OVH Cloud OVH Cloud

Copier/coller non fonctionnel

27 réponses
Avatar
Mark
Bonjour,
Je ne sais pas ce qui s'est pass=E9, mais la configuration
de mon Explorer (6) a =E9t=E9 modifi=E9e tout d'un coup. La barre
de navigation m'affiche des URL en fonction de la saisie,
or elle ne le faisait pas avant. De m=EAme, mes mots de passe
sont sauvegard=E9s, etc. J'ai aussi d=E9couvert un bug qu'il
n'y avait pas avant : le copier/coller =E0 l'int=E9rieur de
la barre de navigation ne marche plus...

Merci =E0 ceux qui pourront m'expliquer ce qui se passe.
Mark

7 réponses

1 2 3
Avatar
Jceel
Bonjour ...Mark qui nous as a dit
Je n'ai pas installé la barre Google, elle n'apparaît
pas dans les logs de HijackThis. Et je t'ai dit que je
ne l'aurais pas fait intentionnellement, je ne veux
pas de barres exotiques.



ce n'est pas exotique et très pratique pour les recherches... elle
bloque aussi les pop-up intelligement.... c'est de cette barre minimale
dont je voulais parler.... elle peut avoir une fonction " ranking" que
je n'ai pas installé qui elle se connecte au net...


Tu me dis "prends la barre minimale", mais ça fait 4
jours que j'aimerais la prendre, figure-toi... A quoi
servent mes posts à ton avis ? ;-)


répondu au dessus

Toi qui es MVP, tu dois bien connaître tous les moyens
de modifier la barre d'IE. Si ce n'est pas dans la base
de registre, où est-ce que c'est ? Comment IE construit
sa barre de navigation ?

A moins que ce soit l'explorateur qui soit hijacké...
J'ai cru comprendre qu'il y avait une interaction entre
IE et l'explorateur, du moins sous 98.



Ce que je trouve dingue, c'est qu'il n'y a pas moyen de
réinstaller IE proprement... A croire que les programmeurs
n'ont pas imaginé une seule fois que leur logiciel puisse
se trouver piraté...



quand c'est piraté le pirate est extérieur à IE donc tu peux
reinstaller 36000 fois IE le Spy agira

je ne vois pas grand chose d'autre...

sauf peut etre vider le cache internet pour le copier-coller....
est ce que cette fonction reste bien cochée dans la sécurité de
IE...???? on ne sait jamais ???

pour ce qui est lancé comme connexion... je pense aussi a cette
couennerie de Norton qui va demander un certificat à VERISGN...... et
quand verisign est tombé en carafe le 10/1 j'ai dis à pas mal
d'internautes de décocher la verif des certificats dans options
internet-avancé

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
scraper
Salut à Mark, qui nous a nous a écrit/ répondu

dans son message 79ab01c3e835$5ec22b80$ :


[...]

en relisant tes posts, je vois que finalemeent, le souci dont tu te plains est très récent ... comme tu as 98, tu ne peux pas
restaurer à une date antérieure ??

je ne sais pas non plus, n'ayant pas ce systeme d'exploitation, si la commande scanreg fonctionne sur ta bécane ??

essaie (rapidement !) de faire démarrer/exécuter et tu saisis scanreg /restore, avec un espace après scanreg

si ça fonctionne, choisis la date la plus éloignée possible, et valide


à voir ?


sinon, si ad-aware et spybot, ainsi que ton antivirus (à jour, naturellement) ne trouvent rien, eh ben moi je pense (contrairement à
jceel ... aïe jceel, pas taper ! :-) que c'est ton IE qui a des soucis ...

je te suggère, en *dernière* extrémité, de te procurer et de copier sur ton disque dur le dossier de téléchargement complet de IE
6 ... de faire un raccourci du fichier ie6setup.exe qu'il contient, et d'envoyer ce raccourci sur ton bureau

de télécharger et d'exécuter IEradicator
(attention, suis bien les indications dans le ReadMe ... entre autre, si je me souviens bien, désactive antivirus et parefeu, et
reboote *immédiatement* après ...

après redémarrage, réinstalle IE 6

dis nous ?

bon courage



--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
Mark
Salut les gars,
Ca y est, je crois que le problème est résolu... Il y a
un programme qui se lançait au démarrage (en faisant
CTRL+ALT+SUPPR, je le voyais) appelé Hmdilm32.exe.
Bien sûr, je précise que ce programme ne figurait pas
dans la liste des programmes qui se lancent au démarrage
(j'ai regardé avec msconfig) et son nom ne figurait pas
non plus dans la base de registre. Je me suis donc dit
que ce programme était interne à Windows. Mais en faisant
des recherches sur google, je n'ai rien trouvé à son sujet.
L'autre jour, ce programme a crashé, j'ai vu un message
d'erreur. J'en ai profité pour le supprimer à la main
(dans c:windowssystem). Et maintenant, le numéroteur
n'appraît plus, et le problème de la barre IE est réglé.

