Impossible d'accèder à certaines pages internet

[Dilia]

Bonjour, je ne sais pas si je suis infectée, j'ai des problèmes pour accèder aux pages sécurisées et à d'autres choses. Voici mon problème .

Merci infiniment pour votre attention. Je suis sur Firefox, hier j'ai voulu acheter Everest , je remplis les champs et rien ne se passe, la page suivante ne s'affiche pas avec le clic ; récemment j'ai voulu payer mon compte flickr qui expirait , même problème ; je suis allée sur internet explorer et çà a marché ; par contre, pour Everest, toujours le même problème, impossible d'accèder à ma boite hotmail, impossible d'envoyer des pièces jointes avec yahoomail, je suis en formule payante ; j'ai normalement possibilité de contacter yahoo sur cette page mais le clic ne répond pas ; quand j'écris des mails avec yahoo et que j'essaie d'envoyer une pièce jointe,une petite fenêtre apparait qui me dit "impossible d'afficher vos contacts", alors que je n'ai rien demandé ; J'ai aussi essayé d'écrire à yahoo et oh surprise, je remplis les champs et même problème, la page suivante ne s'affiche pas, obligée d'enlever toutes mes infos à la main.J'ai bitdefender internet security 2009 ;

 

suite à ce problème j'ai acheté Malwarebyte, voici ce qu'il a trouvé :

mbam-log 2009-07-31{13-51-53].text

en quarantaine :

31/07/2009 Disabled Security Registry Data Hkey_local_machine\softwar 70381

31/07/2009 Disabled Security Registry Data Hkey_local_machine\softwar 96639

 

 

spybot et bidefender n'avaient rien trouvé, mais le problème reste le même. Je suis en bas débit mais jusqu'ici je n'avais pas de problème.

petit problème supplémentaire, après installation de Malwarebyte, à l'ouverture du pc, il se bloque complétement, gestion de fin de tâche ne fonctionne pas, je dois débrancher le logiciel ; j'ai déconnecté le logiciel et je n'ai plus de problème mais il ne me protège plus en temps

réel. Incompatible avec Bitdenfender ou il faut que je retarde un peu son exécution au démarrage ?

On m'a conseillé Noscript sur un autre forum, mais quand je suis retournée sur internet sur mes comptes flickr et picasa, les pages se sont comportées très bizarement , sur Picasa, tous mes albums ont disparu et sur flickr, impossiblde de faire certaines actions, et la page s'est

bloquée ; j'ai fait une restauration et tout est rentrée dans l'ordre. Je viens de télécharger Hijackthis et je joins les résultats ;

Olitec est mon modem, je suis en bas débit ; il semble poser un problème ainsi que 2 fichiers bitdenfender mal placés et un fichier windows ;

je n'y connais malheureusement rien en informatique ;

j'ai déconnecté babylon (logiciel de traduction en un clic)qui semblait poser être un risque.

 

Voici le log après déconnection de babylon.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:24:55, on 10/08/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe

C:\Program Files\FolderSize\FolderSizeSvc.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe

C:\Program Files\Microsoft LifeCam\MSCamSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\PSIService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe

C:\Program Files\OLITEC\MOH\LtMoh.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\PROGRA~1\WANADOO\ALERTM~1.EXE

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Outlook Express\msimn.exe

C:\WINDOWS\system32\notepad.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

 

http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

 

http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant =

 

http://www.crawler.com/search/ie.aspx?tb_id=66028

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch =

 

http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

 

http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

 

http://www.crawler.com/search/ie.aspx?tb_id=66028

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

 

http://dnl.crawler.com/support/sa_customize.aspx?TbId=66028

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -

 

C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -

 

C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} -

 

C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-

 

784B7D6BE0B3} - C:\Program Files\Fichiers

 

communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02

 

-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft

 

Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -

 

c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -

 

C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

 

- C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

 

C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program

 

files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program

 

Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -

 

C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil

 

/RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe

 

/SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32

 

\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32

 

\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering

 

Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0

 

\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2009

 

\bdagent.exe"

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program

 

Files\BitDefender\BitDefender 2009\IEShow.exe"

O4 - HKLM\..\Run: [babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-

 

Malware\mbamgui.exe" /starttray

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program

 

Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2007

 

\MemOptimizer.exe" autostart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User

 

'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User

 

'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User

 

'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

 

(User 'Default user')

O4 - S-1-5-18 Startup: MOH.lnk = C:\Program Files\OLITEC\MOH\LtMoh.exe (User

 

'SYSTEM')

O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3

 

\program\quickstart.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: MOH.lnk = C:\Program Files\OLITEC\MOH\LtMoh.exe (User

 

'Default user')

O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3

 

\program\quickstart.exe (User 'Default user')

O4 - Startup: MOH.lnk = C:\Program Files\OLITEC\MOH\LtMoh.exe

O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3

 

\program\quickstart.exe

O4 - Global Startup: Booster Orange.lnk = C:\Program Files\Booster

 

Wanadoo\wanadoo_booster.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows

 

Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Google Photos Screensa&ver -

