Perte intempestive des cookies

Résolu/Fermé
Aurélie - Modifié par Aurélie le 20/05/2011 à 13:20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 mai 2011 à 13:52
Bonjour,


Voila, je suis quelque peu déboussolée par un problème qui s'est déclaré sur ma machine la semaine dernière.
En temps habituel, j'étais capable, avec Internet Explorer 8 (sous Windows XP Professionnel SP3), de cocher une petite case "se souvenir de moi" sur les sites et forums que je fréquente. Je pouvais ainsi conserver presque indéfiniment mes sessions et ne pas avoir à retaper mes identifiants et mots de passes sans arrêt (j'arrivais sur le site et j'étais directement connectée). Cela n'arrivait que très rarement que je doive me reconnecter (retaper mes identifiants).

Depuis une semaine, c'est l'enfer. Quoi qu'il arrive, je suis déconnectée toutes les 2 à 5 minutes. Quand bien même je suis en train de naviguer sur le site. Après un peu de recherches et d'observations, tout se passe comme si mon dossier "Cookies" (celui situé à : C:\Documents and Settings\<mon prénom>\Cookies) était systématiquement vidé toutes les 5 minutes environ.

Je suis vraiment désemparée, cela me pénalise vraiment. J'aimerai si possible ne pas avoir à passer sous Firefox (qui lui n'a curieusement PAS ce problème sur ma machine - il continue de conserver indéfiniment les cookies, même si je me demande où il les stocke, sans doute à un endroit différent).
J'ai beaucoup de mal à changer d'habitudes (où sont les favoris sous Firefox ?)... et son affichage me semble un peu différent que celui d'Internet Explorer.


J'ai tenté diverses choses, comme réinitialiser IE8, désinstaller IE8, repasser sous IE7 puis installer IE8... J'ai bien sûr vérifié que j'acceptais tous les cookies (baissé les niveaux de protection dans "Sécurité" jusqu'à tout accepter), j'ai également vérifié si "Supprimer l'historique de navigation en quittant le navigateur" était décoché (il l'est). On m'a également conseillé de tout cocher dans les paramètres de saisie semi-automatique ("contenu" je crois), ce que j'ai fait.
Le problème subsiste. La semaine dernière toutefois il est semblé partir 24 heures durant lesquelles j'ai gardé mon ordinateur allumé, toute contente que j'étais. Mais une fois éteint puis relancé deux jours après, le problème était réapparu comme avant...

Voila... sos appel de détresse. Si quelqu'un a une solution miracle pour Sauver et conserver les cookies... Je sais que tout le monde semble vouloir faire l'inverse sur l'internet. Mais moi je souhaiterais conserver mes cookies. Au secours !

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 20/05/2011 à 13:47
Salut,

As-tu installé un nettoyeur quelconque ?

Dernier paragraphe "Les effacer automatiquement" : http://www.secu-ordi.com/ie-cookies-ie-8/


Si pas mieux :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.




Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
0
Bonjour, merci pour la réponse. C'est très gentil !

J'avais utilisé Ccleaner la veille du problème je crois, et il m'avait fait un nettoyage des cookies et de l'index.dat, apparemment.
Mais j'avais ensuite presque immédiatement désinstallé Ccleaner. Sur le moment, je ne me souviens pas avoir constaté de problèmes. Du coup je me demande si tout cela est lié.
Surtout qu ce n'est que par la suite que j'ai constaté les syndromes " d'amnésie " répétitive de l'internet explorer. Et que les problèmes continuent de plus belle alors que Ccleaner est pourtant désinstallé, et n'est donc normalement pas en état de faire des nettoyages... surtout, des nettoyages toutes les 2 minutes et pendant ma navigation...

Voici les fichiers de rapport (OTL et Extras) :

OTL - http://pjjoint.malekal.com/files.php?id=9367c887e19145

Extras - http://pjjoint.malekal.com/files.php?id=80cd75b5af799
0
Par ailleurs, l'ordinateur dispose de plusieurs comptes pour toute la famille, et tout le monde est affecté ! Alors que j'aurai pensé être la seule contaminée (moi et mon dossier cookies "personnel").
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
20 mai 2011 à 16:45
Vas sur http://upload.malekal.com
Envoie ce fichier à partir du bouton Parcourir : C:\Documents and Settings\Denis\Application Data\ctlmon.exe


Ensuite :

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKLM..\Run: [ctlmon] C:\Documents and Settings\Denis\Application Data\ctlmon.exe ()


* redemarre le pc sous windows et poste le rapport ici

Regarde si y a du changement pour Internet Explorer.
Es-tu allée voir le lien que je t'ai donné sur la fermeture d'Internet Explorer et les cookies ?
0
Salut. Voila, le site a affiché "l'upload a réussi" (pour ctlmon.exe). Il ne m'a par contre donné aucun lien de téléchargement, si j'ai bien vu. Je ne peux donc pas t'en fournir.

J'ai ensuite fait la correction, sous le compte demandé :


========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ctlmon deleted successfully.
C:\Documents and Settings\Denis\Application Data\ctlmon.exe moved successfully.

OTL by OldTimer - Version 3.2.22.3 log created on 05212011_120303



J'avais en effet été voir le lien sur la fermeture d'Internet Explorer, et j'ai bien vérifié, j'ai effectivement la case "Supprimer l'historique de navigation en quittant le navigateur" DEcochée. Donc ca ne vient pas de là.


.../...


Je viens de redémarrer après la correction. J'ai rentré des identifiants sur plusieurs sites, et je suis en train de naviguer, fermer les navigateurs, relancer, histoire de voir si mes sessions sont conservées. Pour l'instant tout va bien, je touche du bois !


Merci encore pour ton aide.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
21 mai 2011 à 12:40
OK pour IE.

Le fichier qu'on a supprimé, ça pue.
=> http://www.virustotal.com/file-scan/report.html?id=12fdcc82bfbf93cf6024a37a580799a306f06a69fa2c8c00f771c6b3216f950e-1305973831

Ca fait un POST sur cette URL :
1305974221.057 259 192.168.1.27 TCP_MISS/200 517 POST http://cix.sytes.net/%7Epete19c/x.php - DIRECT/65.254.51.44 text/html

Ca signifie que ça envoie des informations donc change tes mots de passe et compagnie;

Me demande comment ton antivirus n'a pas warné, il est bien détecté.
0
J'utilise Malware Bytes mis à jour, et Microsoft Security Essential. Ils ne m'avaient rien détecté quand j'avais lancé les scans.

Antivir me détectais à tort un jeu comme étant un virus, et Avast me causait des soucis d'écran bleu et arrêt du système (apparus lors de son installation, disparus après sa désinstallation). Du coup un ami m'avait conseillé MSE.
Ca semble être un peu passoire, mais vu ma mauvaise expérience avec les autres antivirus... je ne sais plus à quel saint me vouer.

Je viens de changer en catastrophe tous les mots de passes qui me sont venus à l'esprit. Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 mai 2011 à 01:11
OK.

Je pense que le sujet est résolu.

Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
0
Utilisateur anonyme
22 mai 2011 à 02:15
salut

C:\Documents and Settings\Denis\Application Data\ctlmon.exe

tu t'es pas foulé

tous les .exe dans %AppData% sont pourris

dans ce dossier aucun executable n'a à y faire place

le seul fichier qui doit y figurer en .exe n'existe pas
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
22 mai 2011 à 13:52
De quoi tu parles?
0