PROBLEME OUVERTURE DE PAGE IE8

Question

Bonjour,

Depuis quelques temps, lorsque je veux ouvrir un nouvel onglet sous IE8, voilà le message qui apparait dans une fenêtre :

Ligne 144
Caractère 1
Erreur : Elément introuvable
Code 0
res://ieframe.dll/tabswelcome.htm
Voulez vous continuer à exéctuer les scripts de cette page : oui - non

J'ai pensé à un virus ou malware, j'ai donc fait tourner Avast!, Malwarebyte et Superantispyware. Ce dernier m'a trouvé des trojans que j'ai supprimés, mais pour autant rien ne s'est arrangé...

Merci de votre aide.

<config>Windows XP / Internet Explorer 8.0</config>

Afficher la suite

jacques.gache · Answer

bonjour, quand IE est ouvert tu vas sur outils , options internet et dans l'onglet général http://threat-rc.com/affichage-des-fichiers?open=20120430213418_1343.JPG tu mets soit dans les réglages la page de démarrage ou la page vierge !!

binaud · Answer

Euh... peux-tu m'expliquer ce que je suis sensée faire ???

binaud · Answer

Désolée mais ça ne répond pas à mon problème. Ce que je veux c'est garder le réglage actuel, c'est-à-dire "ouvrir un nouvelle page d'onglet". Donc ce fameux message apparait toujours. C'est de ça dont je veux me débarrasser.

binaud · Answer

Alors si je change pour "page vierge" ou "première page de démarrage" le message disparait. C'est signe de quoi ? Infection ou pas ?

binaud · Answer

Finalement j'ai téléchargé ZHPDiag, et voilà le lien : https://www.cjoint.com/?BEbs10iGVYc

binaud · Answer

Voilà le résulat de ADW-CLEANER :

# AdwCleaner v1.604 - Rapport créé le 01/05/2012 à 21:21:42
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : sabine grave - SABINE-RMHJBG0Y
# Exécuté depuis : C:\Documents and Settings\sabine grave\Mes documents\sabine.grave\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1834 octets] - [29/01/2012 14:38:09]
AdwCleaner[S2].txt - [1120 octets] - [30/01/2012 21:59:12]
AdwCleaner[S3].txt - [392 octets] - [01/05/2012 08:27:01]
AdwCleaner[S4].txt - [1032 octets] - [01/05/2012 21:21:42]

########## EOF - C:\AdwCleaner[S4].txt - [1160 octets] ##########


Et celui de Malwarebytes :

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.01.11

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
sabine grave :: SABINE-RMHJBG0Y [administrateur]

01/05/2012 21:50:45
mbam-log-2012-05-01 (21-50-45).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 298059
Temps écoulé: 3 heure(s), 13 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files\Navilog1\gnc.exe (Trojan.Dropper) -> Mis en quarantaine et supprimé avec succès.

(fin)

Pour ce qui est du message lorsque j'ouvre un nouvel onglet, le problème reste entier.

binaud · Answer

Pour le ZHPDiag, pas de problème je viens de le relancer et je te poste le résultat dès que terminé.

Par contre je dois vraiment être bête, mais je ne comprends pas ce que tu veux que je fasse en allant dans les options internet d'IE8. Je ne veux pas modifier la configuration donc ça ne m'intéresse pas d'avoir une page vierge ou la page de démarrage. Pour info, le message est toujours là.

binaud · Answer

Voilà le lien ZHPDiag : https://www.cjoint.com/?BEctBwctiZg

binaud · Answer

Voilà le rapport ZHPFix :

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by sabine grave at 02/05/2012 20:37:06
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\iWin
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{946b3e9e-e21a-49c8-9f63-900533fafe14}
ABSENT Key: HKLM\Software\iwin

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\Wanadoo Messager\Wanadoo Messager.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Livecom\Application\eConfv4\ftplayer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Livecom\Application\Exe\Livecom.exe
SUPPRIME FirewallRaz (SP) : C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe
SUPPRIME FirewallRaz (SP) : C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\sabine grave\Bureau\emule.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\bin\IncMail.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\bin\ImpCnt.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\bin\ImApp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Zattoo\Zattoo1.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Administrateur\FSGUI\FsDiagUi.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Zattoo\zattood.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\Administrateur\FSGUI\fsavgui.exe
SUPPRIME FirewallRaz (DP) : C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe
SUPPRIME FirewallRaz (DP) : C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
SUPPRIME RunValue: QuickTime Task
SUPPRIME RunValue: ctfmon.exe
ABSENT RunValue: ctfmon.exe

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 77
SUPPRIME Folder: C:\Documents and Settings\sabine grave\Application Data\iWin

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 291
ABSENT Folder/File: c:\documents and settings\sabine grave\application data\iwin

========== Restauration Système ==========

binaud · Answer

Et le rapport Delfix :

# DelFix v8.8 - Rapport créé le 02/05/2012 à 20:50:16
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : sabine grave - SABINE-RMHJBG0Y (Administrateur)
# Exécuté depuis : C:\Documents and Settings\sabine grave\Mes documents\sabine.grave\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Lop SD
Supprimé : C:\ST_Fix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Non Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\GTB.cab
Supprimé : C:\lopR.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\PhysicalMBR.bin
Supprimé : C:\Documents and Settings\sabine grave\Bureau\AdwCleaner[S4].txt
Supprimé : C:\Documents and Settings\sabine grave\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\sabine grave\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\sabine grave\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

Désinstallé : BitDefender Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [2175 octets] - [02/05/2012 20:50:16]

########## EOF - C:\DelFix[S1].txt - [2299 octets] ##########

binaud · Answer

J'ai trouvé la solution à mon problème d'onglet : j'ai désinstallé et réinstallé IE8 et ça marche !!!

Pour le reste j'attends ton analyse... je suis bien trop inexpérimentée pour savoir si tout est nettoyé.

binaud · Answer

Mon ordi tourne plus vite, et miracle je n'ai perdu ni mes favoris ni mes toolbars en réinstallant IE8.

Je vais maintenant mettre à jour java et télécharger ADOBE.

Merci beaucoup pour ton aide.

PROBLEME OUVERTURE DE PAGE IE8

12 réponses

Votre réponse

Discussions similaires

Newsletters