ouverture inopinée d'internet explorer

[invited646c13a]

Bonjour
Suite à l'ouverture inopinée d'internet explorer,j'ai lancé le scan d'avast édition familiale qui m'a demandé de mettre :win 32 adware-gen et win32 malware-gen en quarantaine;pour le premier pas de problème mais la procédure a échoué pour win 32 malware-gen.

J'ai suivi la progression indiquée dans la procédure préliminaire et je vous joins les fichiers de rapports obtenues.

Je ne suis pas une pro de l'informatique je pense que votre aide me sera précieuse.
les symptômes ont semble -t-il disparus mais je préfère être sûre de mon système.Merci pour tous ces conseils
-----

[invite4c6c2965]

Salut,
Il manque le fichier/rapport Info.txt de RSIT.

[invited646c13a]

rebonjour
petit problèmeu trouvé le rapport info txt je ne me souviens pas l'avoir vu merci de votre aide

[invite4c6c2965]

tu trouveras une copie des rapports en:

C:\rsit\info.txt
C:\rsit\log.txt

[A voir en vidéo sur Futura]

[invited646c13a]

voilà enfin trouvés merci

[invite4c6c2965]

Si tu ne connais pas ce programme ouvre le gestionnaire des taches en faisant
Ctrl+Alt+Suppr cherche ce Processus : UpdateHP.exe une fois trouvé clique sur fin de tache.

cherche ce programme C:\Program Files\trend micro\Annie.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes et clique sur Fixchecked:

R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O4 - HKLM\..\Run: [Helper] C:\Documents and Settings\Annie\Application Data\Agence Exclusive\Update\UpdateHP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')



Ensuite affiche les fichiers cachés:
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher « Afficher les dossiers et fichiers cachés »,
- décocher « Masquer les extensions des fichiers dont le type est connu ».
- décocher « Masquer les fichiers protégés du système d'exploitation (recommandé) »
« appliquer » et « ok » .

cherche et supprime ce dossier en rouge ici:
C:\Documents and Settings\Annie\Application Data\Agence Exclusive

Enfin tu pourras aussi changer d'antivirus,>>AntiVir<< est bien meilleur qu'avast. Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

[invited646c13a]

Si tu ne connais pas ce programme ouvre le gestionnaire des taches en faisant
Ctrl+Alt+Suppr cherche ce Processus : UpdateHP.exe une fois trouvé clique sur fin de tache.

cherche ce programme C:\Program Files\trend micro\Annie.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes et clique sur Fixchecked:

R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O4 - HKLM\..\Run: [Helper] C:\Documents and Settings\Annie\Application Data\Agence Exclusive\Update\UpdateHP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')



Ensuite affiche les fichiers cachés:
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher « Afficher les dossiers et fichiers cachés »,
- décocher « Masquer les extensions des fichiers dont le type est connu ».
- décocher « Masquer les fichiers protégés du système d'exploitation (recommandé) »
« appliquer » et « ok » .

cherche et supprime ce dossier en rouge ici:
C:\Documents and Settings\Annie\Application Data\Agence Exclusive

Enfin tu pourras aussi changer d'antivirus,>>AntiVir<< est bien meilleur qu'avast. Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

voilà j'espère avoir tout réussi et je joins donc le rapport d'antivir. Encore merci

[invite4c6c2965]

comment va ton pc depuis ?

[invited646c13a]

ça à l'air d'être top reste à me familiariser avec antivir pas eu le temps de tout voir;je vais conseiller ce forum à ma fille son PC en a bien besoin;ravie de votre aide merci

[invite4c6c2965]

tu peux supprimer RSIT et désinstaller HijackThis.
Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés


@+

[invited646c13a]

J'ai suivi vos instuctions:supprimé RSIT et HijackThis et ouvert un compte limité(quand je veux voir MSN il me demande un nouveau netp... sur ce compte limité est-ce normal?)
Ayant des doutes sur mes toolbars j'ai téléchargé toolbar s&d je joins donc le rapport.
On est loin de se douter de toutes ces menaces et c'est vrai on agit parfois trop viteour une adepte du yoga c'est pas fort

[invite4c6c2965]

Concernant les Toolbars si tu avais eu un problème je te l'aurais signalé.
pour msn tu as essayé par un clic-droit>exécuter en tant que ?
tu as ce message une fois que ton msn est ouvert et lancé ?