 

res://C:\WINDOWS\system32\GPhotos.scr/200

O8 - Extra context menu item: Add to Windows &Live Favorites -

 

http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Afficher l'image non compressée - res://C:\PROGRA~1

 

\Booster Wanadoo\wanadoo_booster.exe/227

O8 - Extra context menu item: Afficher toutes les images non compressées -

 

res://C:\PROGRA~1\Booster Wanadoo\wanadoo_booster.exe/250

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-

 

00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} -

 

C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-

 

491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows

 

Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

 

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-

 

f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-

 

00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -

 

http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection

 

Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{7166BC58-03B5-4B29-A2DF-

 

5B050A56986D}: NameServer = 80.10.246.5 80.10.246.136

O17 - HKLM\System\CS1\Services\Tcpip\..\{7166BC58-03B5-4B29-A2DF-5B050A56986D}:

 

NameServer = 80.10.246.5 80.10.246.136

O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner

 

- C:\Program Files\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe

O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L.

 

http://www.bitdefender.com - C:\Program Files\Fichiers

 

communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe

O23 - Service: Folder Size (FolderSize) - Brio - C:\Program

 

Files\FolderSize\FolderSizeSvc.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -

 

C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program

 

Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation -

 

C:\WINDOWS\system32\ICDSPTSV.EXE

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL -

 

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes'

 

Anti-Malware\mbamservice.exe

O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program

 

Files\BitDefender\BitDefender 2009\vsserv.exe

 

--

End of file - 10824 bytes

[pear]

Bonjour,

 

Le message que vous donne Windows est souvent de type «connectivité limitée et inexistante »...

cela est d’autant plus rageant que votre carte détecte quand même le réseau Wifi su lequel vous voulez vous connecter...

Si vous avez le message "connectivité limitée ou inexistante" c'est parce que votre Modem Wifi,

votre routeur ne délivre pas d’adresse IP à votre PC.

Si votre portable est un Acer, c'est Le logiciel Acer Enet Management qui gère toutes les connexion réseau.

Il faut soit faire les modifications dans ce log, soit le désactiver pour redonner la main aux outils Microsoft.

 

Le problème peut avoir plusieurs origines :

- A) un pb au niveau du modem routeur wifi auquel cas il faut réinitialiser le modem en débranchant puis en le rebranchant ou voire lui remettre les paramètres usines.

On peut aussi faire un reboot en douceur par exemple pour le routeur Netgear DG834G

Par Internet Explorer, tapez dans la barre d'adresse (URL) : 192.168.0.1 puis ok

Puis renseignez les login et mots de passe à savoir par défaut :

 

Nom d'utilisateur : admin Mot de passe : password

 

Allez dans Maintenance puis Diagnostique et choisissez "Redémarrer" dans "Redémarrer le routeur"

Le routeur reboot et il suffira de retaper le nom utilisateur ainsi que le mot de passe...

 

B)Vérifier les paramètres d'Internet ...

 

1) Dans Internet Explorer, clique sur Outils > Options Internet... puis, onglet "Sécurité".

2) Choisir la zone Internet puis, clique sur le bouton Niveau par défaut.

 

Si cela ne fonctionne pas, essayer ceci

 

Clic sur le bouton Personnaliser le niveau...

Cocher tous les boutons radio Activer ou Demander.

Valider puis, relancer Internet Explorer.

Accéder de nouveau à l'onglet "Sécurité".

Cocher le bouton radio Niveau par défaut...

Valider puis, relancer Internet Explorer.

 

- C) un pb au niveau du protocole TCP/IP

*Pour réinitialiser Winsock :

Sous Xp:

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

[Dilia]

Bonjour Pear,

Merci beaucoup pour votre réponse rapide et si détaillée.

Je n'ai pas de connection wifi, je suis en bas débit avec un modem classique Olitec, j'ai un ordinateur de bureau. Est ce que les conseils que vous me donnez sont valables aussi pour cette configuration ?

Windows ne me donne aucun message en rapport avec ce problème , je ne peux tout simplement pas accèder aux pages.

Je ne sais pas ce qu'est Winsock ; en fait, je n'ai aucune compétence au niveau de l'informatique ; j'espère que je pourrai facilement comprendre le processus.

 

dans l'attente de vos conseils

Modifié le 11 août 2009 par Dilia

[pear]

Je vous ai donné une procédure en 3 points:

 

Il n'y a qu'à suivre ,sauf le premier qui ne semble pas nécessaire dans votre cas.

Ce n'est pas compliqué, même si on n'y connait rien.

[France Q]

Bonjour pear, Dilia, tlm,

 

Pour info : http://forum.pcastuces.com/les_pages_secur...=1

 

On m'a conseillé Noscript sur un autre forum, mais quand je suis retournée sur internet sur mes comptes flickr et picasa, les pages se sont comportées très bizarement , sur Picasa, tous mes albums ont disparu et sur flickr, impossiblde de faire certaines actions, et la page s'est

bloquée ; j'ai fait une restauration et tout est rentrée dans l'ordre.

 

je n'ai pas demandé d'installer NoScript, j'ai seulement demandé s'il était présent.

 

Bonne journée.