Pages qui se désélectionnent toutes seules

Je remonte mon sujet de la 2eme page vu qu'aucune réponse n'est arrivée...

Bon je continue à remonter mon sujet qui coule dans les abysses de ce forum...en esperant avoir une réponse

A croire que mon problème est insoluble...

bonjour

tu es infectée et des mises à jour sont à faire

fais ceci

1) supprimes spybot , inutile

2) * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]

Spybot était déjà désinstallé. Y'a plein de programme comme ça où il y a des "restes" qui trainent...

voilà le rapport: http://www.cijoint.fr/cjlink.php?file=cj201105/cijKfxvaKk.txt

bien

Fais dans cet ordre

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
O64 - Services: CurCS - (.not file.) - df_kmd (df_kmd) .(...) - LEGACY_DF_KMD
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>
O23 - Service: (PCCPFW) - Clé orpheline
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O47 - AAKE:Key Export SP - "C:\Documents and Settings\FG\Bureau\pokemon\Multi PKM Sender\Multi_PKM_Sender.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\FG\Bureau\pokemon\Multi PKM Sender\Multi_PKM_Sender.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\FG\Bureau\pokemon\Serveur DNS\DNS_Server.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\FG\Bureau\pokemon\Serveur DNS\DNS_Server.exe (.not file.)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
proxyfix
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

***************************************

Utilise ce logiciel de désinfection généraliste stp :

● Télécharges Malwarebytes

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

● L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

Voilà enfin^^'

ZHPfix:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijY0MySj5.txt

mbam:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijwWZdvZI.txt

re

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijO3otGPz.txt

bonjour

On retente un zhpfix

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
O64 - Services: CurCS - (.not file.) - df_kmd (df_kmd) .(...) - LEGACY_DF_KMD
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-20] [feature_enable_ie_compression] -- svchost.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O23 - Service: (PCCPFW) - Clé orpheline
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

**************************************

Suppression des fichiers inutiles

Télécharge CCleaner .
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

**************************************

Donne des nouvelles du pc

Voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2BlhRxA.txt
les clés veulent vraiment pas se supprimer...

Il n'y a plus de ralentissement mais les pages se déselectionnent encore.

J'avais déjà CCleaner mais j'avais pas utilisé la fonction pour nettoyer le registre.
Y'a avait un paquet d'erreur 0_0 (et beaucoup de restes de spybot comme par hasard)

ok

refais un scan zhpdiag pour contrôle ( à héberger)

on supprimera les clés autrement

J'ai parlé trop vite pour les pages...c'est exactement pareil :( 5 fois juste pour taper ça.

http://www.cijoint.fr/cjlink.php?file=cj201105/cijyXIcOd5.txt

Après c'est peut être pas un virus. Le PC est vieux faut dire.

rien à voir avec l'age du pc -) ==> fais ce qui suis

/!\ /!\/!\/!\ Avertissement /!\/!\/!\

Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

● Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

● ferme les fenêtres de tous les programmes en cours.

● Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

● Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

● Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijc03RY3W.txt

bien

1) ok pour combofix

2) refais un nouveau scan zhpdiag

IMPORTANT

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijZHe46jb.txt

Le problème n'a hélas pas disparu malgré combofix...

salut

Zhpdiag est un excellent outil . Continuellement mis à jour par Nicolas Coolman afin de détecter les nouvelles infections.
Mais pour être efficace , il doit être à la dernière version , c'est à dire

Rapport de ZHPDiag v1.27.206 par Nicolas Coolman, Update du 18/05/2011

le tien est : Update du 23/04/2011

Donc , fais ceci : https://forums.commentcamarche.net/forum/affich-22107267-pages-qui-se-deselectionnent-toutes-seules#18

Voilà avec la mise à jour^^':
http://www.cijoint.fr/cjlink.php?file=cj201105/cijgzDFU6B.txt

bonjour

1) Les pages en cours ne font que se déselectionner : As-tu se problème avec firefox et explorer ou seulement avec un seul

met à jour firefox : http://www.mozilla-europe.org/fr/

important , met à jour xp : ouvre internet explorer , tape windows update et recherche les mises à jour

2) Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
O23 - Service: (PCCPFW) - Clé orpheline
[HKLM\Software\Boonty]
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

3) désinstalles ces logiciels:

Adobe Reader 7.0.9
Java 6 Update 24
Java 6 Update 7

et installes ces versions : java
adobe reader

3) repasse ccleaner

4) donne des nouvelles