Problème redirection sous Firefox

Eh bien ça y est :)

À bientôt alors, pour un éventuel rapport suite à un éventuel écran bleu !

Encore MERCI pour tout, t'es le gentil le plus fort de la galaxie !! :)

Oui je spike angliche ^^ Merci j'ai trouvé !! Normalement c'est bon.
Juste une dernière question... Je dois sélectionner laquelle des 3 options ?

Image mémoire partielle (64 ko)
Image mémoire du noyau
Image mémoire complète

Mmh je suis la procédure pour les crashs dump, mais je trouve pas l'onglet démarrage/arrêt dans la section de récupération (y'a bien un onglet "Restauration du système", mais rien qui ressemble à démarrage/arrêt dedans...)

ha p'tain les crashs dump sont désactivés.
Active les : https://support.microsoft.com/en-us/help/235496

Après faut attendre le prochain plantage et repasser un WhoCrashed et filer le rapport ici.

Merciiii :) Je vais lire toutes ces infos ! Je ne savais pas pour la mise à jour des logiciels (bouh la honte), je vais m'en occuper.

Et pour WhoCrashed, ça a donné ça :

Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\WINDOWS\Minidump

Crash dumps are disabled for your computer.

No valid crash dumps have been found on your computer

--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

Crash dumps are not enabled on this computer. This is why there are no crash dumps available. It is suggested you enable crash dumps on your computer. Use the System applet in Control Panel. Click the Advanced tab, then click the Startup and Recovery button. Select one of the options from the drop-down list in the Write Debugging Information box.

owiiiiii encoreeeeeeee, c'trop bon :D

alors pour les questions (et les réponses :p).

1/ oui et non, un antivirus ça protège pas tout et ça ne fait pas tout sur la sécurité du PC, y a d'autres petites recettes à suivre et notamment maintenir tes logiciels à jour (et Windows).
Par exemple, t'as Adobe Reader 9.1 - Français et c'est pas à jour et il comporte plein de vulnérabilités.

https://www.flexera.com/products/operations/software-vulnerability-research/secunia-research.html
The vulnerability is reported in version 9.3.4 and earlier.

Ce qui est une porte d'entrée à malwares.

Alors oui c'est compliqué pour savoir si ton logiciel est à jour etc.... mais y a des logiciels qui existent pour t'aider maintenir tes logiciels installés à jour,
Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Pour désinstaller Combofix :
- Menu Démarrer / exécuter et tape : Combofix /uninstall puis OK (attention il y a pas d'espace entre le / et le uninstall)

Mais les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire : https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Pour le 2/
Les écrans bleus peuvent avoir plusieurs origines, un driver d'un périphérique qui plante, un problème matériel, une merdouille dans Windows etc...

Essaye de générer un rapport WhoCrashed pour avoir des infos : https://forum.malekal.com/viewtopic.php?t=16793&start=

Et voilààà :

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NPSStartup deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Wzokurulipizu deleted successfully.

OTL by OldTimer - Version 3.2.14.1 log created on 10052010_103652

J'ai surfé un peu ce matin et effectivement, on dirait bien qu'il n'y a plus de redirections =) Weyyyyy !! Tu es épatant ! (on le sort pas tous les jours ce mot ^^)

*confetti*
*confetti*
*confetti*
:)

Alors il me reste 2 questions cela dit !

1) Comment j'ai chopé ça ? J'ai Avast, ça suffit peut-être pas ? Je te pose la question histoire d'éviter de rechoper ce truc chiant et de revenir t'embêter ;)

2) Pour l'écran bleu, j'ai ce problème depuis longtemps (enfin, sans utiliser ComboFix of course) ; je suis tranquillou sur mon PC et tout d'un coup, paf. C'est grave docteur ? Ça vaut la peine d'être résolu (si nécessaire, je peux ouvrir un nouveau sujet :)) ?

OuUuUais bon ça va tu t'en sers bien, histoire que ça brille :

Relance OTL.
o sous Peronnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKCU..\Run: [Wzokurulipizu] C:\WINDOWS\badmc71.DLL File not found


* redemarre le pc sous windows et poste le rapport ici

Bon après tu surfs voir si t'as plus de redirections pis tu viens dire que tu en as plus en me disant que je suis merveilleux plein de, tout en me jetant des confettis à la tete :)

MAIS EUH.

