La page internet clignote 2 fois

Bonjour,

N'aurais tu pas installé un nouveau Fonds d'écran téléchargé sur internet ou un nouveau logiciel ou encore une toolbar comme Yahoo par exemple. Auquel cas tu devrais désinstaller pour voir si ça ne résoud pas le problème.
Ou alors plus simple une Restauration Système à une date antérieure à ce problème.
La marche à suivre : Démarrer > Tous les programmes > Accessoires > Outils Système > Restauration Système et là tu coches une date en gras antérieure à ton problème. C'est très rapide et ensuite tu conserves tout tes fichiers tels qu'ils étaient avant, seuls les logiciels téléchargés entretemps ne seront plus là. De plus si ça ne change rien tu peux annuler cette restauration tout aussi simplement.
Tiens moi au courant.

je viens d'essayer de restaurer le systhéme, mais il refuse de me le faire à cause de mon installation rescente de la Alice Box
la seule nouveauté que j'ai téléchargé recemment c'est la dernière version de MSN. Sinon je ne vois rien d'autre
merci de me donner une autre source pour mon problème
ou une marche à suivre autre que la restauration du systhème
Cordialement
Sabine

Pourrais tu me signaler quelle version de MSN tu viens d'installer (MSN ou MSN+)?
Quel antivirus utiises tu et quel pare-feu?
Utilises tu Spybot ou Ad-Aware ou un autre antispyware?
Est-ce que Hijackthis est installé sur ton PC?
@+

je viens d'installer MSN +
mon anti virus est Nod 32
je n'est rien du reste que tu m'énnonce
ou tout du moins je ne crois pas !
cordialement
Sabine

Je ne veux pas te faire paniquer mais j'ai lu quelque part sur ce forum que MSN + contenait un trojan
Je te conseille de faire un scan avec ton antivirus et ensuite de noter ce qu'il trouve (au cas où) de supprimer ou de mettre en quarantaine ce qui serait détecté.

Ensuite je te conseille de télécharger Hijackthis, tu trouveras ci joint un lien pour le télécharger et les indications pour faire un scan : securite hijackthis et logiciels de desinfection
Il est en anglais mais ne te tracasse pas il n'est pas nécessaire de bien comprendre l'anglais pour ce que tu devras en faire.
Donc tu feras un scan et tu le colleras dans ce topic par un Copier/Coller.
Je pourrais alors l'interpréter et j'aurais une idée précise sur la santé de ton PC.
Cordialement

bonjour
j'ai fait la première partie de ce que vous m'avez conseillé
il y avait 2 "cheval de troie" que j'ai supprimé
j'engage la seconde partie ce soir aprés mon travail et je vous tiens au courant
merci encore de votre aide
Cordialement
Sabine

Bonjour Sabine,

Pourrais tu me communiquer ce soir lorsque tu colleras le scan Hijackthis le nom des 2 trojans que ton antivirus a détectés.
Merci
Cordialement

bonjour
OK pas de problème, si j'arrive à faire la transaction je te transmet l'information
si je n'y arrive pas de te tiens au courant quand même bien sur
Bonne journée
Sabine

voici le résultat de ce que vous m'avez demandé (j'ai trouvé un peu de temps ce midi)
j'éspère que j'ai fait ce qu'il fallait pour que vous ayiez les info nécessaires (merci encore de votre aide)
cordialement
Sabine
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:44, on 22/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\khooker.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Labtec\Mouse\2.1\moffice.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Labtec\Mouse\2.1\MOUSE32A.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\ScanWizard 5\ScannerFinder.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://pages.ebay.fr/ebay_toolbar/app/congrats.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Mouse\2.1\moffice.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a222e4974f18444c94efa28576fa6381
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a222e4974f18444c94efa28576fa6381
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-0a26fe5ec55a0d3a.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

--

OK parfait pour le scan Hijacthis. Je n'y voit rien de bien méchant.
Ce que j'aurais aimé connaître c'est le nom des 2 "cheval de troie" que ton antivirus à trouvé.

Un autre remarque tu n'as pas de parefeu actif alors que c'est indispensable.
Je te conseille de télécharger ZoneAlarm : zonealarm
Tu peux le télécharger sur le lien ci-avant et tu y trouveras aussi son mode d'emploi. Il ne faut jamais le fermer, uniquement le réduire (-) il doit toujours se trouver dans la barre d'outils.

Pour parfaire la sécurité de ton PC je te conseille aussi de télécharger Spybot
Depuis cette page de CCM tu positionnes ton curseur sur Télécharger en haut de la page et Logiciels de Sécurité. Tu verras Spybot dans la liste et tu pourras prendre connaissance de son utilité : Ensuite tu le télécharges, tu cliques sur "Langue", tu choisis français et tu le mets à jour : Rechercher les mises à jour > télécharger les mises à jour. Ensuite Vaccination et puis Vacciner. Enfin quand tu reçois le message "Tous les produits néfastes connus sont déja bloqués" > Vérifier tout. Ensuite il faut sélectionner les éléments néfastes et les supprimer.

Tu trouveras le mode d'emploi ici : mettre a jour spybot search destroy
Tu me tiendras au courant de ce que tu as dû éliminer.
Une mise à jour, vaccination et analyse sont à faire 1 fois la semaine.

