suppression du moteur de recherche lost RESOLU

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum
:arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 24 Sep 2008 23:41

  • Ouvre le bloc notes. Copie-colle dedans le contenu de la boite code qui suit, sans ligne blanche vide au début, ça doit commencer par Windows Registry Editor Version 5.00 comme ci dessous :
Code: Tout sélectionner
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo]
[-HKEY_CURRENT_USER\SOFTWARE\EoRezo]

  • Sauvegarde cela sur le bureau en donnant comme nom lib.reg (pas d'extension texte donc).
  • Le fichier va être créé avec une icône de base de registre, double clique dessus et confirme pour l'ajouter au registre.


Télécharge OTMoveIt2 par OldTimer.
  • Enregistre ce fichier sur le Bureau.
  • Fais un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
  • Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
    Code: Tout sélectionner
    C:\Program Files\EoRezo
    C:\Documents and Settings\yvon\Application Data\EoRezo
    EmptyTemp
  • Retourne dans la fenêtre de OTMoveIt2, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.
  • Ferme Firefox.
  • Clique sur le bouton rouge Moveit!.
  • Ferme OTMoveIt2
  • Poste dans ta prochaine réponse le rapport de OTMoveIt2 (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 11:36

contenu du fichier.log

File/Folder C:\Program Files\EoRezo not found.
File/Folder C:\Documents and Settings\yvon\Application Data\EoRezo not found.
< EmptyTemp >
File delete failed. C:\DOCUME~1\yvon\LOCALS~1\Temp\fb_3956.lck scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\yvon\LOCALS~1\Temp\~DFDD1D.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5a4.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT055ed.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT06221.TMP scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09252008_112539

Files moved on Reboot...
File C:\DOCUME~1\yvon\LOCALS~1\Temp\fb_3956.lck not found!
C:\DOCUME~1\yvon\LOCALS~1\Temp\~DFDD1D.tmp moved successfully.
File move failed. C:\WINDOWS\temp\Perflib_Perfdata_5a4.dat scheduled to be moved on reboot.
C:\WINDOWS\temp\ZLT055ed.TMP moved successfully.
C:\WINDOWS\temp\ZLT06221.TMP moved successfully.

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 18:07

Bien. Toujours là ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 18:36

toujours là et toujours le même (emm.) problème.

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 18:43

Ouvre firefox, va dans la barre des mini moteurs de recherche, en haut à droit d'ordinaire, clique comme pour changer de moteur de recherche et choisis "Gérer les moteurs de recherche", supprime lo.st si tu le vois là.

Image
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 19:05

Dans la barre des mini moteurs de recherche je n'ai rien se rapportant à rezo (de google à wikipédia)

Par contre, après avoir modifié les options des dossiers et autorisé l'affichage des fichiers cachés, j'ai trouvé 2 fichiers auxquels il était fait allusion dans d'autres forums.
Il s'agit -dans le sous répertoire Profils- des fichiers prefs.js et session.rdf.
Dans l'un comme dans l'autre, j'y ai trouvé lo.st.
Pour le moment je n'ai pas retrouvé le forum sur lequel j'avais vu cette info, il me semble qu'il faut remplacer lo.st par google (ou par google.fr) (je ne me souviens pas).
Je continue mes recherches et te tiens au courant.

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 21:00

Tu peux faire ça, à ce moment là fais les remplacements après avoir fermé Firefox.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 21:10

OUF OUF OUF j'ai enfin pu me débarrasser de cette sal. de lo.st (en faisant comme ci-dessus).
Par contre, au lancement de Firefox s'ouvrent deux onglets, le premier s'intitule "Firefox a été mis à jour", le second s'intitule "Google" (il s'agit du Google France et non pas le Firefox Start, bien que Googlebar soit installé.
Je ne sais pas comment enlever l'onglet "Firefox a été mis à jour".
En tout état de cause, je tiens à remercier très sincèrement les gens du Forum qui se sont penchés sur mon problème et tout particulièrement Falka.
Encore merci.

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 21:24

V&rifie que dans les options, ongle général, pour la page d'accueil, est bien choisi "afficher ma page d'accueil" et non "afficher les derniers onglets et fenêtre utilisés". Tu peux modifier ta page d'accueil par cette interface.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 21:46

C'est bien "afficher ma page d'accueil" et la page d'accueil est : http://www.google.fr

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 21:49

Tu as firefox 3.0.1 ou 3.0.2 ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 22:02

FF 3.02

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 22:05

Regarde dans le dossier d'installation de firefox. Si tu trouves un dossier "updates", supprime-le.
Fais la même vérification dans le dossier de ton profil.

A faire firefox fermé.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 22:31

Dans Application Data\Mozilla\Firefox\Mozilla Firefox
il y a un dossier Updates
dans Application Data\Mozilla\Firefox\Profiles
il y a un fichier updatenotifier.jar

Faut-il supprimer ce dossier et ce fichier ?

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 22:50

Supprime le dossier updates.
Conserve le fichier updatenotifier.jar.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 23:05

Firefox étant fermé, j'ai supprimé le dossier updates
Quand je relance Firefox, c'est toujours l'onglet "Firefox a été mis à jour" qui s'ouvre en premier.

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 23:12

Tape about:config dans la barre d'adresse.
Confirme si proposé, pour accéder (on te demande de promettre de faire attention). :lol:

Cherche les valeurs des clés suivantes :
browser.startup.page
browser.startup.homepage
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 23:26

startup page 1
startup homepage http://www.google.fr

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

Re: suppression du moteur de recherche lost

Message non lupar Falkra » 25 Sep 2008 23:30

Ca ca va.

Regarde ça stp :
startup.homepage_override_url
startup.homepage_welcome_url

Il est parfois nécessaire de désinstaller/réinstaller Firefox, s'il s'agit d'un bug.

NB : désinstaller Firefox par ajout/suppression de programmes et le réinstaller à partir d'un installateur complet, ne fait pas perdre les marque-pages, thèmes et extensions, réglages, si tu ne coches pas cette case (par défaut pas cochée) :

Image
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25337
Inscription: 30 Jan 2005 14:44
Localisation: 127.0.0.1

Re: suppression du moteur de recherche lost

Message non lupar yvon_65 » 25 Sep 2008 23:43

valeur de startup homepage overide.url

startup.homepage_override_url;http://%LOCALE%.www.mozilla.com/%LOCALE%/%APP%/%VERSION%/whatsnew/

valeur de startup homepage welcome.url

startup.homepage_welcome_url;http://%LOCALE%.www.mozilla.com/%LOCALE%/%APP%/%VERSION%/firstrun/

yvon_65
 
Messages: 29
Inscription: 22 Sep 2008 23:17

PrécédenteSuivante

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités