Fenête IE http://scache.eorezo.com/...

Résolu
Bonjour,

En ayant par erreur télécharger Adobe Flash Player sur un site (eoRezo.com/Logiciels_Gratuits) , ce dernier m'envoie régulièrement (toutes les 2h) une fenêtre Internet explorer, avec de la Pub. J'ai réussi en classant ce site dans les sites sensibles à ce que la fenêtre IE qui s'ouvre soit vide, mais je n'arrive pas à empêcher la fenêtre de s'ouvrir (//scache.eorezo.com/.... )

* J'ai viré tous les cookies de mon ordi : rien n'a faire, elle continue à s'ouvrir.
* dans le Parefeu Windows, j'ai enlevé les exceptions : IE, steupxu.exe (je en sais pas ce que c'est)

J'ai Vista (édition familiale premium), mon navigateur par défaut est Firefox, mais j'ai toujours IE. En anti-virus que je mets à jour toutes les semaines, j'ai :
* Spybot SD : qui me dit que mon ordi est ok
* Spywareblaster
* avastscan

Le scan Spybot et windows Défender ne trouve rien.

2 questions :
* où déclarer le site eoRezo comme malveillant ? Je n'ai pas trouvé dans l'aide Firefox. Et sur Google (car c'est là que j'ai trouvé le lien vers eoRezo)
* comment me débarrasser de cette fenêtre. Dans la fenêtre du site eoRezo, il y a bien un lien contact, mais je n'ose pas l'utiliser.

Merci de votre aide

Configuration: Windows Vista
Firefox 3.0.4
Configuration: Windows Vista
Firefox 3.0.4

37 réponses

Résumé de la discussion

Le problème concerne une infection liée au site eoRezo provoquant l’ouverture de fenêtres Internet Explorer avec de la publicité, malgré la suppression des cookies et le classement en site sensible. Des solutions incluent l’usage de HijackThis pour diagnostiquer les entrées malveillantes et Ad-Remover pour désinstaller les composants problématiques, complétées par des nettoyages système et des mesures de sécurité. Plusieurs réponses recommandent aussi de désinstaller les programmes liés à eoRezo via Ajout/Suppression, de renforcer le pare‑feu et d’utiliser un antivirus actuel ainsi que des outils anti‑spyware comme SpywareBlaster. Enfin, conseils de prévention recommandent de mettre à jour Java et Adobe Reader, d’installer un pare-feu fiable et de vérifier les restes d’outils de nettoyage afin de prévenir de futures infections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    Télécharge hijackthis (logiciel de diagnostique) sur ton bureau : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

    Installe le, lance le et clique sur "Do a system scan and save a logfile".
    Fais un copier-coller du rapport entier sur le forum

    1. Bonjour,

      Sur le site que tu m'as indiqué, il y avait 3 téléchargements possibles :
      Download Hijackthis installer
      Download Hijackthis Zip
      .Download Hijackthis Executable

      J'ai télécharger le 3ième et lancer l'exécution. En voici le log :
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:50:50, on 25/11/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\hp\support\hpsysdrv.exe
      C:\hp\KBD\kbd.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\EoRezo\EoEngine.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Assistant Dartybox\upgrade_manager.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\TomTom HOME 2\HOMERunner.exe
      C:\Program Files\Exstora\Exstora.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\PROGRA~1\MICROS~3\Office10\OUTLOOK.EXE
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Mail\WinMail.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Users\famille\Desktop\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [soliland] C:\Program Files\Logiciel Soliland\SolilandUpdate.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
      O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
      O4 - HKCU\..\Run: [Exstora] "C:\Program Files\Exstora\Exstora.exe"
      O4 - Startup: Microsoft Outlook - Raccourci.lnk = ?
      O4 - Startup: Sommaire de OneNote.onetoc2
      O4 - Startup: Windows Mail (2).lnk = C:\Program Files\Windows Mail\WinMail.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\xp\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: logiciel Soliland - {8354F0FE-550E-4E14-AFE1-E5CEF9009311} - C:\Program Files\Logiciel Soliland\soliland.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O13 - Gopher Prefix:
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
  2. Bonjour. En éspérant vite une réponse. Je m'appelle Elise si vous voulez m'adraissait la parole
    quand je suis tranquillement en train de jouer a un jeu une pub http://ww17.scahe.eorezo.com/ apparait et sa m'agace beaucoup T_T. Avez vous un moyen de m'en débarrasser ? Aidez moi vite c'est vraiment agaçant ><.

    Merci a tous et a toutes en espérant que c'est pas un site POUR ce truc embêtant XD.
    1. bonjour, j'ai eu le même problème avec des pubs, il faut aller dans programme et fonctionnalité- ouvrir - désinstaller un programme ( voir tous les eorezo qui y figurent ) ( en premier panneau de configuration )

      cordialement..
      1. merci de me dire comment me débarasser de la fenêtre publicitaire
        scache.eorezo.com j'ai désinstallé eo.rezo que j'avais eu par google pour le flash player gratuit mais en allant sur google aujourd'hui j'ai encore eu cette publ merci de m'aider
        1. tu peux déclarer le site eoRezo comme malveillant à la CNIL
          voici le site trouvé sur google
          CNIL - Commission nationale de l'informatique et des libertés - 25 janAutorité de contrôle française en matière de protection des données personnelles. Elle dispense des informations tant sur des aspects pratiques (création de ...
          www.cnil.fr/ - 46k - En cache - Pages similaires

          Pour le supprimer va dans Panneau de configuration dans "Programmes et Fonctionnalités" et supprime "eorengine".
          aprpès cela tu devrais être tranquille.
          1. Contributeur sécurité
            J'ai essayé avec deux adresses e-mail différentes, je ne reçois pas le code d'activation du forum d'assistance...
            Désolé si ça prend du temps :(

            1. Bonne année....

              Anthony, as-tu eu les réponses pour PC Tools ? J'ai toujours des difficultés. En ce moment, c'est pour fermer l'ordi. Je clique sur arrêt (comme dab), ça commence à clignoter, puis plus rien, j'attends..., je désactive PC Toolls et alors là cela se ferme...

              mais peut-être devrais-je clore cette discussion et en ouvrir une spéciale PC Tools ? Qu'en penses-tu ?
            2. Contributeur sécurité
              @dicameBonne année à toi aussi ;)

              Je suis désolé, je n'ai pas réussi à me créer un compte sur leur forum (quelle que soit l'adresse que j'entre, je ne reçois pas l'e-mail de confirmation qui permet de l'activer...)
              Pourrais-tu essayer ?

              Sinon, il reste aussi la possibilité de changer de pare-feu si celui-ci te pose autant de problèmes :(

            3. @anthony5151Bonsoir,

              J'ai aussi essayé de m'inscrire sur le forum de pC TOOLS, je n'ai eu aucune réponse.
              J'ai mis la nouvelle version de pC TOOLS 5.0.0.37 : rien n'à faire, je n'ai pas le mêem écran de apramètre que toi. Pour le moment je garde PC TOOLS en le déconnectant de temps en temps.

              Merci pour ton aide. Je vais clore cette discussion.
          2. Contributeur sécurité
            Re,

            Pour le lien vers l'image, il faut faire une capture d'écran avec la touche "Impression écran" (ou "print screen"), la coller dans Paint (par exemple), sélectionner la partie qui t'intéresse puis l'enregistrer sur l'ordinateur.

            Ensuite, il suffit de l'héberger sur un site comme mabul.org par exemple.

            Je suis moi aussi en "utilisateur normal", pourtant j'ai accès au choix Mode normal / Mode discret (j'ai la version 4.0.0.45)

            Je viens de m'inscrire sur le forum d'assistance, j'attends le mail d'activation, mon message est déjà prêt.

            @+
            1. Contributeur sécurité
              Bizarre... Chez moi c'est comme ça

              Je vais aller poster sur le forum ;)
              J'aurai juste besoin que tu me dises exactement quelle version tu as ? Pour ça, regarde dans Aide --> A propos de
              1. Bonsoir,

                Comment as-tu fait pour faire ce lien vers l'image de le fenêtre pC Tools ?

                Ma version est 5.0.0.32. Elle est en béta test. Sur le site où m'avait envoyé ton lien, il y a avait la 4.???? Elle me bloquait plus de process. PAr contre , elle aussi de proposait pas le mode discret ou normal.

                Est-ce parce que j'ai installé avec "utilisateur normal " et aps expert ? Mais j'ai changé de mode (utilisateur expert) arrêté PC Tools et relancé et cela n' a pas modifié l'onglet filtrage.

                C'est grave docteur ???
            2. Bonsoir,

              Il n'y a pas de case à cocher : mode discret.

              Voici l'onglet filtrage :

              option du pare-feu
              activer le pare-feu : coché
              filtrage de applications activé : coché
              activer les contrôles de sécurité avancé : coché
              filtrage des paquets activé : coché
              activer mode furtif : pas coché

              paramètre des applications et des paquets
              activer l'inspection des paquets discrère : pas coché

              Parler ou écrire en anglais ne me dérange pas. Mais, sur les pare-feu..., je ne saurais pas comment écrire les options de l'onglet filtrage. à toi de voir.

              Amicalement
              1. Contributeur sécurité
                Je continue de penser que c'est parce que PCTools est réglé sur "Mode discret", mode dans lequel il ne t'avertit pas de tout ce qu'il fait.

                Vérifie dans paramètres --> filtrage

                Attention : mode discret n'est pas la même chose que mode furtif

                Sinon il faudrait signaler ce bug sur le forum d'assistance de PC Tools Firewall. C'est en anglais, est-ce que ça pose problème pour toi ? Sinon je peux le signaler pour toi si tu préfères.

                1. Contributeur sécurité
                  "tu ne m'as pas répondu à ma question : est-ce normal que Vista ne reconnaisse pas Antivir comme antivirus ?"

                  Je me trompe peut-être, mais il me semble que tu n'avais pas encore posé cette question... enfin peu importe, je vais essayer d'y répondre ;)

                  Normalement il le détecte : dans le centre de sécurité, il devrait être indiqué dans "protection contre les programmes malveillants". Mais le centre de sécurité indique souvent de fausses informations... D'ailleurs, personnellement je l'ai désactivé.

                  L'important est ce que t'indique l'antivirus : est-ce que le parapluie rouge près de l'horloge est ouvert ? Si oui, Antivir est bien présent et activé.

                  Pour le tom-tom... je ne sais pas
                  Quand ça bloque, regarde dans l'historique de PC Tools les dernières communications interceptées, et si l'une d'entre elle semble correspondre au tom-tom, fais un cic-droit dessus et choisis "Ajouter une règle : Autoriser..."

                  Si ça ne t'aide pas, je ne peux que t'encourager à continuer de contourner le problème en lançant le logiciel Tom-tom home avant de brancher le tom-tom pour contourner le problème ;)

                  @+
                  1. Bonsoir,

                    Pour antivir tu me rassures.

                    Pour PC tools :
                    * l'historique est vide : il faut l'activer pour chaque application que l'on veut suivre... Donc impossible de savoir quelle application est bloquée, car si tu la log, c'est que tu la connais et que donc tu l'as autorisée (ou bloquée sciemment).

                    Je ne comprends pas pourquoi PC Tools n'ouvre pas une fenêtre quand il bloque quelque chose qui n'est pas défini dans al liste des applications.

                    Il vient encore de me bloquer (sans rien signaler, je m'en aperçois car l'application n'arrive pas à se lancer et dès que je désactive PC Tools, l'écran s'affiche correct) :
                    * tomtommax (un site pour radars pour tom-tom) -> le déblocage est facile, il n'y a qu'un .exe
                    * antivira : blocage de la maj avec arrêt du système de Guard. Sans message... heureusement que l'absence du parapluie m'a alerté. Dès que j'ai désactivé PC Tools la maj s'est exécuté.

                    Soit la log de PC Tools est vide, soit toutes les lignes ont pour Action, un v vert : donc je n'ai rien à autoriser.

                    Mais bon : c'est encore gérable : entre pas de pare-feu et un que je débloque de temps en temps...

                    Merci encore de me consacrer toujours un peu de ton temps.
                2. Bonsoir,

                  Et oui, me revoilà...

                  tu ne m'as pas répondu à ma question : est-ce normal que Vista ne reconnaisse pas Antivir comme antivirus ?

                  Avec la nouvelle version de PC tools, je rencontre une difficulté avec mon TOM-TOM :
                  * si je démarre le logiciel Tom-tom home et que je branche mon tom-tom = ok, les maj fonctionnent...
                  * si je branche mon tom-tom et que c'est lui qui lance tom-tom home, cela bloque. dès que je désactive PC tools, Tom-tom Home démarre. Une fois qu'il est démarré, alors je peux relancer PC Tools, Tom-tom home continue à fonctionner.

                  Est-ce lié au fait que le TOM-TOM soit relié à l'ordi via un port USB ? Dans les applications autorisées par PC tools, il y a bien les .exe de TOM-TOM.

                  Merci
                  1. Contributeur sécurité
                    Tu as dû bloquer le processus correspondant la première fois que tu l'as lancé, non ?

                    Double-clique sur l'icone de pc tools firewall puis ouvre applications et cherche celle qui t'intéresse dans la liste.
                    Si elle n'apparait pas, ajoute la manuellement : clique sur l'icone en forme de + et navigue jusqu'à l'application en question, puis donne lui toutes les autorisations ;)
                    Redémarre ton PC et réessaye.

                    1. Bonsoir,

                      J'ai vraiment de gros soucis avec le Pare-feu. Il me bloque (alors que je ne lui ai jamais demandé : disons plutôt qu'il n'a ouvert aucune fenêtre pour me el demander ;-) ) le scanneur HP (j'ai une photosmart C5180 tout en un). J'ai essayé de donner les accès complet à tous les .exe mais dans le répertoire bin (qui contient le pgm s'exécutant lors du clic sur l'icône scanneur) il y a au moins 20 .exe. Alors soit j'en ai publié, soit le pgm fait appel des .exe d'autres répertoires, soit..

                      Quand je désactive le pare-feu, tout fonctionne.

                      Que dois-je faire ? Changer de pare-feu ? Comment trouver le pgm à autoriser ? Pourquoi PC tools n'indique pas ce qu'il bloque ?

                      Surtout que normalement le scanneur ne fait pas appel à Internet ....

                      Merci
                    2. Contributeur sécurité
                      @dicameEst-ce que tu as réglé le pare-feu en mode discret ?

                      (pour vérifier, c'est dans paramètres puis filtrage)

                    3. @anthony5151Bonsoir,

                      Je ne pense pas. je ne peux plus vérifier, car après un WE où il m'a fallu plusieurs fois éteindre mon ordi via le bouton on/off. j'ai décidé de changer de firewall...

                      Et puis je suis partie sur la version 5beta test de PC Tools. Le 1er essai a l'air concluant : le scanneur fonctionne. Et j'ai regardé dans la liste applications : il n'y a que 4 modules hp...

                      La case furtif n'est pas cochée.

                      Par contre, IE a les accès complets. Est-ce OK ?

                      Peut-être en bonne fois pour clore cette discussion : j'attends quand même la semaine.

                      j'ai lu les doc sur la sécurité : j'ai encore du chemin à faire (utilisateur non administrateur pour naviguer...)
                    4. Contributeur sécurité
                      @dicameD'accord :)
                  2. Bonsoir,

                    PC tools... me bloque l'utilisation de la e-carte bleu du Crédit Lyonnais. Il m'indique aucun message, mais l'application n'arrive pas à se lancer. Si j'arrête le pare-feu elle se lance. As-tu une idée ?

                    Merci
                    1. Contributeur sécurité
                      MalwareBytes sert juste à faire des scans "de controle" de temps en temps, à toi de voir à quelle fréquence tu veux l'utiliser.
                      Un scan rapide suffit, et il est recommandé de l'utiliser en mode normal ;)

                      Pour Antivir, la version gratuite a une mise à jour automatique une fois par jour, elle est activée par défaut.
                      Si tu veux qu'il y ait davantage de mises à jour automatiques, il faut tricher un peu et planifier un scan tous les jours à 12h, puis un scan tous les jours à 15h... etc (par exemple)
                      Pour ça double clique sur l'icone d'antivir --> Administration --> Planificateur.

                      Sinon la mise à jour manuelle se fait par un clic-droit sur l'icone d'Antivir --> démarrer la mise à jour --> une fenêtre de mise à jour doit s'ouvrir (parfois elle est en arrière, il faut réduire les autres fenêtres pour qu'elle apparaisse).

