Bonjour.

Depuis quelques jours, lorsque je navigue sur certains sites ( qui sont mes sites habituellement fréquentés) j'ai toujours cet avertissement ( fenêtre jaune en haut d'une page )

Je possède Windows XP et je navigue avec IE8

Je place une capture de ma page

Merci de votre aide

<a href="http://www.casimages.com/img.php?i=130905095741669646.jpg" title="upload image"><img src="http://nsa35.casimages.com/img/2013/09/05/130905095741669646.jpg" alt="hebergeur d'image" border="0"/>

vas dans Options internet, Avancé, descends jusqu'à Navigation, et coche la case du "désactivez le débogueur de script", appliquer, ok

Bonjour Fastkoala

J'ai vérifié et c'est déjà coché...j'ai désactivé puis réactivé et fais appliquer mais rien ne change

Bizarre !!!!!!!!!!!

hello

va voir ma réponse ici: https://forum.pcastuces.com/pub_imposible_as_fermer-f7s1873.htm

Salut tout le monde

Bonjour Marpa, as tu AdblocK Plus dans ton Internet Explorer ? Non ? ADP est maintenant disponible pour ce navigateur et cela pourrait régler ces problèmes de petites fenêtres pénibles.

https://adblockplus.org/fr/internet-explorer

Bonjour Marpa

Pour écarter l'hypothèse d'une infection du PC, utilise Malwarebytes et Adwcleaner (tous les deux mis à jour) et publie les rapports dans ta prochaine réponse.

Cordialement.

Bonjour à vous tous

Toutes vos réponses sont bien significatives pour moi et gros merci à chacun de vous.

J'ai commencé par le suggestion de clbugnot et voici les rapports

Merci et je surveille vos réponses suite à cette analyse

-------------------------------------------------------------------------------------

# AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 08:07:00
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - PAULINE-25E10B2
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\Bureau\Grand ménage\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\WINDOWS\system32\ARFC
Dossier Supprimé : C:\WINDOWS\system32\jmdp
Dossier Supprimé : C:\Documents and Settings\Administrateur\IECompatCache

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\ARFC\wrtc.exe]
Clé Supprimée : HKCU\Software\b1.org
Clé Supprimée : HKLM\Software\b1.org

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v12.0 (fr)

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\i7br784y.default\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [1604 octets] - [06/09/2013 07:57:38]
AdwCleaner[R1].txt - [1661 octets] - [06/09/2013 08:06:12]
AdwCleaner[S0].txt - [490 octets] - [06/09/2013 08:00:04]
AdwCleaner[S1].txt - [1595 octets] - [06/09/2013 08:07:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1655 octets] ##########

----------------------------------------------------------------------------------

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.06.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrateur
PAULINE-25E10B2 [administrateur]

2013-09-06 07:39:19
mbam-log-2013-09-06 (07-39-19).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220584
Temps écoulé: 7 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

--------------------------------------------------------------------------

Re Marpa

Ton PC est infecté. Clique l'icone dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

Cordialement.

Merci clbugnot

Je viens de transférer le message

Bye

Bonsoir,

ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur ZGHPDiag (Outil de diagnostic).

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.



Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

@+

Bonjour Nardino,

Voilà... j'ai fait ce que tu me demandais et en lien, le résultat

http://cjoint.com/?0Igsimyywxx

Bye et je surveille ton verdict

Re,

Pas grand chose en résiduel.

La barre Yahoo! n'est pas obligatoire, pas plus que les autres.

A toi de voir.

Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.
Copie le contenu de l'encadré ci-dessous dans le presse-papier.

1 : Clique sur l'icône Presse-papier.Les lignes contenues dans le presse-papier vont s'afficher dans le cadre principal.
2 : Clique sur le bouton GO en bas à gauche.



3 : Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

Poste le contenu du rapport ZHPFixReport.txt, à partir du raccourci créé sur le bureau.

@+

Rebonjour Nardino

Gros merci pour cette rapidité à me répondre

Je voudrais bien enlever ces barres

La barre Yahoo! n'est pas obligatoire, pas plus que les autres.

Mon rapport

http://cjoint.com/?0IgsOXnV2of

Je surveille ta réponse

Bye

Bonsoir,

Regarde dans Ajout-Suppression des programmes.

@+

Rekikou Nardino

Rien trouvé dans ajout et supp. de programmes qui ressemblerait à Yahoo mais ce n'est pas bien grave... ça ne me dérange pas si ça ne nuit pas au bon fonctionnement de mon ordi.

Selon toi, cette fenêtre dont je parlais dans mon message d'introduction... y aurait'il moyen de la faire disparaître en modifiant mes paramètres... elle est toujours présente mais remarque que ça non plus ne me dérange pas trop en considérant que mon ordi n'est pas infecté... ce qui semble le cas

Penses-tu que si je faisais une restauration de mon ordi ( en date où je n'avais pas cette fichue fenêtre ) que ça pourrait régler la situation mais , bien évidemment, sans nuire à tout ce que j'ai fait aujourd'hui suite à tes conseils

Bye et je surveille ta réponse

Bonsoir,

Fais une analyse avec cet antivirus portable.