Bon ça a marché :P

http://www.cijoint.fr/cjlink.php?file=cj201010/cijgSr6l2H.txt

Alors ? Chuis guérite du PC ? :)

non le reste, c'est pas bien important.

Pitain elle a fait planter OTL hououou \o

bon bha reboot et retente OTL \o

Ouais, j'ai appuyé sur Maj en même temps que Suppr, ça leur fait bien mal ça ^^

Ah, et je me demandais : pour les autres chevaux de Troie et vers repérés par Kaspersky, pas besoin de les supprimer ?

Pour OTL, le message d'erreur suivant s'est affiché : "Access violation at address 0040295B in module 'OTL.exe'. Read of address 001D2000".

J'ai cliqué sur OK, et là il reste bloqué sur la création du point de restauration...

Ayé, le méchant (nvcolor.exe) a été supprimé !

J'espère que tu l'as fait souffrir avant de l'achever :p

Pour OTL tu mets tout pareil que la première fois !

Ayé, le méchant (nvcolor.exe) a été supprimé !

Pour les redirections, dur à dire vu que c'est assez aléatoire... Pour l'instant, ça a l'air d'aller.

Du coup, c'est pas grave si je n'ai jamais pu terminer ComboFix ? Il a peut-être modifié des paramètres sans pouvoir les rétablir ? Enfin, Internet marche, c'est l'essentiel :P

Pour OTL, je remets quelque chose dans "Personnalisation" ?

force bleuuuuuuuuuu :p

Supprime ce fichier : C:\WINDOWS\system32\nvcolor.exe

Il reste apparemment plus grande chose.
Tu as encore des redirections quand tu surfs ?

Tu peux refaire un scan OTL pour voir stp.

Et voilà le rapport Kaspersky !

http://www.cijoint.fr/cjlink.php?file=cj201010/cijTZIGJee.txt

On déploie la force jaune ou la force bleue ? ;)

Ha ben il en est à 2 % ! Faut croire que j'ai beaucoup de fichiers ^^

J'imagine bien une scène à la Bioman version Inconnus... On sort le CD de Dorothée ? :)

bha ça peux être long (plus y a de fichiers, plus c'est long).
Tant que les noms de fichiers défilent, c'est que ça scan et donc ça roule.

Sinon ouais on va leur péter les dents !
occupe toi de la porte derrière, moi j'vais chercher ma tenue de ninja et je m'occupe de la grande porte d'entrée :D

Yeaaah !

Le scan est en cours (mais il est sur 0 % depuis le début, inquiète je suis... c'est normal ?).

Il a déjà trouvé 3 menaces et 8 objets infectés. On va leur tataner la gueule, hein ?? :)

allez natacha, allez natacha, allezzzzzzzz..... !!

\o

Les hommes réunissent tous les erreurs de leur vie et créent un monstre qu'il appelle destin.

Je te copie-colle directement le résultat du log d'OTL (cijoint.fr n'accepte pas les fichiers .log...). Je lance le scan sur Kasperky.

