M'sieurs Dâmes,


Hier soir, alors que je venais de faire la MAJ Spybot sur mes 2 Win98 (avec d'ailleurs 0 trucs nouveaux) et que donc pour ce faire j'avais fermé les navigateurs et donc FF 2, au redémarrage de celui, et sur les 2 PC's j'ai eu ceci (à la place de ma page blanche normale):






avec aucune possibilité de click droit ou quoi que ce soit sur la page

Bien évidemment j'ai fait des recherches partout, sur les différents termes apparaissant sur la page, mais NADA (BdR, DD, add-ons FF, etc ...) y compris dans "about:config", sauf la présence de 3 cookies "estampillés" sous "entertainmentmusichits.com" que j'ai bien sûr supprimés, mais qui se recréaient à chaque relance de FF ...

Est-ce que ce shmurzzzzzz inspire QQ1 ??

Bon, le soucis sous WIN98 SE, c'est qu'à ma connaissance il n'existe plus de progs anti Adware qui fonctionnent sauf Spybot (mais qui ne prend pas en compte FF 2 - hormis la protection via le fichier Hosts) et qui de toutes façons ne m'a rien détecté ...

N.B 1: les recherches googeulesques n'ont rien données non plus sur ce Schmurrrzzzzzz

N.B 2: vu que IE 6 n'était pas touché, j'en ai conclu que c'était spécifique à FF 2, je m'apprêtais donc à le désinstaller et donc à désinstaller d'abord via le mode sans échec de FF (non touché par la bête) les extensions (je les ai toutes désinstallées d'un coup histoire d'aller plus vite), et TOC à la relance de FF en mode normal, fini la vilaine page (ou popup ou hackage de la page de démarrage, enfin j'en sais rien quoi )

Donc vu que je voudrais éviter que le truc ne se reproduise ( ), j'en appelle aux spécialistes de FF et donc particulièrement FF2 sous WIN 98 (ça doit courir les rues )

Merci par avance de vos éventuelles lumières

Vu ce que tu dis, il est clair qu'une extension a été plombée. Essaie de les réinstaller une à une et quand le problème revient, FF étant fermé, édite avec Notepad ++ le fichier pref.js dans ton profil de FF et recherche des références éventuelles à ce "Schmurrrzzzzzz" et vire les. Bien entendu fais une sauvegarde du fichier avant cette opération.

PS : Le lien pour regarder l'image en taille réelle ne marche pas.

Bonjour,

à mon avis en consultant Internet avec Windows 98 et Firefox 2 tu cherches les ennuis. Aussi bien l'un que l'autre ne bénéficient plus de correctifs de sécurités depuis de nombreuses années et ils doivent utiliser des versions de Java, Acrobat Reader et Flash Player largement périmées.

Pour la désinfection, tu pourrais te constituer un CD ou DVD Sardu comportant toute un panoplie d'antivirus. Dans le tas, il y en aura bien un qui saura trouver et corriger ce qui ne va pas.

Evite VBA rescue qui voit des virus là où il n'y en a pas et détruit des fichiers sains, même s'ils sont indispensables au fonctionnement de Windows.

http://www.sarducd.it/downloads.html

Windows 98 et Firefox 2 à mon avis sont à réserver à un usage local.

Si tu as des ordinateurs trop vieux et trop poussifs pour supporter un Windows récent ou si tu ne veux pas investir dans des licences Windows, utilise Toutou Linux ou Puppy Linux ça doit fonctionner correctement sur des PC de l'époque des Pentium II, Pentium III, K6-2... J'ai juste trouvé une incompatibilité entre Toutou Linux et une carte SCSI Adaptec pourtant très classique.

Normalement le prefs.js est la source du about:config, mais je m'y retrouve mieux dans le premier que dans le second!
Est-ce qu'il y a une URL dans la page affichée que tu peux bloquer via ton pare-feu ou ton fichier hosts?
Tu peux aussi vérifier ton cache DNS pour voir si ça se passe sur ton poste ou en distant.

Citation :
Non, rien de tout ça, et même bien pire puisque je n'ai accès à strictement rien ... et c'est bien là où je pige vraiment pas (d'autant que toute recherche de MAJ que ce soit de FF, des extensions, des moteurs de recherches, sont évidemment interdites ... )
Et encore moins sur le fait que l'expérience semble montrer que cela avait affecté (au moins) une des extensions, puisqu'en les désinstallant toutes, ça a réglé le truc ( )

... et pour répondre à mon cousin le Gaulois ( ), le surf est effectivement TRES limité sur ces 2 PC's (off course), en fait à Gratilog et 2 autres sites n'utilisant à priori rien de bien particulier ni en terme de Java ni en Flash ...

P.S: est-il utile de préciser que je ne peux reproduire le phénomène pour tenter d'y voir plus clair

Citation :
Ben, c'est ce que j'ai fait (j'en ai laissé tomber 3 ou 4 au passage) et le Schmurzzzz n'est pas rev iendu ...

Citation :
Ah ben j'ai suivi les instructions d'insertion d'image via une url moi ...

A tout hasard, vérifie si dans ton dossier de profil tu n'aurais pas un fichier user.js (et non user.css qui concerne juste l'apparence de Firefox)? J'avais cela à cause d'une cochonceté et ça prenait le pas sur toutes les modifs que je faisais dans le fichier prefs.js. Si c'est le cas vire-le si ce n'est pas toi qui l'a créé et sinon regarde ce qu'il y a dedans. Chez moi c'est ce qui m'empêchait d'utiliser autre chose que Gogol.

Nan, nan, point de user.js ni sur l'un ni sur l'autre ...

Par contre sur un j'ai trouvé:
- un "ClosePopUpAdvertising.user" (pas présent sur le second)
- et surtout un "MediaFire Light.user" (pas présent non plus sur l'autre)
... que j'ai donc poubellisés momentanément pour voir la suite

et sur l'autre:
- un "sessionstore-1.js de 20 Ko datant de 2009
- un sessionstore-2.js de 15 ko datant de 2010
... en plus du "sessionstore.js" normal datant d'hier
... et que j'ai également poubellisés

N.B: les poubellisations effectuées et après fermeture / ré-ouverture de FF, RAS et fonctionnement normal ...

Poubellisation réussie donc (je n'ai pas ces fichiers dans mon profil). Pour les sessionstore.js vu que ça concerne la sauvegarde des sessions, même s'il en a besoin, il le recréera sans soucis. As-tu été voir sur le site Geckozone (en français) : http://www.geckozone.org/spip/

Il y a une page concernant les profils FFX et tu pourras comparer pour voir ce qui est légitime ou non.

Moi pas trouver la page en question