Firefox ouvre des publicités

Re,

Bon passe tollscleaner (donner plus haut) et c bon pour toi..........

A++

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Collégien ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081221-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:139 Go (Free:85 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 22/12/2008|11:43 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[13/10/2008|08:06] C:\Users\COLLGI~1\AppData\Local\Adobe
[07/10/2008|09:32] C:\Users\COLLGI~1\AppData\Local\Application Data
[07/10/2008|09:33] C:\Users\COLLGI~1\AppData\Local\ATI
[21/12/2008|19:05] C:\Users\COLLGI~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[07/12/2008|16:09] C:\Users\COLLGI~1\AppData\Local\GDIPFONTCACHEV1.DAT
[07/10/2008|09:32] C:\Users\COLLGI~1\AppData\Local\Historique
[21/12/2008|23:02] C:\Users\COLLGI~1\AppData\Local\IconCache.db
[21/12/2008|20:23] C:\Users\COLLGI~1\AppData\Local\Microsoft
[07/12/2008|11:59] C:\Users\COLLGI~1\AppData\Local\Microsoft Games
[09/12/2008|17:08] C:\Users\COLLGI~1\AppData\Local\Microsoft Help
[07/10/2008|15:13] C:\Users\COLLGI~1\AppData\Local\Mozilla
[10/10/2008|09:08] C:\Users\COLLGI~1\AppData\Local\Noopod
[20/12/2008|09:21] C:\Users\COLLGI~1\AppData\Local\oqsyeym.bat
[21/12/2008|19:38] C:\Users\COLLGI~1\AppData\Local\qmhdgbf.bat
[08/10/2008|07:37] C:\Users\COLLGI~1\AppData\Local\Real
[22/12/2008|11:43] C:\Users\COLLGI~1\AppData\Local\Temp
[07/10/2008|09:32] C:\Users\COLLGI~1\AppData\Local\Temporary Internet Files
[07/10/2008|15:28] C:\Users\COLLGI~1\AppData\Local\Thunderbird
[09/10/2008|18:25] C:\Users\COLLGI~1\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[22/12/2008 08:35][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{6516D52A-823D-4874-9A44-075309A2CC66}.job
[22/12/2008 08:34][--ah-----] C:\Windows\tasks\SA.DAT
[21/12/2008 23:02][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[07/10/2008|15:27] C:\ProgramData\Adobe
[09/10/2008|18:24] C:\ProgramData\Apple Computer
[06/12/2008|14:53] C:\ProgramData\Application Data
[06/12/2008|16:56] C:\ProgramData\Brother
[07/10/2008|09:28] C:\ProgramData\Bureau
[06/12/2008|14:53] C:\ProgramData\Documents
[07/10/2008|09:28] C:\ProgramData\Favoris
[03/09/2008|16:27] C:\ProgramData\InstallShield
[21/12/2008|19:53] C:\ProgramData\ma-config.com
[21/12/2008|20:41] C:\ProgramData\Malwarebytes
[07/10/2008|09:28] C:\ProgramData\Menu D‚marrer
[09/12/2008|19:26] C:\ProgramData\Messenger Plus!
[17/12/2008|16:27] C:\ProgramData\Microsoft
[10/12/2008|22:43] C:\ProgramData\Microsoft Help
[07/10/2008|09:28] C:\ProgramData\ModŠles
[21/12/2008|22:04] C:\ProgramData\ntuser.pol
[08/10/2008|07:37] C:\ProgramData\Real
[03/09/2008|16:30] C:\ProgramData\Sonic
[03/09/2008|16:31] C:\ProgramData\Uninstall
[17/12/2008|17:03] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[07/10/2008|15:29] C:\Program Files\7-Zip
