Ok.

Essaie de déinstaller/réinstaller firefox (sans cocher la case mentionnée dans ma copie d'écran surtout).

je désinstallerai demain et te tiendrai au courant, bonne nuit

Bonjour,
Je viens de désinstaller et réinstaller Firefox (sur le site de Mozilla), j'ai toujours l'onglet "Firefox a été mis à jour" qui s'ouvre en premier.

Tu le refermes en cliquant sur la petite croix ?

Vérifie que tu n'as pas de fichiers en lecture seule dans ton profil, on ne sait jamais ?

Bonjour,
Je referme l'onglet incriminé en cliquant sur la petite croix à droite de celui-ci.
Je referme Firefox en cliquant sur la croix en haut et à droite de la fenêtre.

J'ai vérifié tous les fichiers du dossier Firefox, TOUS sont en Lecture seule.

Suggestion :
Compte-tenu de ce que j'ai sauvegardé mon profil par MozBackup 1.4.7 (Marque-pages, Mots de passe, Cookies, et Certificats), ne serait-il pas préférable de :
désinstaller Firefox SANS garder les données personnelles par ajout/supp de programme,
vérifier dans Program Files, dans Spybot qu'il ny a plus rien se rapportant à Firefox,
passer Ccleaner et Regcleaner,
et ensuite seulement réinstaller Firefox

J'ai vérifié tous les fichiers du dossier Firefox, TOUS sont en Lecture seule.

Passe tout ça en attribut archive, sans lecture seule, voilà le problème.
Après, ça sauvegardera à nouveau normalement.

Ca sent la sauvegarde restaurée depuis un cd, donc les fichiers sont verrouillés.

Dans mon message du 27 septembre, je me suis totalement trompé en disant que tous les fichiers étaient en Lecture seule.

En fait, je voulais dire que tous avaient la case "Lecture seule" décochée.

J'aurais dû dire AUCUN n'est en lecture seule.

Avec toutes mes excuses pour cette fâcheuse erreur.

Je reviens à ma suggestion, ne vaut-il pas mieux tout virer et réinstaller ?

Plus simple, créer un nouveau profil (procédure de Sacles) :

* Fermez toutes les fenêtres de Firefox
* Menu Démarrer, Exécuter, entrez firefox -p et validez.
* Le gestionnaire de profils s'ouvre, il suffit de cliquer sur "Créer un profil".

* Les marques-pages sont dans le fichier bookmarks.html du dossier profil (pour les rapatrier)
* Les logins et mots de passe enregistrés sont dans le fichier signons2.txt et key3.db (idem)

Enfin, tous mes problèmes sont enfin résolus.
Encore un grand merci.

EoRezo est douteux : programmes normaux, mais distribués avec des installateurs modifiés à des fins de collecte statistiques... et ça installe quelques saletés (toujours dans cette optique de collecte de données)
Evite le site à l'avenir et ne télécharge que depuis les sites officiels de chaque programme.

Désinstalle toolbar S&D via ajout/suppression de programmes.

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.
PSI de Secunia peut t'y aider. https://psi.secunia.com/
JavaRa peut t'y aider pour Java : http://raproducts.org/

Je te propose en complément un antimalware performant : MalwareBytes' Anti-malware.
Site officiel : http://www.malwarebytes.org/

C'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine. Plus efficace que spybot et ad-aware.
Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) :


Plus d'infos dans la FAQ sécurité du site.

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

SLT à tous. Pour ma part j'ai le mm soucis et je vais essayer de suivre la manip. Car cela fait une semaine que je vais de forum en forum sans aucune solution pour FIREFOX. EOREZO est bien connu pour sa fourniture en virus et autres. J'ai bien eu confirmation qu'ils sont à l'origine de lo.st et que ce "moteur de recherche" s'installe à votre insu. Comment peut-on à ciel ouvert se permettre de telles pratiques??? N'y a t'il pas un recours actif pour les attaquer? Dernière petite précision et non pas pour contredire qui que ce soit ici (car on se sent bien chez vous!), AVAST est référencé N°1 des antivirus sur le marché sur test multi-produits. Merci encore pour toutes vos infos et je vous tiendrais informés de ma manip pour virer cet imposteur de lo.st. B.

Bonsoir V.RIDIK, et bienvenue sur le forum.
chaque cas étant unique, et pouvant présenter des variantes, et d'autres infections cachées, je t'invite à ouvrir ton propre sujet pour qu'on s'occupe de ça. Poste dedans un rapport HijackThis stp.

Voici un tuto avec les liens nécessaires :
http://www.libellules.ch/poster_log_hijackthis.php

bonjour
tu telecharges suppress.plus ,et une fois installé tu cherches lo.st et tu désinstalles c'est super !!!

renisake a écrit:bonjour
tu telecharges suppress.plus ,et une fois installé tu cherches lo.st et tu désinstalles c'est super !!!

Merci, mais non.