Tonton

Hello pabet93 ! Hé oui, étonnant que l'on puisse s'adresser ainsi sur un forum d'entraide sans un tout petit bonjour en introduction, un peu comme s'il s'agissait d'un vulgaire robot à qui l'on dicte ses questions... Alors, de temps en temps, il faut rappeler quelques "fondamentaux" ! Merci pour ton message sympathique et bonne soirée, Tonton

Salut danbar72, Pour jouer sur pogo, il faut que tu autorises les pop-up. En effet, Firefox bloque en général les pop-up => clique sur "outils", puis "options", et enfin sur "contenu". Tu peux y autoriser les pop-up et également entrer www.pogo.com ds les sites autorisés. Ton problème devrait ainsi être résolu !

OK, bonne nuit dans ses bras (de Morphée...)

De quelle version de Microsoft Office est issue le PowerPoint que tu utilises : 2003, 2007, 2010 ?

Re, 1. Relance Hijackthis avec "Do a system scan only" et coche les cases devant les lignes suivantes: R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Color Calibration.lnk = ? O4 - Global Startup: NaturalColorLoad.lnk = ? O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {7A0D1738-10EA-47FF-92BE-4E137B5BE1A4} (Stm Class) - https://mpsnare.iesnare.com/StmOCX.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zon...nt.cab56907.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.ad...Plus/1.6/gp.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zon...er.cab56986.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{31FB8319-A1D9-4BE1-93A0-43331660F2F3}: NameServer = 212.53.4.4 212.53.5.5 O17 - HKLM\System\CCS\Services\Tcpip\..\{4F3B289E-5E35-4B7C-B92D-DB01DD41882D}: NameServer = 192.168.0.1 2. Ferme toutes les applications ouvertes et les navigateurs et clique sur "Fix Checked" 3. Télécharge AD-REMOVER de C-XX, puis enregistre-le sur le bureau. Lien : L'installation de AD REMOVER requiert que toutes les applications soient fermées. Double-clique sur l'icône AD REMOVER placée sur le bureau. En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme. Après avoir cliqué sur "SCANNER", tu trouveras le rapport sous C:\Ad-Report : merci de le poster ds ta réponse. Double-clique sur l'icône AD REMOVER placée sur le bureau. En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme. Après avoir cliqué sur "NETTOYER", tu trouveras le rapport sous C:\Ad-Report Clean : merci de le poster également ds ta réponse. Remarque : le bureau va disparaître; pas d'inquiétude, cette étape fait partie du processus. --> j'attends donc tes 2 rapports

Bonsoir wormsseur, Poste stp un log HJT pour qu'on y voit un peu plus clair : NB : le lien que tu as communiqué mène à une erreur de page.

OK, donc tiens-moi au courant si la désinstalltion puis la réinstallation de Mozilla Firefox a bien réglé le problème. Bonne soirée.

Si tu es sûr que cela vienne de Firefox, désinstalle-le puis réinstalle-le.

Salut rhodes38, Mauvaise nouvelle, c'est bien ce que je craignais : le PC est infecté. Je te propose de créer un nouveau sujet dans la section "Analyse et éradication des malwares", seule spécialisée et habilitée à effectuer une désinfection. Pour créer un nouveau sujet : . Pour que le helper qui te prendra en charge soit informé des manips déjà réalisées, commence stp ton nouveau sujet en copiant/collant le lien avec le présent sujet.. Une fois que ton PC aura été désinfecté, tu peux revenir ici pour que l'on finalise les derniers points d'optimisation. A très bientôt ! Tonton

Salut amilcard, Télécharge ZHPDiag de Nicolas Coolman : Enregistre le sur ton bureau Tu es sous Vista => clic droit puis « éxécuter en tant qu’administrateur » Suis les instructions à l'écran Clique sur l'icône LOUPE pour lancer l'analyse Clique sur l'icône APPAREIL PHOTO pour copier le rapport, puis colle le dans ta prochaine réponse Tu peux également trouver le rapport sous C:\Program Files\ZebHelpProcess\ZHPDiag.txt

Salut Danyspeed, 1. Tu n'es plus infecté, mais il y a beaucoup de ménage et d'optimisations à faire 2. On va commencer par les mises à jour importantes : - tu es en XP / SP2 => SP2 n'est plus suivi par Microsoft => il faut impérativement passer au SP3 - tu utilises la version 6 de Internet Explorer (IE) => cette version n'est plus sécurisée => il faut impérativement passer à la version IE6 - comment ? --> en paramétrant Windows Update en automatique et en acceptant l'installation des "mises à jour importantes" 3. Une fois toutes les "mises à jour importantes" installées, et donc le passage en SP3 et en IE8, poste stp un nouveau rapport HijackThis (log HJT). Utilise stp la dernière version (2.04) : La suite au prochain n° !