[07/10/2008|15:26] C:\Program Files\Adobe
[17/12/2008|16:32] C:\Program Files\adslTV
[07/10/2008|09:36] C:\Program Files\Alwil Software
[03/09/2008|16:11] C:\Program Files\ATI
[03/09/2008|16:11] C:\Program Files\ATI Technologies
[07/10/2008|16:11] C:\Program Files\Audacity
[06/12/2008|18:35] C:\Program Files\Brother
[08/10/2008|08:37] C:\Program Files\CNDP
[17/12/2008|16:27] C:\Program Files\Common Files
[03/09/2008|16:34] C:\Program Files\Cyberlink
[07/10/2008|09:28] C:\Program Files\Fichiers communs [c:\Program Files\Common Files]
[07/12/2008|10:03] C:\Program Files\Gpotato.eu
[06/12/2008|18:34] C:\Program Files\InstallShield Installation Information
[04/09/2008|01:42] C:\Program Files\Internet Explorer
[07/10/2008|15:36] C:\Program Files\Java
[07/10/2008|15:29] C:\Program Files\KompoZer
[07/12/2008|12:22] C:\Program Files\Learning Essentials
[06/12/2008|15:38] C:\Program Files\Messenger Plus! Live
[07/12/2008|12:25] C:\Program Files\Microsoft Etudes
[02/11/2006|13:35] C:\Program Files\Microsoft Games
[06/12/2008|19:14] C:\Program Files\Microsoft Office
[07/10/2008|10:09] C:\Program Files\Microsoft SQL Server
[06/12/2008|19:14] C:\Program Files\Microsoft Visual Studio
[06/12/2008|19:11] C:\Program Files\Microsoft Visual Studio 8
[06/12/2008|19:14] C:\Program Files\Microsoft Works
[06/12/2008|19:13] C:\Program Files\Microsoft.NET
[04/09/2008|01:42] C:\Program Files\Movie Maker
[21/12/2008|21:55] C:\Program Files\Mozilla Firefox
[07/10/2008|15:31] C:\Program Files\Mozilla Thunderbird
[06/12/2008|19:14] C:\Program Files\MSBuild
[07/10/2008|12:07] C:\Program Files\MSXML 4.0
[07/10/2008|09:35] C:\Program Files\NEC Computers
[10/10/2008|08:56] C:\Program Files\Noopod
[10/10/2008|08:57] C:\Program Files\PhotoFiltre
[09/10/2008|18:24] C:\Program Files\QuickTime Alternative
[08/10/2008|07:37] C:\Program Files\Real Alternative
[03/09/2008|16:12] C:\Program Files\Realtek
[02/11/2006|13:35] C:\Program Files\Reference Assemblies
[03/09/2008|16:31] C:\Program Files\Roxio
[21/12/2008|22:37] C:\Program Files\Trend Micro
[02/11/2006|13:58] C:\Program Files\Uninstall Information
[07/10/2008|16:27] C:\Program Files\VideoLAN
[04/09/2008|01:42] C:\Program Files\Windows Calendar
[04/09/2008|01:42] C:\Program Files\Windows Collaboration
[04/09/2008|01:42] C:\Program Files\Windows Defender
[17/12/2008|17:04] C:\Program Files\Windows Live
[17/12/2008|16:31] C:\Program Files\Windows Live SkyDrive
[11/12/2008|08:28] C:\Program Files\Windows Mail
[04/09/2008|01:42] C:\Program Files\Windows Media Player
[07/10/2008|09:28] C:\Program Files\Windows NT
[04/09/2008|01:42] C:\Program Files\Windows Photo Gallery
[04/09/2008|01:42] C:\Program Files\Windows Sidebar
[07/12/2008|09:46] C:\Program Files\WinRAR
[07/10/2008|16:10] C:\Program Files\XnView