CureIt Dr.Web
Il ne nécessite pas d'installation.

Lance le fichier launch.exe après avoir désactivé ton antivirus résident.
Il va te demander de faire la mise à jour
Une fois celle-ci effectuée, il va lancer un scan rapide.
Quand tout ceci est terminé, tu choisis scan sélectif et tu coches au moins C qui contient le système.
A la fin du scan, tu mets tout en quarantaine et tu postes le rapport.
Comme il sera assez conséquent, héberge-le sur Cjoint comme indiqué sur ce tutoriel

Rebonjour Nardino

J'ai fait comme tu mentionnes pour exécuter mais aucune indication pour

1 Mise à jour

2- Oui..j'ai fait une analyse rapide et 4 menaces détectées où on me demandait de neutraliser

3 - Je n'ai pas vu de demande de scan sélectif

4 - Pas de fenêtre de quarantaine à poster afin que tu puisses constater

Je suis vraiment désolée ... peut-être que je n'ai pas fait comme il le fallait

Je pourrai reprendre avec ce logiciel si tu le désires

Bye

Bonsoir,

Je vois que chez Ducros on se décarcasse pour toi ,

j'ai beau regarder dans tous tes messages je ne vois pas l'adresse du site où tu désires aller , si elle n'est pas indiscrète , StP, donnes nous la, les tartes on est preneur ....

.tout le monde aurait fait un essai sur IE et autres et pourrait plus facilement te dire si chez eux c'est aussi bonbon.

tu vas déja ouvrir le page de recherhce google

tu vas dans IE parametres - options - tu dis page actuelle la page google va s'afficher comme si dessous ensuite tu mets en bleu ce qui ne te convient pas et tu dis supp

appliquer - ok

tu fermes IE et tu relances

bonjour

ici un tuto pour mettre tes copies d'écran facilement dans PC ASTUCES

http://www.screenpresso.fr/docs/more/posteruneimagesurunforumsuite.pdf

Bonjour Nardino et Ballon

Nardino,

Enfin ... je pense m'être retrouvée dans les configurations de Curelt afin de fournir ce que tu me demandais

La première capture avant que je fasse neutraliser comme on le demandais

La seconde capture après neutralisation

Puis la fenêtre de la quarantaine

J'aurais aimé ta faire parvenir le document texte de ce scan mais ça ne fonctionne pas

----------------------------------------------

Ballon

Merci pour tes conseils concernant la façon de placer des images

Concernant les message de script qui s'affichent en haut de mes pages ... ce sont sur tous les sites que je visite incluant PCA

Le Site de ma capture dans mon premier message concernant ce post, j'étais sur http://www.recettes.qc.ca/forum/forum.php?categorie=1

Bye à vous deux ... à bientôt

Bonsoir Marpa

voila du beau travail , maintenant on voit avec tes copies d'écran ce qui se passe sur ton ordi et pour tout le monde c'est parlant

j'ai relancé ce bon vieux IE et mis ton lien , chez moi tout s'ouvre normalement

es tu allée enlever comme je te le disais les moteurs de recherche inutiles et laissé que Google (par exemple) ?

maintenant que tu sais bien mettre une copie d'écran , avant de virer des moteurs inutiles , leur liste ou la copie d'écran peut apporter des indications

et tu pourrais nous confirmer si avec Firefox ou Google Chrome le même problème existe

Bonsoir,

As-tu d'autres problèmes avant de nettoyer les outils ?

@+

Bonsoir Ballon et Nardino

Nardino ... non .. heureusement, aucun autre problème

Mais... cette fichue fenêtre apparaît toujours malgré que j'aie fermé puis réouvert mon ordi à plusieurs reprises

---------------------------------------------------------------------

Ballon

Voici les copies d'écran de ce que tu me demandais et non, bien sûr qu'avec Firefox je n'ai pas cette fenêtre puisque c'est IE qui fait des caprices

J'ai aussi apporté les modifications dans la fenêtre ( Options Internet )

Et lorsque je clic sir ( cliquer ici ) c'est ce que j'ai et j'ai aussi placé le texte qu'IE me donne comme informations

Et voilà

Bye et à bientôt

Bonsoir,

On peut connaître le site en cause ?

Cela le fait-il avec d'autres ?

@+

http://www.recettes.qc.ca/forum/forum.php?categorie=1

la première fois que j ai essayé avec IE , il a un peu ramé

mais maintenant il passe tout seul sans aucun refus sur ma machine

avec ffox et google chrome aucun problème

il me semble qu'elle nous dit qq part quelle a le même problème avec pca ,??

+++++

Merci pour tes conseils concernant la façon de placer des images

Concernant les message de script qui s'affichent en haut de mes pages ... ce sont sur tous les sites que je visite incluant PCA

Le Site de ma capture dans mon premier message concernant ce post, j'étais sur http://www.recettes.qc.ca/forum/forum.php?categorie=1

Bye à vous deux ... à bientôt

Bonsoir,

A qui ai-je posé ma dernière question ?