Re, Je ne peux que te conseiller de te procurer un OS légal et ce pour au moins 2 raisons : - le respect de la charte du forum - le fait que l'utilisation de certains outils peut endommager ton système de manière irréversible. Il ne s'agit pas d'un discours "moraliste", puisque de toute évidence tu t'es fait berner par ce soit-disant ami... Pour terminer sur un point positif, et mis à part le point important de la légalité de l'OS, le système a l'air de bien tourner. Bonne continuation, Tonton

On continue et va finir par trouver, tu verras ! 1. Mets Java à jour : 2. Mets Flash Player à jour : 3. As-tu des "?" ou des"!" ds ton gestionnaire de périphériques ? Bonne continuation, Tonton

OK, mais as-tu des "!" ou des "?" ds le gestionnaire de périphériques ?

Bonjour, Télécharge ZHPDiag de Nicolas Coolman : Enregistre le sur ton bureau Sous XP : double-clique sur l'icône Sous Vista ou Windows 7 : clique droit puis « éxécuter en tant qu’administrateur » Suis les instructions à l'écran Clique sur l'icône LOUPE pour lancer l'analyse Clique sur l'icône APPAREIL PHOTO pour copier le rapport, puis colle le dans ta prochaine réponse Tu peux également trouver le rapport sous C:\Program Files\ZebHelpProcess\ZHPDiag.txt

Bonjour herri-37, 1. Inscris-toi sur le forum, ce qui te permettra d'y déposer ta config complète : OS, CG, RAM, etc. 2. As-tu des "!" ou des "?" ds le gestionnaire de périphériques ?

Salut hotlotfi, Profites-en pour dépoussiérer ton PC :

Salut filippouille, Regarde ds la notice de ton laptop : tu as certainement cette fonction avec Fn/Fx.

BONJOUR gbyglt, Disposes-tu actuellement également de la version 2009 ?

A ton service ! Tu peux mettre stp le sujet en [RESOLU]. Comment ? --> voir ci-dessous ds ma signature. Bon dimanche, Tonton

Re nanette234 (salut à toi Gof et merci d'avoir restitué l'historique), Suite à ton log Everest : 1. Tu es sous XP / SP2 => SP2 n'est plus suivi par Microsoft => passe stp à XP / SP3 Comment ? --> tout simplement en paramétrant Windows Update en automatique 2. Je n'y vois pas les températures des principaux éléments; effectue stp un dépoussiérage, comme conseillé plus haut 3. As-tu des "!" ou des "?" ds le gestionnaire de périphériques ? 4. Vérifie le disque dur, suivant procédure ci-dessous : Démarrer / Exécuter / taper cmd / cliquer OK / lancer l'utilitaire chkdsk en tapant la commande suivante : chkdsk c: /f /r, puis valider par Enter. La commande /f corrige automatiquement les erreurs rencontrées. La commande /rdétecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles. Un redémarrage est en général nécessaire afin que chkdsk puisse s'exécuter correctement (en mode /f ou /r) => redémarre ton PC et chkdsk s'exécutera automatiquement. Ce scan peut prendre un certain temps selon la taille de ton disque et le nombre de réparation à effectuer. Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows. A te lire. Bon dimanche, Tonton

Bonjour nanette234, Le lien aboutit effectivement à une page blanche. Si tu suspectes un problème de ventilateur, il faut en priorité : - procéder à un dépoussiérage de ton PC : - vérifier le niveau des températures : @ +, Tonton

Re, 1. Il vaut mieux laisser l'UAC activée, c'est une sécurité de plus. 2. Non, ne pas désinstaller Windows Defender, la désactivation suffit 3. Comme le propose bleuet, une analyse avec MBAM peut être intéressante pour être sûr qu'il n'y ait pas de "bébêtes" sur ton PC. Voici le mode opératoire : Télécharge Malwarebytes' Anti-Malware (MBAM) : Connecte tous tes supports avant d’effectuer un scan (disque dur ou clé USB, par ex.) Double clique sur le fichier téléchargé pour lancer l’installation. Clique sur le bouton « Recherche de mise à jour » situé dans l'onglet « Mise à jour » ; au cas où le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Lorsque la mise à jour est finie, rends-toi dans l'onglet « Recherche », sélectionne « Exécuter un examen complet » et clique sur « Rechercher ». Ceci va déclencher le démarrage de l'analyse (qui peut être longue). A la fin de l'analyse, un message s'affiche : Clique sur « OK » pour continuer. Si MBAM n'a rien trouvé, il te préviendra également. Ferme tes navigateurs. Si MBAM a trouvé des malwares, clique sur « Afficher les résultats ». Coche l’ensemble, ou laisse coché, puis clique sur « Supprimer la sélection » : MBAM va alors détruire les fichiers et clés de registre et en placer une copie dans la quarantaine. En parallèle, MBAM ouvre le Bloc-notes et y copie le rapport d'analyse. --> Copie/colle ce rapport et poste-le dans ta prochaine réponse stp

Salut buffy-999, Sur quelle(s) ligne(s) est situé ce "?" ?

Bonjour macseb, 1. Enregistre-toi stp sur le forum, ce qui te permettra d'y enregister ta config complète. 2. On va tester ta RAM avec Memtest86+. Lien et tuto : . 3. Poste stp un rapport HijackThis (log HJT). Lien : Bon dimanche, Tonton