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[07/10/2008|15:27] C:\Program Files\Common Files\Adobe
[06/12/2008|19:14] C:\Program Files\Common Files\DESIGNER
[07/12/2008|11:38] C:\Program Files\Common Files\INCA Shared
[03/09/2008|16:33] C:\Program Files\Common Files\InstallShield
[03/09/2008|16:34] C:\Program Files\Common Files\Java
[17/12/2008|16:31] C:\Program Files\Common Files\microsoft shared
[03/09/2008|16:30] C:\Program Files\Common Files\PX Storage Engine
[03/09/2008|16:30] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[03/09/2008|16:28] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[03/09/2008|16:29] C:\Program Files\Common Files\SureThing Shared
[06/12/2008|19:11] C:\Program Files\Common Files\System
[17/12/2008|16:27] C:\Program Files\Common Files\Windows Live
[06/12/2008|15:34] C:\Program Files\Common Files\WindowsLiveInstaller

--------------------\\ Process

( 66 Processes )

iexplore.exe ~ [PID:6512]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-22 11:43:55
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:30][D:10]-> C:\Users\COLLGI~1\AppData\Local\Temp
[F:28][D:1]-> C:\Users\COLLGI~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:184][D:8]-> C:\Users\COLLGI~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:23][D:20]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 22/12/2008|11:44 - Option : [1]

--------------------\\ Fin du rapport a 11:44:32
[ UAC => 1 ]

OK jvé le faire

Re,

Oui tu peut les désinstaller et passe ceci pour voir STP.

Télécharge Lop S&D :

LOPSD

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton bureau

Séléctionne la langue souhaitée

Puis choisi l'Option 1 ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

Ok mais j'ai regarder dans ma liste de programmes l'apparition de deux programmes appelés Favorit. Est-ce important ou je peux les supprimer?

Re,

Tu choisit 22h45 par exemple.......

Et tu lui donne le nom "nouveau départ"........

Je dois choisir quelle heure pour la restauration?

Merci bcp et bonne fin de soirée à toi aussi.

Re,

OK.

Fait la création du point de restauration et ensuite lit les articles qui sont fait pour t'aider a te protéger du net et

passe une bonne soirée.

Met en résolu.

[ Rapport ToolsCleaner version 2.2.8 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Program Files\Navilog1: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\UsbFix\UsbFix.exe: trouvé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\UsbFix\UsbFix.exe: supprimé !
C:\Program Files\UsbFix\Tools\NIRCMD.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !

Re,

OUI.

Jt'envoie le rapport?

Ok j'mis met et je t'informerai de ce qui se passe

Re,

Oui sur vista tu clic droit et "exécute en tant qu'administrateur"............

il te marquera "ne répond pas "en fait il travail bien laisse faire et attend le rapport et fait la suppression.

Pour la restauration c'est comme sa sur vista:

▶ Aller dans le Menu Démarrer puis dans Programmes,

▶ Ensuite dans Accessoires et enfin dans Outils système,

▶ Choisir Restauration du système,

▶ Sélectionner Restaurer mon ordinateur à une heure antérieure,

▶ Cliquer sur Suivant,

▶ Choisir dans le calendrier affiché la date du point de restauration (à gauche),

▶ Choisir dans la liste de droite (si un choix est possible) le point de restauration précis,

▶ Cliquer sur Suivant,

▶ Cliquer à nouveau sur Suivant,

▶ Le système va redémarrer pour restaurer les fichiers systèmes modifiés.

Quand je clique sur Quitter, il y a écrit impossible de créer le fichier C/:TCleaner.txt.Accès refusé

Merci encore, tu es vraiment une encyclopédie de l'informatique

Re,

fait ceci maintenant:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systéme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systéme----restauration du systéme.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

===========================================================

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

--> Tutorial pour sécuriser Firefox :
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

=================================================================
=> Rappel sur les principales causes d'infection :

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

->Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P :
> http://www.libellules.ch/
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

=================================================================
( merci le sioux )

Après avoir redémarrer mon pc tout est revenu à la normal.
Merci pour toute ton aide, aucune fenêtre ne s'est ouverte depuis.
Merci beaucoup et bonne nuit à toi.

Ma barre de gadget a disparu et aucun programme ne démarre en bas à droite

Re,

Très bien.
Comment va ton pc ?