Mais expliquez-moi comment ce programme a pu se lancer
au démarrage alors qu'il ne figure pas dans la base de
registre. C'est aussi le cas d'un spyware qu'il a été
impossible de supprimer avec Spybot. J'ai dû utiliser
le programme RemoveOnBoot qui me l'a supprimé avant
qu'il ne démarre. Et là, j'avoue que je ne sais pas
du tout comment fait RemoveOnBoot (sachant qu'il n'est
pas non plus visible avec msconfig).

Merci encore,
Mark



-----Message d'origine-----
Salut à Mark, qui nous a nous a écrit/ répondu

dans son message 79ab01c3e835$5ec22b80


$ :


[...]

en relisant tes posts, je vois que finalemeent, le souci


dont tu te plains est très récent ... comme tu as 98, tu
ne peux pas
restaurer à une date antérieure ??

je ne sais pas non plus, n'ayant pas ce systeme


d'exploitation, si la commande scanreg fonctionne sur ta
bécane ??

essaie (rapidement !) de faire démarrer/exécuter et tu


saisis scanreg /restore, avec un espace après scanreg

si ça fonctionne, choisis la date la plus éloignée


possible, et valide


à voir ?


sinon, si ad-aware et spybot, ainsi que ton antivirus (à


jour, naturellement) ne trouvent rien, eh ben moi je pense
(contrairement à
jceel ... aïe jceel, pas taper ! :-) que c'est ton IE


qui a des soucis ...

je te suggère, en *dernière* extrémité, de te procurer


et de copier sur ton disque dur le dossier de
téléchargement complet de IE
6 ... de faire un raccourci du fichier ie6setup.exe qu'il


contient, et d'envoyer ce raccourci sur ton bureau

de télécharger et d'exécuter IEradicator
(attention, suis bien les indications dans le ReadMe ...


entre autre, si je me souviens bien, désactive antivirus
et parefeu, et
reboote *immédiatement* après ...

après redémarrage, réinstalle IE 6

dis nous ?

bon courage



--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper

.



Avatar
Jceel
Bonjour ...Mark qui nous as a dit
Salut les gars,
Ca y est, je crois que le problème est résolu... Il y a
un programme qui se lançait au démarrage (en faisant
CTRL+ALT+SUPPR, je le voyais) appelé Hmdilm32.exe.



alors ça ...il est inconnu de Google... mais pas mal de malware pour ne
pas se faire débusquer mettent des fichiers avec des noms tirés au
hasard

merci de ton retour.. sympa ;-) et bel effort

ceci dit charge startupCPL sur mon site qui t'indique dans le panneau
de config TOUTce qui est lancé au démarrage et d'où

et ceci dit cette vérole est toujous inconnue... tu en es l'inventeur
;-( dépose les droits et bon dimanche sans ça ;-)

--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company
Avatar
Mark
Salut Jceel,
Oui, j'ai entendu parler des noms au hasard... Mais ceci
n'explique pas comment il a pu se lancer au démarrage.

J'ai installé Startup CPL et je l'ai exécuté, mais il
n'affiche que les clés de HKLM/Run et les programmes
de Démarrer, or ce sont les éléments que j'avais déjà
inspectés. Le malware était ailleurs... Tu sais, je
n'en suis pas à mon premier spyware que je supprime à la
main avec msconfig. Mais certains programmes arrivent à
s'exécuter sans passer par là... C'est un mystère que
j'aimerais bien éclaircir. Est-il possible de se procurer
une doc --précise-- sur le démarrage de Windows (i.e ce
qu'il exécute, les clés qu'il regarde, etc) ?

Merci à vous de m'avoir aidé.

Oui, j'ai bien l'impression que cette vérole est inconnue
et c'est surtout son exécution mystérieuse au démarrage
qui l'empêche de se faire coincer...

Bon dimanche à toi,
Mark
Avatar
scraper
Salut à Jceel, qui nous a nous a écrit/ répondu

dans son message %23nZyt% :


merci de ton retour.. sympa ;-) et bel effort




oui, bravo, vraiment, et merci du feedback ...


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
Avatar
scraper
Salut à Mark, qui nous a nous a écrit/ répondu

dans son message 7df101c3e8ca$4ea88290$ :


Salut Jceel,
Oui, j'ai entendu parler des noms au hasard... Mais ceci
n'explique pas comment il a pu se lancer au démarrage.

J'ai installé Startup CPL et je l'ai exécuté, mais il
n'affiche que les clés de HKLM/Run et les programmes
de Démarrer, or ce sont les éléments que j'avais déjà
inspectés.



mais dans startupcpl, il y a 6 onglets .... *tous* les progs qui s'exécutent au démarrage sont là dedans, c'est quasi obligé !!

mais c'est sûr que si t'as réussi à l'éradiquer, tu vas pas le retrouver ... lol

allez, à + :-)


--

Attention ! Adresse mail invalide ...
Pour me contacter, cliquez sur le lien ci-dessous:
http://scraper.chez.tiscali.fr/contact.htm

scraper
1 2 3