[invited646c13a]

msn s'est ouvert mais refuse la fenetre de discussion en me disant que je n'ai pas de connection web;il faut dire que c'est une ancienne version n'ayant jamais réussi à installer la dernière version.Pour ne plus recevoir le message de màj j'avais téléchargé un patch empêchant la demande sur les conseils d'une amie:l'idée n'était peut-être pas géniale!Depuis je n'ai pas essayé ne sachant comment me débarasser du patch et désinstaller proprement msn(4.7 et8)

[invite4c6c2965]

maintenant que tu as une nouvelle session la nouvelle version voudra peut-être s'installer.
sinon pour désinstaller tu peux voir ceci http://www.libellules.ch/supp_messenger.php

[invited646c13a]

Me revoilà! j'ai ouvert un compte limité mais peut-on effectuer des téléchargements à partir de ce compte?(installation de logiciels ou les màj)
Je pose cette question avant de me lancer dans l'installation de messenger.J'espère qu'ensuite je pourrai me débrouiller seule.merci de votre compréhension

[invite4c6c2965]

Si tu regardes la video que j'ai fait, tu tu verras que l'on peut à partir
de la session limité exrcer un droit admin sur tel ou tel installation ou
utilisation, du moment que tu es sure de ce que ut veux installer.
Pour ce faire met un mot de passe à la session admin (comme indiqué
dans la vidéo) puis à chaque fois tu voudras passer en admin sur cette
session limité tu useras du clic droit http://b.marlow.free.fr/compte_limite.html

[invited646c13a]

Chagrinée et un peu désespérée: après avoir essayé les différentes méthodes je n'arrive toujours pas à installer msn;je reçois le message d'erreur suivant: erreur 0x80004004.Je ne sais plus que faire , je n'ai plus l'ancienne version et on ne la trouve plus sur les sites de téléchargements.
j'ai encore des services windows live tels que:galeries photos,windows live mail,services windows live et MSN explorer. est-ce ça qui bloque l'installation? dois-je faire venir un réparateur ou avez -vous encore des solutions?désolée

[invite4c6c2965]

Certainement que tout ca et mal désinstallé. télécharge ceci http://support.microsoft.com/kb/290301/fr
puis utilise-le en admin pour sélectionner et supprimer tout ce qui à trait à msn ainsi que les programmes
que tu viens de citer. ensuite redémarre l'ordi. après tu tenteras de réinstaller Windows Live Messenger.

[invited646c13a]

Il ne veut rien supprimer et dans ajout:supprimer il me demande si windows installer est valide et effectivement il n'est plus dans la liste! c'est sans doute pour ça que ça echoue

[invite4c6c2965]

tu peux le télécharger ici:
http://download.microsoft.com/downlo...803-v2-x86.exe

[invited646c13a]

impossible de supprimer quoique ce soit il me demande si windows installer est valide:problème il a disparu sans doute est-ce la caude de mes desagréements puis-je le réinstaller ?:dance:

[invited646c13a]

ok les réponses ont du se croiser merci

[invited646c13a]

Cette version est parait-il plus ancienne que celle du pack alors que je ne le voit nul part je suis un peu perdue

[invite4c6c2965]

essaie de supprimer les traces de msn avec ZapMessenger http://messenger.jonathankay.com/redir/zapmsngr.asp

[invited646c13a]

Il doit y avoir un autre problème Zap ne s'installe pas non plus :l'application ne sait pas initialiser erreur 0x0000135 .merci pour ta patience mais je pense que je vais faire appel à un professionnel

[invite4c6c2965]

ZapMessenger ne s'installe pas. Il te faut faire un clic-droit sur le fichier zip téléchargé
puis en extraire le contenu par Extraire , ensuite ouvrir le petit dossier obtenu, enfin
double-cliquer sur le fichier ZapMessenger.exe et cliquer sur Start.

[invited646c13a]

Pour l'instant ça n'a pas marché mais j'ai réussi à réinstaller la version 8.5 afin de rester en contact avec mes enfants et mes petits enfants mais je n'ai pas dit mon dernier mot merci à vous

[invite4c6c2965]

C'est déjà bien , d'avoir réussi à en installer une version quelconque, à présent
ou tu gares celle-là ou tu en profites pour la désinstaller correctement et essayer
de passer à la version que tu voulais.