                      Cette semaine, les serveurs sont un peu surchargés du fait de la sortie récente de la version française, peut-être qu'il faudra s'y prendre en plusieurs fois pour le téléchargement ;)

                      1. Bonsoir,

                        Pour Malware, j'ai trouvé : il m'a fallu l'installer en mode "sans échec" de Windows.

                        Par contre le scan, je dois le lancer manuellement tous les jours en mode sans échec ?

                        Pour Antivir, il y a une fonction "mise à jour". Mais j'ai beau l'activer rien n'y fait. Est-ce normal ? Comment cette version free est mise à jour ?

                        Merci
                        1. Contributeur sécurité
                          Dommage pour MalwareBytes... Je ne vois pas pourquoi ça ne fonctionne pas, désolé.

                          La version gratuite d'Antivir ne détecte pas les spyware, il te faut donc garder un logiciel capable de les détecter (MalwareBytes aurait été l'idéal, mais à défaut, je te conseille d'utiliser Spybot) ;)
                          1. Bonsoir,

                            La défragmentation devait bien être nécessaire, vu son efficacité.

                            En protection, en plus de ma vigilane, j'ai :
                            * Spyblaster
                            * Spybot
                            * Antiviir
                            * PC tools

                            Antivir et Spybot font des scans : un seul suffit, lequel ou les 2 ?

                            Effectivement au redémarrage, j'ai réussi à supprimer l'icône de MAlware... mais toujours pas à l'installer, bien que je suis allée le chercher depuis ton lien. Me faut-il un autre produit ?

                            Finalement, j'ai désactivié l'extension Firefox Antipishing.

                            Il me reste à nettoyer mon ordi avec les 2 outils :
                            * Toolscleaner : je dois supprimer quoi ? Hijac et adremover ?
                            * CCcleaner : pour supprimer les ficiers temporaires et réparer les registres. je croyais que Spybot s'occupait des registres ?
                            Mais j'attends d'avoir fini avec l'installation des outils de sécurité.

                            Et enfin, je en t'embêterai plus...du moins j'espère.. pour toi... et pour moi...

                            Amicalement
                            1. Contributeur sécurité
                              Pour accéder aux options des extensions de Firefox, pour en supprimer etc... Lance firefox --> outils --> modules complémentaires --> Extensions.

                              Fixer des lignes avec hijackthis doit au contraire optimiser ton ordinateur, puisque des programmes non-essentiels ne se lancent plus systématiquement au démarrage.

                              S'il y a des lenteurs, c'est peut-être dû au pare-feu (lequel as-tu choisis ?), mais plus vraisemblablement au désordre de ton disque dur (avec tout ce qu'on a supprimé, puis les nouveaux logiciels que je t'ai fait installer) : essaye de défragmenter ton disque dur avec [ce défragmenteur http://www.trad-fr.com/telecharger/details.php?file=58]

                              Pour MalwareBytes, tul'as bien téléchargé depuis le lien que je t'ai proposé ?
                              As-tu réessayé de l'installer après un redémarrage de ton ordinateur ?
                              Sinon, redémarre à nouveau, et tu devrais pouvoir supprimer le fichier d'installation.
                              1. Bonsoir,

                                Problème avec MalwareByte's Anti-Malware.

                                J'ai téléchargé le logiciel. Quand je clique sur l'icône sur le bureau pour l'installer, le sablier tourne, puis plus rien. J'ai vérifié dans "les programmes et fonctionnalité" (de Windows), je n'ai rien trouvé. J'ai fait en tant qu'administrateur, à aprt 1 fenêtre qui s'ouvr een plus pour me demander une autorisation, que je donne, rien.

                                J'ai essayé de supprimer l'icône d'installation sui est sur mon bureau : impossible : avec 2 ou 3 fenêtres qui me demande des confirmation, j'arrive sur : "vous devez disposer d'une autorisation pour effectuer cette opération", alors que je suis sur la session administrateur de mon PC...

                                De plus, depuis que j'ai fixé les ligne sque tu m'as dit avec HIJAC.., mon PC m'est bine 5 minutes pour s'éteindre.

                                Finalement, la protection de mon micro, me donne plus de soucis que ma fenêtre eoRezo...;-)

                                Bonsoir et merci par avance de ta patience et disponibilité
                                • 1
                                • 2