Vous avez dit bizarre ....

jipe51 · 28 Mars 2011

Bonjour,
J'avais un problème de pub intempestive sur un ordinateur portable. Le problème est en partie résolu grâce aux réponses obtenues sur le forum (notamment Thor ...., merci). Mais tous les parasites ne sont pas éradiqués. Problème, lorsque je vais sur 01.net pour télécharger certains logiciels (ad-remover, spybot etc ....) j'obtiens des réponses bizarres. Je peux facilement comparer puisque j'ai un autre ordi qui fonctionne très bien. Alors qu'ordinairement le choix se fait entre "exécuter" ou "installer" (je serais curieux par ailleurs de connaître la différence), sur l'ordinateur portable j'ai le choix suivant : "voulez-vous enregistrer le fichier ?". Si je réponds non, il ne se passe naturellement rien et si je réponds oui, j'ai l'impression qu'il ne se passe également rien, car je ne retrouve ni icône sur le bureau, ni programme. Qui peut éclairer ma lanterne, qui porte bien son nom car elle est bien terne.
Un grand merci

thor37230 · 28 Mars 2011

on parle de moi?

pour ton problème d'enregistrement, c'est peut-être tout simplement que le chemin de téléchargement n'est pas ton bureau mais le dossier Téléchargements (ou autre dossier si chemin changé) regarde dans les options de ton navigateur internet le dossier spécifié pour tes téléchargements.
tu es sous quel système?

jipe51 · 29 Mars 2011

Bonjour et merci encore,
Cet ordi est sous XP (avec vista je sais qu'il y a un dossier téléchargements). Mais à mon avis, le problème se situe avant le téléchargement, puisque je ne tombe pas sur le même écran qu'avec mon autre ordi. D'autre part, il y a une semaine environ alors que les problèmes étaient au summum, j'étais arrivé à installer spybot, qui avait d'ailleurs trouvé deux chevaux de Troie, dont win 32 qui est je crois très connu. J'avais alors une réponse normale de 01.net. Aujourd'hui, l'entête est le même, c'est bien le site 01.net, mais on ne me demande pas d'exécuter ou d'installer, mais voulez-vous installer le fichier "binary", je ne sais plus comment. Tout cela est bien mytérieux ....

thor37230 · 29 Mars 2011

il est à jour ton windows XP?

fait un scan avec Malwarebytes et Ad-Remover ( si tu peux)
ensuite, post un rapport HijackThis.

jipe51 · 30 Mars 2011

Hélas, je ne peux pas télécharger ni malwaresbytes, ni ad-remover. Voici le dernier rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:43:53, on 25/03/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17095)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\AVAST Software\Avast\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =