Falkra

Windows update donne ce qu'il faut pour IE. Pas toujours en automatique, une fois de temps en temps, va directement sur le site faire le plein. Pour la suite, il me faudra un nouveau rapport HijackThis pour faire le point demain.

Meuh non meuh non, j'y passe trop de temps par jour (14-15h maxi). Ce n'est que le début, mais on va pouvoir trouver ce qui ne va pas. Ce mode sans échec désactive presque tout, alors ce n'est pas génial pour le reste de tes extensions, qui sont utiles. Il faut juste qu'on trouve la coupable. Dans le menu "outils", "modules complémentaires", est-ce que la liste de extensions est longue ? Si elle n'est pas longue, peux-tu poster le nom des extensions installées (en mode normal de FF) ?

Bonsoir, si c'est récent, essaie la restauration système à une date tout aussi récente, mais antérieure à la manip.

De rien. Tu es entre de bonnes mains, avec Apollo.01

Sur que c'est frustrant, ça casse les pieds ce genre de trucs. Cela peut venir d'une extension de Firefox qui serait en trop. On va essayer le mode sans échec (de firefox, pas de windows) * Ferme toutes les fenêtres firefox. * Dans le menu démarrer, groupe mozilla firefox, tu as un raccourci pour lancer firefox en mode sans échec. Cela te proposera ce mode allégé. * Ne coche aucune case, cela rendra les changements temporaires, une fois fermé et relancé, firefox repartira en mode normal. * Clique sur "poursuivre en mode sans échec", et surfe un peu pour comparer.

De rien, ça fait plaisir. EoRezo, il ne faut pas installer les programmes par leur site. Ils distirbuent de vrais programmes, mais avec un package d'instalaltion à eux, qui ajoute tout ce fourbi. Il est possible que plusieurs navigateurs cohabitent parfaitement sur le même OS. Un seul sera navigateur par défaut, simplement. Firefox et Opera sont plus recommandés que IE côté sécurité, mais si ta préférence va à IE, pas de souci. Garde-le bien à jour par contre, avec windows updates. Poste un dernier rapport HijackThis pour qu'on voie ce qui peut être sécurisé sur la machine. Tu peux désinstaller toolbar S&D, par ajout/suppression de programmes. Tu peux marquer résolu dans le titre en éditant le tout premier post : le titre devient modifiable.

Je ne vois pas duquel tu parles. AVG semble mal configuré et tout faire automatiquement. Vérifie la configuration du bouclier résident.

Laisse tomber, ou fais juste ignorer, tu vas y passer la nuit sinon. Fais un rapport DiagHelp, si AVG veut bien (il peut bipper sur certains fichiers, fais ignorer).

Désactiver AVG règle la question, le désactiver totalement côté antivirus et antispyware.

Cool ! Sous Firefox, ça va ?

Antivir vire Panda aussi. Entre eux, ils ne sont pas tendre. Ignore/ ou désactive AVG le temps du scan.

Tout le PC. On va faire autre chose, les paramètres activeX sont sans doute OFF. Télécharge DiagHelp.zip de Malekal_morte sur ton bureau. Décompresse-le, sur ton bureau par exemple. Un nouveau dossier chercher va être créé DiagHelp. Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître) Une fenêtre va s'ouvrir, choisis l'option 1 et valide avec la touche entrée. L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande Copie/colle le contenu du bloc-note qui s'ouvre et joins-le à ta prochaine réponse. :!: Le rapport est sauvegardé dans c:\resultat.txt si jamais tu fermes le bloc notes. Il faudra aller le chercher là sinon, le rapport n'est pas sur le bureau. NB : si un antivirus détecte Troj/INJECT MF ou non approchant choisis "ignorer" c'est une fausse alerte. NB : un outil, sigcheck.exe, peut demander l'accès à internet, si ton firewall te demande l'autorisation, laisse-le accéder à internet.

Si Opera rame aussi, c'est un problème côté connexion ou logiciels en amont (firewall, antivirus, etc). Hijackthis vérifie des paramètres d'IE car ils sont très souvent attaqués. Mais non. Les questions sont bienvenues, comprendre c'est déjà pouvoir agir. Donc n'hésite pas. Pour Firefox il faut m'en dire plus. Opera rame aussi ? C'est le programme qui rame (met longtemps à s'afficher) ou l'afifchage des pages web, le téléchargement de fichiers. Tu es en wifi ?

C'est un windows modifié ? tu as changé des paramètres de sécurité d'IE (sur les ActiveX par exemple) ? (de toute façon ut n'as certainement pas BugBear) Essaie en désactivant d'abord l'UAC. * Démarrer > Panneau de Configuration * Double clique sur l'icône Comptes d'utilisateurs * Clique ensuite sur Désactiver et valide. Et lance IE par clic droit, exécuter en tant qu'administrateur.

Essaie celui-là, et surtout, si ça marche, poste le rapport ou copie colle-le. http://housecall.trendmicro.com/fr/ Toujours depuis IE.

Réessaie, ça devrait utiliser le cache et ne pas télécharger tout.

Et ça dans ton premier rapport hijackThis, c'est mon imagination ? Les cracks aussi, peut-être ? Ca sonne faux ce que tu racontes, pourquoi faire semblant ? Tiens, cadeau, le bonnus vidéo du soir : Cracks, Keygens, ... es-tu sûr de ton choix ?

Coupe Bittorrent, ça ira plus vite. Non, juste un module en ligne, temporaire, il ne s'installe pas comme un programme, résident et actif en permanence. AVG8 est très bien.

Ok, trouvé. Ferme toute fenêtre d'Internet explorer avant de faire ce qui suit. Ouvre le bloc notes. Copie-colle dedans le contenu de la boite code qui suit, sans ligne blanche vide au début, ça doit commencer par Windows Registry Editor Version 5.00 comme ci dessous : Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] "Tabs"="res://ieframe.dll/tabswelcome.htm" Sauvegarde cela sur le bureau en donnant comme nom lib.reg (pas d'extension texte donc). Le fichier va être créé avec une icône de base de registre, double clique dessus et confirme pour l'ajouter au registre. Après ut peux effacer le fichier lib.reg et tester IE.

Je ne vois pas d'infections nouvelles dans le rapport. Redémarre et désinstalle BitDefender, puis passe à Antivir.

Julian84, ne parasite pas le sujet de quelqu'un d'autre, surtout pour dire ça, et surtout ayant BitTorrent DNA sur ta machine + des cracks ! Ca gêne la personne qui aide et la personne qu'on aide. Chacun son sujet.

Ton rapport gmer ne montre rien d'infectieux, ton ami t'a mal conseillé, les entrées appartiennent à ton firewall pour la plupart, à des logiciels légitimes. Si tu fais une fausse manip, bonjour les dégâts. Les 071 ne sont pas forcément infectieuses (module du panneau de config retiré à la main ou par logiciel de tweak, etc...), vois la discussion dans le sujet ZHP (zupport logiciels zebulon).

C'est normal, souvent c'est long à cause des définitions de virus (gros). Comme liste de filtres, demande à choisir les abonnements ("afficher tous les abonnements") et sélectionne "Liste FR+EasyList". ...

Télécharger et installe regscanner. Lance-le depuis le raccourci du menu démarrer ou du bureau. Ca ouvre une fenêtre Registry scan options. Dans "find string" entre "eo.st" sans les guillemets. en bas à droite dans Scan the following base keys selectionne-les toutes. Clique sur ok. Ca cherche. Une fois la recherche finie, fais CTRL+A pour tout sélectionner, puis CTRL+S pour sauvegarder. Sauvegarde un fichier texte sur ton bureau. Post le contenu de ce fichier texte dans ta prochaine réponse stp.

Il faut me dire où, et en quoi faisant, pour que je te dise quoi faire.