Je suis un peu largué.

Bonsoir Nardino

ce que j'ai écris en noir correspond aux essais que j'ai fait quand Marpa nous a indiqué le site sur lequel , entre autres, IE lui laissait des messages

et j'ai rapporté en rouge l'extrait de son message

Rebonsoir Nardino et Ballon

C'est vrai Nardino que c'est peut-être un peu mêlant quand 2 astuciens veulent régler mon fichu problème... on ne peut vraiment pas dire que les astuciens de PCA négligent les problèmes soumis !!!!!!

C'est à moi Nardino que tu posais la question et je te répondais que mise à part cette fenêtre bien achalante, je n'ai rien d'autre comme problème sur mon ordi et........ je surveille toujours ce que tu me conseilleras concernant, j'imagine, ma fenêtre de quarantaine dans Curelt

Bye et à bientôt

Bonjour,

Pourquoi vouloir supprimer ce message qui t'informe d'un risque de script ?

Si tu y tiens, il faut baisser le niveau de sécurité dans les Options Internet, Onglet Sécurité, Zone Internet, tu descends d'un cran.

@+

Bonjour Nardino

Merci pour ta réponse concernant le réglage de mon niveau de sécurité

J'ai mon ordi depuis 10 ans et jamais je n'ai changé mes paramètres et probablement que je conserverai ces paramètres déjà en place puisque le risque de contamination est tellement présent lorsqu'on navigue sur différents sites et, ma réponse suivante en date du 6, te mentionne mon attitude face à ce message d'IE... je ne sais vraiment pas pourquoi IE devient tout à coup plus pointilleux vis à vis ces scripts ??????????

( Selon toi, cette fenêtre dont je parlais dans mon message d'introduction... y aurait'il moyen de la faire disparaître en modifiant mes paramètres... elle est toujours présente mais remarque que ça non plus ne me dérange pas trop en considérant que mon ordi n'est pas infecté... ce qui semble le cas )

Reste donc seulement à nettoyer les outils comme tu semblais le suggérer dans cette réponse en date du 8

Bonsoir,

As-tu d'autres problèmes avant de nettoyer les outils ?

@+

Je surveille ta réponse afin de comprendre comment nettoyer ces outils , comment vider la fenêtre de quarantaine de Curelt pour enfin pouvoir mettre ce post comme résolu

Bye et à bientôt

Bonjour,

Pour terminer, nous allons supprimer tout ce qui n'est plus nécessaire et qui nous a servi à mener à bien cette désinfection.

Supprime DrWeb CureIt et tout ce qui le concerne.

Relance AdwCleaner par le bouton Désinstaller.

Vide la quarantaine de Malwarebytes.
Ouvre l'onglet Quarantaine et clique sur le bouton Tout supprimer
Referme le programme.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.


delfix sur ton bureau en cliquant sur Télécharger.
Il ne nécessite pas d'installation
Il va supprimer les outils utilisés pour cette désinfection.

Clique sur le fichier delfix.exe pour lancer l'outil.

Icône du fichier


Coche la case Supprimer les outils
Puis clique sur le bouton Exécuter



**Passe la question en résolu**
Clique sur Marquer comme résolu en dessous du dernier message du topic.

Maintenant que nous avons remis le pc au clair, il serait judicieux de ne pas avoir à recommencer.
Je t'invite à lire ce que va t'afficher le lien ci-dessous. Clique dessus.

Conseils à lire

@+

Gros merci Nardino

Tout est impeccable dans mon ordi .......... reste juste ma fenêtre jaune d'IE mais ce n'est pas bien grave... au moins je sais que l'ordi est propre comme un sous neuf

Bonsoir Marpa et Nardino

content pour toi. et bravo à Nardino qui oeuvre sans compter sa peine , avec patience et courtoisie

je suis juste intervenu dans votre fil pour t'aider à évoluer dans tes questions et je m'interdis toujours de proposer ou d'intervenir dans la désinfection sur un forum, par respect pour celui qui a pris ta préoccupation en mains.

par contre t'amener à poser des copies d'écrans correctement devient vite lumineux pour celui qui t'aide et une grande avancée pour toi

de même que lui fournir des éléments concrets, dans ton cas de donner l'url sur laquelle IE te donne des alertes. C'est pour tous plus parlant.

je me posais une question quand à cette alerte IE , pourrais tu , stp, essayer la manip ci dessous , ce qui permettrait de voir si la requête pour ton site gourmand n'est pas redirigée vers un autre moteur de recherche parasite.

du genre search ou autre ?

une copie d'écran comme dans le haut de mon screen , donnerait une solution possible à envisager ou élimine une piste.

je t'en remercie et bonne soirée

Bonsoir Ballon

Mon problème est reglé... je n'ai plus cette avis d'IE au sujet de l'avis du Site à Site

Dans les conseils donnés par Nardino, il était mentionné de faire les mise à jour pour IE et c'est ce que j'ai fait...puis par la suite, aucune fenêtre indésirable.

J'ai aussi beaucoup apprécié ton aide concernant mon problème

Bye et merci encore