Champion

Bonjour Bernard, Tout n'est pas résolu, il va sans dire, mais au moins je peux maintenant naviguer sur internet sans l'interférence du Hijacker grâce à Comodo... Merci Bernard pour ton aide, tu as bien du mérite de faire ce travail d'assistance auprès d'inconnus comme moi aux prises avec des problèmes qui dépassent nos connaissances... Grâce à toi, j'ai beaucoup appris à travers cet exercice de recherche de solution... Qui sait ? Peut-être qu'un jour avec ces nouvelles connaissances je pourrai aider quelqu'un encore moins expérimenté que moi... Merci & Bonne route ! Gilles Gagné

Je ne comprends pas vraiment comment on en est arrivé là, mais je n'ai plus de pages de publicité qui surgissent à tout moment... ni avec FireFox, ni avec IE 8 depuis que Comodo a été téléchargé... Je ne sais pas pourquoi il y a eu tant de problèmes avec MétéoMédia depuis le téléchargement de Comodo sans que ce programme ne soit vraiment concerné... et je ne sais pas comment tous ces problèmes se sont résolus comme par magie... Est-ce que je peux procéder à la suppression de tous les programmes téléchargés qui sont enregistrés sur mon bureau maintenant, puisque Comodo semble contrôler le problème sans que je puisse vraiment savoir si le problème a été éradiqué une bonne fois pour toute sur une base permanente & définitive ? Je crains fort que si j'enlevais Comodo, le problème reviendrait aussitôt... mais tant que Comodo en assurera la gestion pour l'empêcher de refaire surface, je pourrai naviguer sur le net même si le Hijacker demeure sur mon ordi en sourdine...

Je me demande bien quel est le lien entre le problème de MétéoMédia & le script de Google Chrome signalé par FireFox ? Est-ce que Google Chrome est lié aussi d'une façon quelconque à Google Analytics & Google Syndication, 2 pages que générait Google.ca en anglais ?

Tu comprends quelque chose dans ce qui s'est passé avec MétéoMédia ?

J'ai remis IE8 comme navigateur par défaut (la version actuelle sur mon ordi faute d'avoir pu télécharger une nouvelle version... et j'ai testé sur internet... pas de pages de publicité jusqu'à maintenant...

J'ai remis en place les icônes de la Zone de lancement rapide de la Barre des tâches... mais je ne sais pas comment remettre le petit clavier ?

J'ai tenté de supprimer IE8 par ajout/suppression de programmes pour faciliter le téléchargement de la nouvelle version de IE8... impossible de supprimer... peut-être que le Hijacker contrôle la mise à jour & la suppression de IE8 ??? Pourrais-tu m'aider ? MétéoMédia fonctionne à nouveau... mais mon ordi est devenu excessivement lent tout-à-coup ???

J'ai tenté à 2 reprises de télécharger à nouveau IE 8 pour supprimer l'ancienne version de IE 8 au cas où elle serait infectée par le Hijacker... le téléchargement est impossible... IE me dit que le téléchargement ne s'est pas terminé et Microsoft me place sur le bureau un icône qui me renvoie au support de Microsoft qui me demande un # de licence ou de contrat ou d'assurance sinon le secours de Microsoft sera payant ??? J'ai aussi perdu les icônes de la zone de démarrage de la barre des tâches ???

Je suis passer par IE pour aller sur internet et tester si les pages de pub apparaissaient toujours... rien, plus de pages de pub... donc Comodo fait du meilleur travail que AdBlock sur FireFox... je pourrais peut-être revenir à IE grace à Comodo ?

J'ai aussi perdu l'image du petit clavier sur la barre de tâches en bas à droite au fil de tous ces téléchargements... Toujours pas de pages publicitaires jusqu'à maintenant...

Quand j'ai essayé de téléchargé à nouveau MétéoMédia, un panneau est apparu disant:"Un script sur cette page est peut-être occupé ou ne répond pas. Vous pouvez arrêter le script maintenant pour voir si le script se terminera." Script: Chrome//Mozapps/content/downloads/download.xmt.68 Chrome pour Google Chrome je présume... et Moz pour Mozilla applications... Que fait Google Chrome ici ?

MétéoMédia ne fonctionne toujours pas... j'ai encore dû le télécharger... donc ce que j'ai autorisé hier n'était pas MétéoMédia... Qu'est-ce-que c'était ? Je ne sais pas...

http://www.meteomedia.com/static/weather_centre/app_tracking.php?lang=fr&app_id=pc Mozilla FireFox a généré cette page blanche pour MétéoMédia ?

