byves

Ok, bien sûr que Malwarebytes fais son travail et s'est tant mieux mais ce que je voudrais, c'est extirper cette demande de connexion récurrente de mon PC et je voudrais bien que quelqu'un me dise par quel moyen y parvenir. Amicalement.

Même sujet (suite) copie du log de ce jour. 2013/10/22 17:03:25 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57561, Process: chrome.exe) 2013/10/22 17:03:25 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57563, Process: chrome.exe) 2013/10/22 17:03:33 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57568, Process: chrome.exe) 2013/10/22 17:03:41 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57575, Process: chrome.exe) 2013/10/22 17:03:57 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57590, Process: chrome.exe) 2013/10/22 17:04:21 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57617, Process: chrome.exe) 2013/10/22 17:05:26 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57669, Process: chrome.exe) 2013/10/22 17:07:26 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57776, Process: chrome.exe) 2013/10/22 17:11:28 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 57987, Process: chrome.exe) 2013/10/22 17:19:48 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58423, Process: chrome.exe) 2013/10/22 17:29:01 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58931, Process: chrome.exe) 2013/10/22 17:29:01 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58933, Process: chrome.exe) 2013/10/22 17:29:10 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58944, Process: chrome.exe) 2013/10/22 17:29:18 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58964, Process: chrome.exe) 2013/10/22 17:29:34 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 58994, Process: chrome.exe) 2013/10/22 17:29:58 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59043, Process: chrome.exe) 2013/10/22 17:31:02 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59099, Process: chrome.exe) 2013/10/22 17:32:55 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59200, Process: chrome.exe) 2013/10/22 17:37:04 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 59449, Process: chrome.exe) 2013/10/22 17:45:24 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 60547, Process: chrome.exe) 2013/10/22 18:02:17 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 62343, Process: chrome.exe)

Bonjour, Depuis plusieurs jours, "Malwarebytes" me bloque, plusieurs fois par jour, l'accès à Internet d'un site, toujours le même, le "195.22.26.231"! Ci-joint, copie d'une partie du log Malwarebytes: 2013/10/21 17:18:35 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51205, Process: chrome.exe) 2013/10/21 17:18:36 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51211, Process: chrome.exe) 2013/10/21 17:18:44 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51220, Process: chrome.exe) 2013/10/21 17:18:52 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51231, Process: chrome.exe) 2013/10/21 17:19:09 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51248, Process: chrome.exe) 2013/10/21 17:19:33 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51280, Process: chrome.exe) 2013/10/21 17:20:37 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51339, Process: chrome.exe) 2013/10/21 17:22:38 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51445, Process: chrome.exe) 2013/10/21 17:26:47 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 51717, Process: chrome.exe) 2013/10/21 17:35:07 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 52354, Process: chrome.exe) 2013/10/21 17:51:37 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 53435, Process: chrome.exe) 2013/10/21 18:10:12 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54520, Process: chrome.exe) 2013/10/21 18:10:12 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54523, Process: chrome.exe) 2013/10/21 18:10:20 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54527, Process: chrome.exe) 2013/10/21 18:10:28 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54536, Process: chrome.exe) 2013/10/21 18:10:44 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54551, Process: chrome.exe) 2013/10/21 18:11:08 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54578, Process: chrome.exe) 2013/10/21 18:12:13 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54630, Process: chrome.exe) 2013/10/21 18:14:13 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54737, Process: chrome.exe) 2013/10/21 18:18:22 +0200 TERRA Yves64 IP-BLOCK 195.22.26.231 (Type: outgoing, Port: 54965, Process: chrome.exe) Croyant pouvoir éradiquer cette demande, j'ai désinstallé puis réinstallé "Google Chrome" non sans avoir procédé à un nettoyage complet à l'aide de "CCleaner", sans succés! Comment faire pour supprimer cette demande d'accès incongrue et non désirée? Cordialement

Bonjour, Je ne sais pas d'où vient ce programme "Hidden_d3d windows" qui m'empêche d'arrêter Windows sans que je ne sois obligé de cliquer sur la commande de la fenêtre "Cliquez sur OK pour arrêter ce programme" Peut-on corriger ce problème? Cordialement.

C'est fait, merci.

Résultat des courses: Après reset de la box, je me suis connecté/déconnecté une demi-douzaine de fois sans problème, merci Tonton. Je garde le post ouvert pour l'instant, au cas où, on ne sait jamais. Bon week-end. Amicalement.

OK,je vais faire ce test. @+

Bonjour, Comme prévu, je joint le lien créé par ZHPDiag mais je ne pense pas que le problème vienne de mon PC car lorsque j'utilise mon portable j'ai exactement le même problème! Lien ZHPDiag Cordialement.

OK, merci, Je m'en occupe demain. @ +

Bonsoir Tonton, Je l'ai fait, j'ai pratiqué un nettoyage général CCleaner mais il faudrait que je fasse la manoeuvre à chaque tentative avortée de connexion sur ce site, il doit y avoir autre chose non? Amicalement.

Bonjour, Il m'arrive un truc bizarre avec Firefox et (ou) Internet Explorer 8. Description de la chose; Lorsque je me connecte sur mon site bancaire dans le but d'aller sur mon compte, je dois entrer un code à l'aide d'une frappe au clavier puis, après avoir validé ce code, apparait sur la page du site, un clavier numérique virtuel sur lequel je clique mon code secret personnel composé de 4 chiffres ce qui après validation, permet de déclencher l'ouverture de ma page de compte. Enfin, c'est ce qui doit normalement se passer, en théorie car, une fois sur deux, firefox plante dès que je valide le code saisi sur ce clavier virtuel! Dans ce cas, j'ouvre le gestionnaire de tâche et j'arrête le processus Firefox. Si je tente une relance de Firefox ça ne marche pas, même si j'attend de nombreuses longues minites, il n'y a rien à faire! Si j'essaie de lancer IE 8 en lieu et place, même chose, pas de réponse. Pour pouvoir avoir une chance de me connecter, il me faut faire un Arrêt/Démarrage. Ce problème ne survient que sur ce fameux site bancaire. Cordialement.

Merci Dylav, J'ai décidé de passer Windows 7 sur mon PC fixe mais, le lien me sera utile pour mettre Money à jour. @ + et merci encore.

Bonjour, J'utilise, pour mes besoins personnels, le logiciel de gestion bancaire « Microsoft Money ». Pour parer à toutes éventualités, je l'installe en doublette sur 2 Pcs, l'un portable sous Windows 7 et l'autre sur PC fixe sous Windows XP SP3 et je copie de l'un sur l'autre et vice-versa, la Base de Données engendrée automatiquement par « Money » à chaque fermeture de l'application. J'ai eu récemment un ennui de disque dur sur le PC sous XP qui m'oblige, évidemment, à tout réinstaller. C'est ici que commencent mes problèmes avec « Money » qui jusqu' ici ne m'avait jamais créé le moindre soucis se met à me refuser la Base de Données issue du portable sous Seven ! Description des faits : A l'installation, Money crée dans « Mes Documents un fichier x.mny constituant sa Base de Données. Ce fichier est sans attribut. Lorsque je le remplace par le fichier issu du portable sous Seven et que je lance « Money », celui-ci m'affiche une fenêtre qui dit : « Impossible de trouver 'C:\Documents and settings\Yves\Mes documents\Money\money.mny0' ou de l'ouvrir, car il s'agit probablement d'un fichier en lecture seule, ou vous nedisposer pas de l'autorisation de le modifier, ou encore votre lecteur est protégé en écriture. Si vous avez sélectionné le fichier correct et qu'il est impossible d'y accéder, vous devez cliquer sur OK et ouvrir votre fichier de sauvegarde le plus récent. Si ce fichier est en cours d'utilisation par une autre application, fermez-le dans cette application, pui cliquez sur OK pour réessayer. » J'ai fait de multiples tentatives de toutes sortes mais je ne m'en sort pas ! Où est le problème ? Cordialement.

C'est fait, merci

Bonjour ab-web, Comme promis, je viens te rendre compte du succès des manip(s) que tu m'as conseillées. Windows Update fonctionne à nouveau comme il se doit. Je te remercie infiniment pour ton aide. Cordialement & @ +

OK bien reçu, merci.

Bonjour ab-web, Je vais le télécharger et l'installer dès que j'aurais un moment. Je te tiens au courant. Merci pour le renseignement. Cordialement & @ +

Bonjour, J'ai, suite à une panne de HDD, eu à réinstaller un PC sous XP. Lorsque j'ai voulu mettre XP à jour par Windows Update, l'opération n'a pas pu se faire j'obtiens invariablement la réponse suivante: Le site Web a rencontré une erreur et nepeut pas afficher la page demandée. La réparation de XP à partir du CD d'installation n' a rien changé. J'ai également tenter de rétablir Windows Update, en lançant la commande suivante (avec les droits administrateur): Démarrer->Exécuter netsh winhttp reset proxy Egalement sans résultat! Existe-t-il une autre solution? Cordialement.

Merci Notpa, J'ai cherché comment rajouter [Résolu] mais n'ayant pas découvert l'astuce... @+

En réponse à ma propre question, je vous informe que j'ai réussi à me dépanner. En fait, il s'agit d'une panne hardware et non software comme je le pensais de prime abord. Sur ma carte mère, je dispose de deux ports Ethernet. Il m'a suffit de changer de port pour que ma connexion Internet se rétablisse. Salutations à tous.

Bonjour, Au démarrage du PC ce matin, pas de connexion internet alors que la veille elle fonctionnait parfaitement. La machine est un PC sous Windows XP SP3. Carte d'accès internet:Marvell Yukon 88E8055 PCI-E Gigabit Ethrnet Controller-0022. J'ai effectué un test du cablage à l'aide de l'utilitaire VCT de Yukon, tout parait normal. Une restauration n'a rien fait évoluer dans le bon sens. Serait-ce un problème matériel? Cordialement.