========== OTL ==========
C:\WINDOWS\ikinuyozewahatew.dll moved successfully.
C:\WINDOWS\afiyekitenimiq.dll moved successfully.
C:\WINDOWS\otireqonofaja.dll moved successfully.
C:\WINDOWS\okafigoreyesub.dll moved successfully.
C:\WINDOWS\udiziyem.dll moved successfully.
C:\WINDOWS\odatobabuyu.dll moved successfully.
C:\WINDOWS\ovigumam.dll moved successfully.
C:\WINDOWS\unebebebaguwimu.dll moved successfully.
C:\WINDOWS\otowasil.dll moved successfully.
C:\WINDOWS\ebovosog.dll moved successfully.
C:\WINDOWS\owikugiyelov.dll moved successfully.
C:\WINDOWS\ehumiwumezi.dll moved successfully.
C:\WINDOWS\afeqohuwudehibe.dll moved successfully.
C:\WINDOWS\awijumafu.dll moved successfully.
C:\WINDOWS\itihibew.dll moved successfully.
C:\WINDOWS\ezukugomuk.dll moved successfully.
C:\WINDOWS\ujefixejoweraxi.dll moved successfully.
C:\WINDOWS\ihezukuyaseza.dll moved successfully.
C:\WINDOWS\ozodiruvupoqoxe.dll moved successfully.
C:\WINDOWS\atexaxed.dll moved successfully.
C:\WINDOWS\oyawomewomewo.dll moved successfully.
C:\WINDOWS\enilaref.dll moved successfully.
C:\WINDOWS\ukamifora.dll moved successfully.
C:\WINDOWS\ixekexug.dll moved successfully.
C:\WINDOWS\iqalulinet.dll moved successfully.
C:\WINDOWS\itapilidarex.dll moved successfully.
C:\WINDOWS\ehukavup.dll moved successfully.
C:\WINDOWS\obodasodefak.dll moved successfully.
C:\WINDOWS\ulusokarad.dll moved successfully.
C:\WINDOWS\ecupukogibux.dll moved successfully.
C:\WINDOWS\avakuxiy.dll moved successfully.
C:\WINDOWS\urudikug.dll moved successfully.
C:\WINDOWS\adudujodivoduke.dll moved successfully.
C:\WINDOWS\ojajikapakuka.dll moved successfully.
C:\WINDOWS\upopoxul.dll moved successfully.
C:\WINDOWS\akoqixiw.dll moved successfully.
C:\WINDOWS\owosivolupufaxaw.dll moved successfully.
C:\WINDOWS\ijefodiz.dll moved successfully.
C:\WINDOWS\opokudatugap.dll moved successfully.
C:\WINDOWS\okoroviloxegir.dll moved successfully.
C:\WINDOWS\aqevigulusefub.dll moved successfully.
C:\WINDOWS\ayukibof.dll moved successfully.
C:\WINDOWS\olagobeyeyo.dll moved successfully.
C:\WINDOWS\oziwumez.dll moved successfully.
C:\WINDOWS\acayebiyiniyeta.dll moved successfully.
C:\WINDOWS\emukiyitejedab.dll moved successfully.
C:\WINDOWS\ikibituyihita.dll moved successfully.
C:\WINDOWS\ohisanukukububov.dll moved successfully.
C:\WINDOWS\eqatoyef.dll moved successfully.
C:\WINDOWS\enezatecuxiseta.dll moved successfully.
C:\WINDOWS\ixobiyixev.dll moved successfully.
C:\WINDOWS\atasogikekib.dll moved successfully.
C:\WINDOWS\amatesuxidigib.dll moved successfully.
C:\WINDOWS\uwuxomin.dll moved successfully.
C:\WINDOWS\axozabocuka.dll moved successfully.
C:\WINDOWS\omojasuqeb.dll moved successfully.
C:\WINDOWS\oxuyiyukejub.dll moved successfully.
C:\WINDOWS\ewotegixivazom.dll moved successfully.
C:\WINDOWS\opimasivikiy.dll moved successfully.
C:\WINDOWS\ufayuyevevamiw.dll moved successfully.
C:\WINDOWS\oxegulukace.dll moved successfully.
C:\WINDOWS\anomasokup.dll moved successfully.
C:\WINDOWS\igizegixoretubed.dll moved successfully.
C:\WINDOWS\ayaboyor.dll moved successfully.
C:\WINDOWS\egozegos.dll moved successfully.
C:\WINDOWS\etezuzesesuzu.dll moved successfully.
C:\WINDOWS\agalezibahaqeve.dll moved successfully.
C:\WINDOWS\iqexusumocare.dll moved successfully.
C:\WINDOWS\onupevub.dll moved successfully.
C:\WINDOWS\erisutiyayiyohu.dll moved successfully.
C:\WINDOWS\efekugomuk.dll moved successfully.