J'ai autorisé la demande de Comodo pour le programme inconnu pour lequel j'hésitais à donner l'autorisation ce matin dans l'espoir que ce soit MétéoMédia et qu'il se remette ainsi à fonctionner... résultat nul, j'ai dû retélécharger le programme pour qu'il se remette à fonctionner... Cependant depuis le téléchargement de Comodo, pas de pages de publicité jusqu'à maintenant ?

Comodo | Search Il semble que Comodo a le même problème que FireFox... il ne peut ouvrir sa page principale d'ouverture car elle est redirigée ou interceptée par Google Analytics... Non, j'ai cliqué sur cette page et elle mène au site de Comodo... au contraire, cette page de Comodo semble dire qu'il n'y a aucun résultats pour Google analytics et propose 2 autres liens avec Google à gauche et plusieurs autres à droite... comme si Comodo avait réussi à arrêter la génération de la page de Google Analytics habituellement générée par le Hijacker et proposerait d'autres liens en lieu & place ???

Comme je ne peux pas copier/coller le panneau généré par Comodo qui est réapparu à nouveau, voici la retranscription du message... "System tente de recevoir une connexion à partir d'internet. Source IP 192.168.1.104, Protocole: TCP, Port: nbsess(139). System est un programme fiable. Toutefois vous êtes sur le point de recevoir une connexion depuis un autre ordinateur. Si vous n'êtes pas sûr de ce qu'il faut faire, il est préférable de le bloquer..."

Voilà, j'ai téléchargé Comodo... au redémarrage, il a analysé 4 intrusions de 3 programmes selon son 1er rapport... Magentic qui est un programme pour générer des pages de bureau, HP pour mon imprimante & SystemProfile de Windows... sa conclusion pour les 3 programmes: tous sains... Il y a aussi un icône sur mon bureau de GeekBuddy qui semble être un programme d'assistance de Comodo pour les problèmes de navigation sur internet... Le programme de MétéoMédia ne s'ouvre plus & indique "aucune connexion à internet" alors que ce n'est pas le cas... Comodo a aussi fait apparaître un panneau bizarre à la réouverture de mon ordi me signalant qu'un ordinateur externe tentait de s'introduire ??? et me demandait quoi faire... accepter l'introduction ou la bloquer ??? comme j'hésitais ne sachant que faire car l'ordi en question n'était pas identifié, le panneau a fini par disparaître après quelques secondes... Comment un ordinateur extérieur peut-il tenter de s'introduire ??? Serait-ce le programme de MétéoMédia ?

Pendant que je cherchais le pare feu parmi tes propositions voici ce que j'ai trouvé dans les pages générées par le Hijacker http://www.google.com/analytics/ Ce site de Google semble être un site pour maximiser les techniques de marketing des entreprises sur internet...

Non, j'utilisais Google.ca.fr (Google Canada en français)comme page d'ouverture... puis un jour j'ai vu apparaître ma page d'ouverture de Google en Anglais (Google.ca)... j'ai d'abord cru qu'il s'agissait d'un problème chez Google... j'avais beau changer la langue d'affichage pour le français, la page revenait constamment en Anglais... jusqu'au moment où toutes sortes d'autres pages se sont mis à apparaître... Croyant que la page de Google.Ca en Anglais était générée par Google.Ca.Fr (en Français), j'ai changé ma page d'ouverture pour celle de Google.Fr (en France)... Mais aujourd'hui je ne crois pas que le Hijacker passe par la page en Français de Google.Ca.Fr, car même avec la page de Google France (Google.Fr) c'est la page de Google Canada en Anglais (Google.Ca) qui apparait... il passe par la page en Anglais de Google.Ca et de là il génère Google.Analytics & Google Syndication, puis toutes sortes d'autres pages...

...et faire ENTER

All processes killed ========== REGISTRY ========== HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://www.google.fr"'>http://www.google.fr" /E : value set successfully! HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\"First Home Page"|"http://www.google.fr" /E : value set successfully! ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: gilles gagné ->Temp folder emptied: 10672732 bytes ->Temporary Internet Files folder emptied: 49383801 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 28656356 bytes ->Flash cache emptied: 7362 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 31036 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 43761400 bytes %systemroot%\System32\dllcache .tmp files removed: 45808976 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 152080 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 2062092 bytes Total Files Cleaned = 172,00 mb OTM by OldTimer - Version 3.1.17.2 log created on 03202011_133741 Files moved on Reboot... Registry entries deleted on Reboot... Le hijacker ne se sert pas de Google.Fr mais il se sert plutôt de Google.Ca en Anglais...