Résultat des courses: Après avoir désinstallé Firefox, à fond, à l'aide de REVO UNINSTALLER en mode "Avancé", j'ai réinstallé Firefox 15.0 et réintégré mon profil sain. Comme d'habitude, au lancement avant redémarrage, tout semble normal. Après redémarrage, retour de la page parasite! Je crois que ce qui me reste à faire, c'est de prendre mon courage à deux mains pour formater mon disque dur afin de réinstaller tout proprement. Qu'en pensez-vous? Cordialement.

Bonsoir, Je reprend le fil. OK pour la désinstallation avec "RevoUninstaller". J'avais déja fait une désinstallation mais manuellement après avoir erradiquer tout ce qui de près ou de loin avait trait à Firefox. Peut-être que ma désinstallation n'était pas complète après-tout! Entre-temps j'ai fais l'expérience suivante: Je possède un PC fixe sous Windows XP que je synchronise fréquemment avec mon portable qui lui est sous Windows Seven je synchronise entr'autre, mon profil Firefox. J'ai donc fait la manip suivante: Sur le PC fixe sur lequel Firefox est sain j'ai copié mon profil propre, sur clé USB,profil que j'ai transféré sur mon portable non sans avoir au préalable supprimé tout ce que contenait mon dossier [C:\Utilisateur\Yves64\AppData\Roaming\Mozilla\Profiles\xxxxxxxx.default]. Au lancement de firefox, tout content, j'ai retrouvé mes billes comme avant. Hélas,après redémarrage,j'avais à nouveau la page "http://search.conduit.com/?ctid=CT3227980&SearchSource=13". Conclusion: je tente la désinstallation complète à l'aide de "RevoUninstaller". Cordialement & @ +

J'abandonne pour ce soir, reprise espérée demain dimanche 02/09. Merci et bonnesoirée.

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-09-2012-19-52-11.txt Run by Yves64 at 01/09/2012 19:52:11 Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601) Web site : ZHPFix Fix de rapport Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com ========== Valeur(s) du Registre ========== SUPPRIME URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4} ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : ========== Préférences navigateur ========== ABSENT Mozilla Pref: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed Aug 03 2011 19:53:14 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Aug 17 2011 09:38:53 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.FirstServerDate", "04/12/2011 23"); ABSENT Mozilla Pref: user_pref("ConduitEngine.FirstTime", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.FirstTimeFF3", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.HasUserGlobalKeys", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.HideEngineAfterRestart", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.Initialize", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.InitializeCommonPrefs", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.InstalledDate", "Tue Apr 12 2011 22:03:19 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.IsMulticommunity", false); ABSENT Mozilla Pref: user_pref("ConduitEngine.IsOpenThankYouPage", false); ABSENT Mozilla Pref: user_pref("ConduitEngine.IsOpenUninstallPage", false); ABSENT Mozilla Pref: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Aug 17 2011 09:38:53 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Aug 17 2011 09:38:52 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.PublisherContainerWidth", 0); ABSENT Mozilla Pref: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Aug 17 2011 09:38:53 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.Uninstall", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.UserID", "UN92700240057948744"); ABSENT Mozilla Pref: user_pref("ConduitEngine.engineLocale", "fr"); ABSENT Mozilla Pref: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Aug 17 2011 09:38:53 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Wed Aug 17 2011 09:38:53 GMT+0200"); ABSENT Mozilla Pref: user_pref("ConduitEngine.initDone", true); ABSENT Mozilla Pref: user_pref("ConduitEngine.isAppTrackingManagerOn", true); SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}"); ========== Dossier(s) ========== SUPPRIME Folder: C:\Users\Yves64\AppData\Roaming\Mozilla\Firefox\Profiles\h9jqlutx.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} ABSENT C:\Program Files\ReducBarre SUPPRIME Temporaires Windows: ========== Fichier(s) ========== ABSENT Folder/File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\searchqutoolbar ABSENT File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\searchplugins\conduit.xml ABSENT File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\searchplugins\searchresults.xml ABSENT Folder/File: c:\program files\reducbarre ABSENT Folder/File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\conduit ABSENT Folder/File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\searchplugins\conduit.xml ABSENT Folder/File: c:\users\yves64\appdata\roaming\mozilla\firefox\profiles\h9jqlutx.default\searchplugins\searchresults.xml SUPPRIME Temporaires Windows: ========== Autre ========== NON TRAITE [HKCU\Software\ReducBarre] NON TRAITE emptyflash ========== Récapitulatif ========== 3 : Valeur(s) du Registre 3 : Dossier(s) 8 : Fichier(s) 26 : Préférences navigateur 2 : Autre End of clean in 00mn 14s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 01/09/2012 19:52:11 [4395] Je ne peux pas installer adwcleaner sur le Bureau, refus de Seven. Comment modifier les droits?