahoo"
"Path"="C:\Program Files\Yahoo!\Common\npyaxmpb.dll"


------------------------------------------------------

//////////// Recherche additionnelles... \\\\\\\\\\\\\

==== Extension supplémentaire ====


[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"jqs@sun.com"="C:\Program Files\Java\jre6\lib\deploy\jqs\ff"


[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.5.4\extensions]


=========================== Fin du rapport ===========================

Arf, navré pour le lien down, j'avais oublié de mettre à jour ma procédure type ! Mais la version que tu as trouvé est bonne.


Le profil "bloqué" est celui nommé GrandGourou j'imagine?

Dans ton menu Démarrer, clique sur "Exécuter" et copie-colle cette ligne dans la fenêtre d'invite :

C:\Documents and Settings\Samy\Application Data\mozilla\firefox\Profiles\ugjxxdpc.GrandGourou


Une fenêtre s'ouvre, c'est celle du profil Firefox : lis la suite de cette procédure, FERME FIREFOX, et prend garde à ne rien supprimer dans ce dossier ^^ ! Cherche tous les fichiers ayant dans leur nom, ou dans leur extension, ou dans leur description, le terme sqlite (en minuscule comme en majuscule) : clique droit sur chacun d'entre eux, et sélectionne leur "propriétés" : là, assure-toi que pour chacun d'entre eux, la case "lecture seule" est bien DÉCOCHÉE. Si l'une d'entre elle est cochée, décoche-là simplement.

Tiens-moi au courant.

Tous les fichiers .sqlite sont bien décochés

UNLOCKER

Télécharge Unlocker de Ccollomb en cliquant sur cette image :

• Installe-le et veille à bien décocher les deux cases suivantes, comme sur l'image :
  • Vérifier existence de nouvelles versions
  • Et surtout, Ebay shortcuts
  
• Rends-toi dans le dossier de profil de Firefox que tu as ouvert précédemment et cherche le fichier nommé places.sqlite
• Clique droit sur ce fichier et sélectionne "Unlocker" dans la liste :une fenêtre va apparaître, indiquant quels sont les processus utilisant ce fichier
• Dis-moi à part Firefox, quels sont les processus apparaissant dans la fenêtre "Processus" :
  

Aucune attache trouvée

Peux-tu essayer la même chose sur tout ce qui contient sqlite dans le nom, toujours dans ton dossier de profil ?

Aucune attache, quelque soit le fichier

Bon, tes bases sqlite doivent être corrompues...On va les supprimer (Firefox les recrée quand on le relance). Rassure-toi, tu ne perdras ni tes mot de passes, ni tes marque-mages, mais simplement ton historique, la base de ta AwesomeBar (mais ça reviendra) + les réglages de ta barre d'outils. De toute façon on a une sauvegarde complète de ton profil si nécessaire.


Ferme Firefox et supprime ces fichiers :
places.sqlite
places.sqlite-journal s'il existe
localstore.rdf

Puis relance Firefox.

Les fichiers ne réapparaissent pas, se pourrait-il que je ne tourne pas avec le profil " GrandGourou " ? J'avoue que je ne sais vraiment plus pour quelle raison je l'avais crée ...