Tiens moi au courant
@+

NB : comme Zone alarm est un peu embêtant à utiliser au départ (questions) installe d'abord Spybot et suit les indications le concernant et n'installe ZoneAlarm qu'ensuite
Bon boulot

je ne comprend pas grand chose à ce que vous me dites
mais un ami viendra demain soir chez moi pour appliquer vos recommandations
et nous vous tiendrons au courant dans la foulée
Cordialement
Sabine

OK à bientôt,
Attention il est dangereux de naviguer sur internet sans la protection d'un Pare-feu.
Cordialement

Ok merci j'installe le pare feu que vous m'avez donné en référence ce soir
Bonne soirée à demain
Cordialement
Sabine

bonsoir
je viens d'enlever tout ce qui était toolbar (je vous avoue que je ne savais pas trop ce que c'était et je me suis renseignée au boulot cet aprem) j'en avait quand même 3
et maintenant tout refonctionne correctement
j'ai aussi réactivé mon par- feu
demain mon copain viendra pour m'installer ce que vous m'avez proposé dans votre dernier message et je vous tiendrai au courant de l'évolution
en tous les cas, je vous remercie de m'avoir écouté, et conseillé sans m'avoir pris pour une gourde.
vous m'avez guidé avec patiente même pour les manipulations les plus simples
encore merci de votre éfficacité et à demain pour le résultat final des manipulations
cordialement
Sabine

Bonsoir Sabine,
Je suis content d'avoir pû t'être utile.
Tu me signales que tu as réactivé ton pare-feu. J'aimerais savoir de quel pare-feu il s'agit car ZoneAlarm que je t'ai conseillé de télécharger est aussi un pare-feu et il ne faut jamais en activer 2 simultanément. Si le tien est correct je ne vois pas la nécessité de le remplacer par un autre mais s'il s'agit du pare-feu de windows alors il ne faut surtout pas hésiter et il faudra le désactiver lorsque tu auras installé ZoneAlarm.
@+
Hubert

bonjour Hubert
comment ça va ?
vous me dites qu'il est absolument nécessaire de remplacer le pare-feu windows par celui que vous me conseillez
autres questions ! !
cela ne va-t-il pas empecher ma belle soeur de se connecter sur ma box ?
elle habite à 10 métres de chez moi et plutot que d'avoir son propre abonnnement, elle s'est connectée sur moi en WIFI
par contre elle a régulièrement des déconnexions.
quand elle est connectée, OK pas de soucis elle peut y rester pendant des heures, mais parfois quand elle veut se connecter, pas moyen ! ! (elle est sur VISTA j'ai posé la question sur le forum mais personne ne sait se servir de VISTA et ma question reste sans réponse)
mais le pare-feu l'empechera peut-être totalement de se connecter ?
Cordialement
Sabine

Bonjour Sabine,
Concernant les problèmes de déconnexions WiFi voici une petite documentation : wifi deconnexion wifi et reconnexion
En ce qui concerne ZoneAlarm je ne pense pas qu'il y ait un problème si ce n'est qu'il faudra éventuellement ajouter l'ordinateur de ta belle soeur dans la zone sécurisée (il faudra pour celà entrer l'adresse IP de ce PC).
Je n'en suis pas certain mais le fait d'entrer son PC dans cette zone sécurisée résoudra peut-être ses problèmes de déconnexions.

Si toutefois et contre toute attente elle ne pouvait plus se connecter tu aurais le choix de désinstaller ZoneAlarm (à faire avec assistance) et de reconnecter le pare-feu de windows qui est une vraie passoire.
De toute façons tu dois être consciente qu'il faut toujours être protégée par un pare-feu sinon ton PC ne tardera pas à être infecté de nouveau et tous les chevaux de troie et autres malwares ne sont pas toujours faciles à éradiquer.
Cordialement
Hubert

J'ajoute ci-après un lien vers une documentation sur l'utilisation d'un pare-feu : securite utilisation d un firewall

bonjour Hubert
enfin ! tout est terminé. zone alarme est installé depuis hier par mon copain et tout fonctionne correctement
(sauf le Wifi de ma belle soeur, mais c'était déja comme ça auparavent)
il faut que je trouve un expert sur Vista pour régler son problème de connexion

je vous remercie bien sincérement de votre aide qui m'a été trés précieuse
il va maintenant que je sache comment faire pour clore ce dossier comme résolu ! ! !

bonne continuation et encore merci

Cordialement
Sabine

Bonjour Sabine,
Tu ne me dis pas si tu as installé Spybot comme je le mentionnais au point 10, pour rappel :

"Pour parfaire la sécurité de ton PC je te conseille aussi de télécharger Spybot
Depuis cette page de CCM tu positionnes ton curseur sur Télécharger en haut de la page et Logiciels de Sécurité. Tu verras Spybot dans la liste et tu pourras prendre connaissance de son utilité : Ensuite tu le télécharges, tu cliques sur "Langue", tu choisis français et tu le mets à jour : Rechercher les mises à jour > télécharger les mises à jour. Ensuite Vaccination et puis Vacciner. Enfin quand tu reçois le message "Tous les produits néfastes connus sont déja bloqués" > Vérifier tout. Ensuite il faut sélectionner les éléments néfastes et les supprimer.

Tu trouveras le mode d'emploi ici : mettre a jour spybot search destroy
Tu me tiendras au courant de ce que tu as dû éliminer.
Une mise à jour, vaccination et analyse sont à faire 1 fois la semaine."

Je considère que Spybot est indispensable car ni un antivirus ni un pare-feu n'éliminent les spywares.

Pour ce qui est de mentionner le problème "résolu", je pense que pour les non membres celà se fait par mail.
Je te remercie pour la confiance que tu m'as accordée et je te souhaite une bonne continuation à toi aussi.
Si tu devais rencontrer ultérieurement un problème concernant l'utilisation de Spybot et où de ZoneAlarm n'hésites pas a utiliser ce topic, je verrais immédiatement que tu es intervenue même si ce topic est "résolu"

Cordialement
Hubert