Pages qui se désélectionnent toutes seules

Fermé
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013 - Modifié par zankara le 15/05/2011 à 23:01
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013 - 22 mai 2011 à 01:24
Bonjour,

J'ai posté il y a quelques semaines mais je n'ai eu aucun réponse, je retente ma chance...

Je suis sur le PC familiale. Or durant mes quelques mois d'absence, je constate que l'ordi a quelques problemes. Les pages en cours ne font que se déselectionner. Rien que pour écrire un message c'est super galère.
Je ne sais pas d'où ça vient donc je sollicite un peu (beaucoup) d'aide parce que c'est assez insupportable comme problème...
De plus j'ai droit à pas mal de ralentissement.
Mon frère et ma mère n'y connaissant rien du tout, c'est moi qui m'y colle^^'.
Merci d'avance.
Je poste ici aussi, au cas où ce soit un virus...

Je suis sous XP.

Voilà le rapport ZHP: http://www.cijoint.fr/cjlink.php?file=cj201105/cijx2VRGnj.txt
J'ai désactivé le pare-feu et l'antivirus pour l'analyse.
A voir également:

31 réponses

zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
Modifié par zankara le 15/05/2011 à 18:20
Je remonte mon sujet de la 2eme page vu qu'aucune réponse n'est arrivée...
0
Bon je continue à remonter mon sujet qui coule dans les abysses de ce forum...en esperant avoir une réponse
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
16 mai 2011 à 11:15
A croire que mon problème est insoluble...
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
Modifié par fred08700 le 16/05/2011 à 11:24
bonjour

tu es infectée et des mises à jour sont à faire

fais ceci

1) supprimes spybot , inutile

2) * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

[Pierre de Coubertin]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Spybot était déjà désinstallé. Y'a plein de programme comme ça où il y a des "restes" qui trainent...

voilà le rapport: http://www.cijoint.fr/cjlink.php?file=cj201105/cijKfxvaKk.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
16 mai 2011 à 11:42
Le rapport n'est pas complet -)

reposte le , merci
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
Modifié par zankara le 16/05/2011 à 12:04
Je vois pas pourquoi il est pas complet...il a été enregistré tel quel sur ci joint:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijtpPmodl.txt
(je viens de le refaire au cas où)

Ca viendrait pas de TDSSKiller?
Parce que je lance le scan et c'est vrai qu'il est assez court je trouve...
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
16 mai 2011 à 12:25
bien

Fais dans cet ordre

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
O64 - Services: CurCS - (.not file.) - df_kmd (df_kmd) .(...) - LEGACY_DF_KMD
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>
O23 - Service: (PCCPFW) - Clé orpheline
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O47 - AAKE:Key Export SP - "C:\Documents and Settings\FG\Bureau\pokemon\Multi PKM Sender\Multi_PKM_Sender.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\FG\Bureau\pokemon\Multi PKM Sender\Multi_PKM_Sender.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Documents and Settings\FG\Bureau\pokemon\Serveur DNS\DNS_Server.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\FG\Bureau\pokemon\Serveur DNS\DNS_Server.exe (.not file.)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
proxyfix
emptytemp
emptyflash
FirewallRaz

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

***************************************

Utilise ce logiciel de désinfection généraliste stp :

● Télécharges Malwarebytes

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/

● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
16 mai 2011 à 14:11
Voilà enfin^^'

ZHPfix:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijY0MySj5.txt

mbam:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijwWZdvZI.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
16 mai 2011 à 16:30
re

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
16 mai 2011 à 17:08
voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijO3otGPz.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
17 mai 2011 à 16:04
bonjour

On retente un zhpfix

Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
O64 - Services: CurCS - (.not file.) - df_kmd (df_kmd) .(...) - LEGACY_DF_KMD
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-20] [feature_enable_ie_compression] -- svchost.exe
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O23 - Service: (PCCPFW) - Clé orpheline
emptytemp
emptyflash
FirewallRaz

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

**************************************

Suppression des fichiers inutiles

Télécharge CCleaner .
* Installe le puis lance le.
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

**************************************

Donne des nouvelles du pc
0
Voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2BlhRxA.txt
les clés veulent vraiment pas se supprimer...

Il n'y a plus de ralentissement mais les pages se déselectionnent encore.

J'avais déjà CCleaner mais j'avais pas utilisé la fonction pour nettoyer le registre.
Y'a avait un paquet d'erreur 0_0 (et beaucoup de restes de spybot comme par hasard)
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
17 mai 2011 à 16:20
ok

refais un scan zhpdiag pour contrôle ( à héberger)

on supprimera les clés autrement
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
Modifié par zankara le 17/05/2011 à 16:26
J'ai parlé trop vite pour les pages...c'est exactement pareil :( 5 fois juste pour taper ça.

http://www.cijoint.fr/cjlink.php?file=cj201105/cijyXIcOd5.txt

Après c'est peut être pas un virus. Le PC est vieux faut dire.
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
17 mai 2011 à 16:29
rien à voir avec l'age du pc -) ==> fais ce qui suis

/!\ /!\/!\/!\ Avertissement /!\/!\/!\

Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!



● Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

ferme les fenêtres de tous les programmes en cours.

● Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

● Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

● Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
17 mai 2011 à 16:57
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijc03RY3W.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
17 mai 2011 à 18:24
bien

1) ok pour combofix

2) refais un nouveau scan zhpdiag

IMPORTANT

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.

● Rends toi sur http://www.cijoint.fr/

● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "

● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau

● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
18 mai 2011 à 14:55
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijZHe46jb.txt

Le problème n'a hélas pas disparu malgré combofix...
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
18 mai 2011 à 16:18
salut

Zhpdiag est un excellent outil . Continuellement mis à jour par Nicolas Coolman afin de détecter les nouvelles infections.
Mais pour être efficace , il doit être à la dernière version , c'est à dire

Rapport de ZHPDiag v1.27.206 par Nicolas Coolman, Update du 18/05/2011

le tien est : Update du 23/04/2011

Donc , fais ceci : https://forums.commentcamarche.net/forum/affich-22107267-pages-qui-se-deselectionnent-toutes-seules#18
0
zankara Messages postés 42 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 25 août 2013
19 mai 2011 à 11:29
Voilà avec la mise à jour^^':
http://www.cijoint.fr/cjlink.php?file=cj201105/cijgzDFU6B.txt
0
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 550
19 mai 2011 à 18:23
bonjour

1) Les pages en cours ne font que se déselectionner : As-tu se problème avec firefox et explorer ou seulement avec un seul

met à jour firefox : http://www.mozilla-europe.org/fr/

important , met à jour xp : ouvre internet explorer , tape windows update et recherche les mises à jour

2) Utilisation de ZHPfix

*fais un copié des lignes en gras suivantes

----------------------------------------------------------
[HKLM\Software\OpenCandy]
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
O23 - Service: (PCCPFW) - Clé orpheline
[HKLM\Software\Boonty]

----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)

* Copie/colle la totalité du rapport dans ta prochaine réponse

3) désinstalles ces logiciels:

Adobe Reader 7.0.9
Java 6 Update 24
Java 6 Update 7

et installes ces versions : java
adobe reader

3) repasse ccleaner

4) donne des nouvelles
0