Microsoft Windows XP [version 5.1.2600] © Copyright 1985-2001 Microsoft Corp. C:\Documents and Settings\gilles gagné>ipconfig /flushdns Configuration IP de Windows Cache de résolution DNS vidé. C:\Documents and Settings\gilles gagné>ipconfig /flushdns Configuration IP de Windows Cache de résolution DNS vidé. C:\Documents and Settings\gilles gagné>ipconfig /flushdns Configuration IP de Windows Cache de résolution DNS vidé. C:\Documents and Settings\gilles gagné>

** Rapport MyHosts.txt ** MyHosts V.1.0.0.2 de jeanmimigab Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides Résultat de l'opération:restauration du fichier hosts réussi... ** Fin du rapport **

Mon cher Bernard, Nous avons essayé ensemble de solutionner ce problème depuis 1 semaine... Je suis venu sur ce forum avec mon rapport HijackThis parce que le traitement de ce rapport & la recherche de la solution à mon problème excédait mes capacités & mes connaissances de l'informatique... Tu m'as fait télécharger des tas de logiciels qui n'ont pas trouvé l'origine du problème... mes recherches sur internet m'ont quand même permis de découvrir que le problème de mon ordi n'était pas un simple logiciel espion (Malware), mais plutôt un piratage de navigateur (Hijacker)beaucoup plus difficile à débusquer & à éradiquer... Je partage ta désolation devant l'échec total de toutes ces tentatives après une semaine d'efforts... mais pas ta conclusion à l'effet que "mon PC est OK côté infection"... Côté infection de mon ordi, je suis exactement au même point que j'étais quand je suis venu sur ce forum au début... Le seul petit progrès que je peux constater suite à l'initiative que j'ai pris de tenter de remplacer IE par FireFox c'est que AdBlock réussit à réduire légèrement le chargement de pages de publicité... mais le problème de base pour lequel je suis venu ici reste entier... FireFox ne fonctionne pas bien à cause du problème de redirection de pages... FireFox est incapable d'ouvrir sa page d'ouverture Mozilla Firefox Start Page ...et je ne sais pas comment corriger le problème qui pourrait fort bien originer du Hijacker... et je ne sais toujours pas qui est ce serveur qui empêche de générer la page d'ouverture de FireFox... FireFox fait de son mieux... Même Yellow Pages, une page générée par le Hijacker vient me signaler des anomalies sur mon ordi... J'ai aussi au cours de cette semaine d'efforts réussi à identifier comment le piratage de mon navigateur fonctionne... il passe par Google. ca (Google Canada en anglais)puis par Google Analytics ou Google Syndication pour générer des pages de FaceBook, Yahoo, Époclick, Clicksor, etc.. Le problème avec AdBlock c'est que le filtre est Français de France... il peut bloquer Google.Fr (Google de France) mais rien n'est prévu dans ce filtre pour Google.Ca.fr (Google Canada en langue française... j'ai ajouté un filtre en Anglais espérant pouvoir bloquer Google.Ca (Google Canada en langue anglaise) sans succès... J'ai essayé de trouver un filtre pour le Canada, mais il n'y a rien... Il faudrait que j'apprenne à créer mon propre filtre pour Google.ca pour réussir à améliorer le travail de AdBlock... en attendant de solutionner le problème de piratage de mon navigateur... Mon cher Bernard, tu voudrais abandonner maintenant alors que le problème n'est toujours pas solutionné et me laisser seul avec tout ça... je comprends ta désolation & je la partage, mais je ne peux faire comme toi & abandonner puisque moi j'ai toujours le même problème qui m'a mené vers toi... Peut-être te sens-tu comme moi dépassé par l'ampleur du problème... peut-être que ce problème de Hijacker dépasse tes capacités & tes connaissances tout comme moi, mais peut-être que tu pourrais chercher des personnes ressources autour de toi ou me référer à quelqu'un qui aurait les compétences pour m'aider à me débarrasser de ce problème plutôt que de m'abandonner à mon sort... Si ce problème excède tes capacités actuelles, c'est peut-être une bonne occasion pour toi d'en apprendre davantage et de pouvoir un jour aider ceux qui vont rencontrer ce problème... Quoique tu décides de faire, je veux t'exprimer ma gratitude d'avoir au moins essayer de m'aider pendant une semaine d'efforts même si le problème n'est toujours pas résolu... Merci, Gilles Gagné