Forums d'assistance et de discussion sur les logiciels produits par Mozilla ou créés à partir des technologies Mozilla. Ce site ne dépend pas de la fondation Mozilla et est maintenu par un collectif de bénévoles.
Vos requêtes concernant Mozilla Firefox, le navigateur Gecko alternatif, ne trouvèrent point de réponses lorsque vous cherchâtes ? Toute l'équipe Geckozone est prête à vous aider.
J'ignore s'il s'agit d'une vulnérabilité exploitée, mais ce moteur de recherche semble s'incruster dans firefox, et par ricochet, semble également avoir des répercussions sur IE.
Et merci pour la réponse. Les posts 8 et 9 montrent toutefois que l'outil n'a pas été efficace. Même problème qui perdure sur le forum zebulon après passage de cet outil.
L'infection semble se greffer dans les extensions et plugins.
Fill
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
Ah, oui ! Pardon, je n'avais pas regardé attentivement ton fil sur PCAstuces.
Et ben, si les "helpers décontamination" viennent chercher de l'aide sur Geckozone, on est mal barré.
Je suppose que vous avez déjà vérifié que ce n'est pas un service planqué "pseudo-rootkit".
Peut-être une piste pour l'origine de cette saleté : http://extensions.geckozone.org/Conduit mais cela ne donne ni la barre coupable, ni le site de téléchargement. La seule chose qui soit certaine, c'est qu'il y a un programme ou un service derrière qui réinstalle ce truc. Sinon, les procédures normales de désinstallation d'une barre suffiraient.
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.
@jpj : Oui, côté infection, on a passé au peigne fin. Mais en effet, quelque chose de bien caché relance Yoog.
@Jim : Oui, ça semble concerner firefox, exploitant (peut-être ?) une faille. On n'en sait pas beaucoup plus.
Les liens que tu donnes, je les avais déjà lus. Ca donne peut-être des idées nouvelles à des pirates et un angle d'attaque différent des infections habituelles. Firefox, victime de son succès mérité, est plus visé.
Je vous tiens au courant pour la suite, mais j'ai appris que Saclès intervenait déjà dans un sujet analogue ici. Il est peut-être inutile de disperser les recherches.
Merci.
Fill
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
4/ Ajout probable du moteur Yoog dans ce dossier, mais je n'ai pas pu le vérifier, la suppression ayant pu se faire sans problème via l'interface de firefox après la suppression des éléments précédents :
C:\Program files\Mozilla Firefox\searchplugins
5/ Il faut aussi surveiller ce dossier et vérifier si des plugins non légitimes ne sont pas rajoutés :
C:\Program files\Mozilla Firefox\plugins
Bonne journée !
Fill
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
Et on ne sait toujours pas comment arrive cette m... Je n'ai pas regardé en détail mais j'ai vu du P2P sur Zebulon et du keygen et du crack chez toi. Et ensuite, on s'étonne...
Apparemment, mais, encore une fois, je n'ai pas tout lu, ta désinfection a été moins destructrice pour Firefox que sur Zebulon. Espérons que vous trouviez plus d'informations sur ce nuisible et que vous puissiez mettre au point une procédure de désinfection.
As-tu pu voir si les clés de la BDR servaient pour Firefox ou si IE était aussi contaminé ? D'après ta citation, elles ne seraient que pour IE ("\Software\Microsoft\Internet Explorer\").
En tout cas, merci du retour.
On t'enverra du monde.
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.
Pour l'origine de l'infection, on ne sait pas très bien. Sûr que p2p et cracks ne doivent pas améliorer les choses
Apparemment, mais, encore une fois, je n'ai pas tout lu, ta désinfection a été moins destructrice pour Firefox que sur Zebulon.
Je n'ai en effet pas eu à supprimer firefox pour réinstaller. Je pense que la dll relançait à chaque fois l'infection, dès le redémarrage de firefox.
Néanmoins, la méthode employée sur zeb' est à retenir au cas où l'autre ne fonctionnerait pas.
As-tu pu voir si les clés de la BDR servaient pour Firefox ou si IE était aussi contaminé ? D'après ta citation, elles ne seraient que pour IE ("\Software\Microsoft\Internet Explorer\").
A priori, l'infection touche firefox, mais cela a des répercutions sur IE (habituellement, c'est le contraire ...).
Par contre, quand on nettoie le profil et les éléments infectieux de firefox, l'infection ne touche plus IE. D'ailleurs, le nettoyage des clés n'a pas fonctionné car elles n'existaient déjà plus :
D'après ce lien : http://forum.pcastuces.com/sujet.asp?pa ... ID=3096968
Failed: RegDelFromValue HKUS\S-1-5-21-935544689-1573830449-3832639294-1007\Software\Microsoft\Internet Explorer\SearchScopes\{F13C40B2-9670-4D92-8507-5D45CABDCCD6}|URL|http://www3.yoog.com/search.php?q={searchTerms} (key not found)
Failed: RegDelFromValue HKUS\S-1-5-21-935544689-1573830449-3832639294-1007\Software\Microsoft\Internet Explorer\SearchScopes\{F13C40B2-9670-4D92-8507-5D45CABDCCD6}|DisplayName|Yoog Search (key not found)
Bonne journée !
Fill
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
...).