C:\WINDOWS\izodasibidukemug.dll moved successfully.
C:\WINDOWS\enihasajubijam.dll moved successfully.
C:\WINDOWS\upirigegopep.dll moved successfully.
C:\WINDOWS\icavomuyixusumo.dll moved successfully.
C:\WINDOWS\ezorohij.dll moved successfully.
C:\WINDOWS\iwukiyitej.dll moved successfully.
C:\WINDOWS\uridigibavukubon.dll moved successfully.
C:\WINDOWS\oxudumos.dll moved successfully.
C:\WINDOWS\awegagimo.dll moved successfully.
C:\WINDOWS\okulegac.dll moved successfully.
C:\WINDOWS\ofafesujoxumu.dll moved successfully.
C:\WINDOWS\edudeyoxiya.dll moved successfully.
C:\WINDOWS\uyejigokimaki.dll moved successfully.
C:\WINDOWS\amumiboludos.dll moved successfully.
C:\WINDOWS\ifewebew.dll moved successfully.
C:\WINDOWS\ubokoyupunepubik.dll moved successfully.
C:\WINDOWS\ayedojodoh.dll moved successfully.
C:\WINDOWS\ijiquhetiqaqu.dll moved successfully.
C:\WINDOWS\uhubahukuru.dll moved successfully.
C:\WINDOWS\aciyaqox.dll moved successfully.
C:\WINDOWS\ovaxojaponad.dll moved successfully.
C:\WINDOWS\iwecinexil.dll moved successfully.
C:\WINDOWS\ugataciwiman.dll moved successfully.
C:\WINDOWS\ekavihegoza.dll moved successfully.
C:\WINDOWS\ayivutam.dll moved successfully.
C:\WINDOWS\oletuqicacepepa.dll moved successfully.
C:\WINDOWS\ocazujit.dll moved successfully.
C:\WINDOWS\iqopisozoqoc.dll moved successfully.
C:\WINDOWS\afimolimar.dll moved successfully.
C:\WINDOWS\ifunozabulamufoy.dll moved successfully.
C:\WINDOWS\ikiribiyixev.dll moved successfully.
C:\WINDOWS\apafuvelikolak.dll moved successfully.
C:\WINDOWS\oluzilizodowuraf.dll moved successfully.
C:\WINDOWS\oqudadot.dll moved successfully.
C:\WINDOWS\ayehamir.dll moved successfully.
C:\WINDOWS\ojemomig.dll moved successfully.
C:\WINDOWS\erufisaw.dll moved successfully.
C:\WINDOWS\ayujibaz.dll moved successfully.
C:\WINDOWS\etihomalokahu.dll moved successfully.
C:\WINDOWS\atibirita.dll moved successfully.
C:\WINDOWS\ugetafapiti.dll moved successfully.
C:\WINDOWS\uyubudepig.dll moved successfully.
C:\WINDOWS\atofadufodiz.dll moved successfully.
C:\WINDOWS\erohejozugitixe.dll moved successfully.
C:\WINDOWS\agupoxulodi.dll moved successfully.
C:\WINDOWS\asogivaj.dll moved successfully.
C:\WINDOWS\isusivolupufaxaw.dll moved successfully.
C:\WINDOWS\inidujodivoduke.dll moved successfully.
C:\WINDOWS\etimapes.dll moved successfully.
C:\WINDOWS\ovogodinireyi.dll moved successfully.
C:\WINDOWS\ayatucig.dll moved successfully.
C:\WINDOWS\ipezonusohomatum.dll moved successfully.
C:\WINDOWS\ufolanah.dll moved successfully.
C:\WINDOWS\apecuhay.dll moved successfully.
C:\WINDOWS\isaqiqejejohehu.dll moved successfully.
C:\WINDOWS\agewetidalumi.dll moved successfully.
C:\WINDOWS\ajewukati.dll moved successfully.
C:\WINDOWS\epusaxupetozuxa.dll moved successfully.
C:\WINDOWS\uzukuvayadepir.dll moved successfully.
C:\WINDOWS\usogavopiwamikux.dll moved successfully.
C:\WINDOWS\ujubediday.dll moved successfully.
C:\WINDOWS\icoyovupomub.dll moved successfully.
C:\WINDOWS\uyuhixusoya.dll moved successfully.
C:\WINDOWS\uwocarez.dll moved successfully.
C:\WINDOWS\osazivaz.dll moved successfully.
C:\WINDOWS\oledavemom.dll moved successfully.
C:\WINDOWS\azulagarobifamav.dll moved successfully.
C:\WINDOWS\adepaguh.dll moved successfully.
C:\WINDOWS\eyazeyesog.dll moved successfully.
C:\WINDOWS\azasuzuze.dll moved successfully.
C:\WINDOWS\asemululefariza.dll moved successfully.

OTL by OldTimer - Version 3.2.14.1 log created on 10042010_171909