Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Bonjour,
je rencontre depuis quelques mois (SP3 ? - pas sûr et ce n'est peut-être qu'une coïncidence) des problèmes avec de multiples erreurs de script qui souvent (en dehors du fait de cocher les bonnes cases de débogage) empèchent le bon déroulement du script et interdisent la poursuite correcte de la navigation.
J'ai ce cas avec l'accès en ligne aux comptes de la Banque Postale.
un autre site : http://pagesperso-orange.fr/richard.delmas/index.html
--> ligne: x car: y erreur: objet attendu (ou acces refuse) code: 0 url: xxxx
je n'ai absolument pas ces incidents sur une autre machine (windows XP home SP3 IE7)

config : Portable NEC en XP PRO SP3 IE6 - Norton - à noter : un logiciel que j'utilise pour faire de l'édition HTML n'est pas compatible IE7 - en attendant je me suis interdit l'évolution IE7, et plus précisement j'ai fait une marche arrière avec retour à IE6 - mes soucis sont bien ultérieurs à cette manoeuvre.

je reste en panne d'idée - où j'en ai trop !!
merci de votre aide

Hello!

Vous avez essayé de désactiver Norton le temps d'un essai ?
Ce site nécessite l'installation d'un activeX (type Quicktime me semble t'il)

Bonjour,

Sur cette machine la version Norton est limitée à l'anti-virus (Norton anti-virus corporate edition).
En désactivant Norton, les incidents sont les mêmes.
Je ne sais pas si ce qui suit a un rapport avec ces erreurs IE6, mais j'ai constaté en même temps :
a) une perte de la transparence du texte sur les icones du bureau ( moche, mais pas génant)
b) apparition à la mise en route d'une fenêtre vide intitulée RMC - toujours pas génant
c) à la fermeture de windows deux erreurs nécessitant une action "terminer" sur windows explorer et connections tray - ces deux dernières anomalies ont disparu depuis - sans que je sache pourquoi.

Hello!
Remettez tous les réglages de sécurité d'IE 6 sur le par défaut
On dirait que vous avez plusieurs problèmes en même temps. Les erreurs de script sont souvent dues à un filtrage soit par IE soit par l'antivirus.
Une petite promenande sur le forum sécurité s'impose ! securite-f35.html
Faites une analyse en ligne de vérification du niveau de vos logiciels avec
topic598.html prenez sécunia et vous pouvez dans la foulée lancer un contrôle de virus en ligne

Vous pouvez aussi si cela ne suffit pas faire une analyse hijackthis : topic103.html par vous mêmes et si nécessaire mettez le rapport dans ce sujet

Bonjour,
La soirée, et même un bout de la nuit, a été très active !
Voila les résultats des Analyses :
- antivirus (sur tout le disque dur C - il n'y en a qu'un)
NAV Corporate Edition : ras
Windows Defender : ras
Secuser : ras
- secunia
rien de bien méchant, il y a des composants de la Sun Java JRE qui n'ont pas dû être effacés lors des mises
à jour successives - mais je ne sais pas ce qu'il faudrait faire
Applications / Result Version Detected Status
- Microsoft Windows XP Professional Service Pack 3 ok
- Microsoft Internet Explorer 6.x 6.00.2900.5512 ok
- Microsoft Outlook Express 6 6.00.2900.5512 ok
- Microsoft Windows Media Player 11.x 11.0.5721.5145 ok
- Sun Java JRE 1.6.x / 6.x 6.0.50.13 --> 6.0.70.0
- Sun Java JRE 1.6.x / 6.x 6.0.60.2 --> 6.0.70.0
- Sun Java JRE 1.6.x / 6.x 6.0.30.5 --> 6.0.70.0
- Sun Java JRE 1.5.x / 5.x 5.0.120.4 --> 5.0.160.2
- HijackThis
L'interprétation me signale un fichier xpupdate "bad" mais je ne le trouve nulle part sur le disque !


Merci de vos conseils et avis

Bonjour,

L'interprétation me signale un fichier xpupdate "bad" mais je ne le trouve nulle part sur le disque !

Surement des traces d'un désinfection incomplète !! (Bravesentry peut-être) ?
Etant donné que cette infection installe des rootkits, faites une analyse (en mode sans échec) avec Malwarebytes' pour vérifier si votre PC est bien désinfecté.
http://www.gratilog.net/xoops/modules/mydownloads/singlefile.php?cid=258&lid=1718

Il me semble voir que deux versions de Java sont installées, il faut désinstaller la plus ancienne dernière.

!	"Papy40":
	Bien sûr, Aski veux dire qu'il ne faut conserver que la dernière version Merci Claude, je corrige

Mais je ne pense pas que ceci résoudre le problème des scripts.
Il est bon également de tester avec les différentes versions de IE :
http://www.my-debugbar.com/wiki/IETester/HomePage

Bonsoir,

de Aski

Il me semble voir que deux versions de Java sont installées, il faut désinstaller la dernière.

En suivant aussi la suggestion de Papy40 j'ai purement et simplement supprimé tout ce qui s'appelait JAVA, et j'ai ré-installé, via SUN, un environnement tout beau tout neuf, enfin c'est ce que dit maintenant "Secunia".
Sur ce plan c'est Ok - mais les problèmes demeurent.

de Saint Martin

Surement des traces d'un désinfection incomplète !! (Bravesentry peut-être) ? Etant donné que cette infection installe des rootkits, faites une analyse (en mode sans échec) avec Malwarebytes' pour vérifier si votre PC est bien désinfecté. .

Sur ce point je suis néophite, le mode sans échec implique "pas de réseau" - il y a donc une phase 1 préalable - il y a peut-être un topic pour me guider ?
merci pour tout et à tous

Bonsoir,
Voici la marche à suivre pour démarrer en mode "Sans échec"
http://www.malekal.com/modesansechec.php
-A lire ( pour vous, prenez à partir de l'étape 3 "Démarrer en mode sans échec" : Manuellement
-Pour faire l'analyse, il vous faut télécharger Malwarebytes' sur le bureau ou dans Vos documents, avant de démarrer en mode sans échec car vous n'aurez plus accès à Internet après.

Bonsoir,
ça avance !
l'analyse malwarebytes a montré des registres infectés et les a supprimés
---------------------

!	"PapyNet":
	On referra une analyse lorsque vous aurez déjà appliqué mes recommandations !

---------------------
voila où j'en suis ! ce soir je ne vois plus rien - bonne nuit à demain

Hello!
J'ai mis qq commentaires directement dans votre rapport hijacthis N°2, Le 1er je l'ai supprimé

Sun Java JRE 1.6.x / 6.x 6.0.50.13 --> 6.0.70.0
- Sun Java JRE 1.6.x / 6.x 6.0.60.2 --> 6.0.70.0
- Sun Java JRE 1.6.x / 6.x 6.0.30.5 --> 6.0.70.0
- Sun Java JRE 1.5.x / 5.x 5.0.120.4 --> 5.0.160.2

Vous devez désinstaller toutes les anciennes versions depuis ajout/suppression de programmes

Bonjour,
Au sujet de votre liste HijackThis ,
- MsgSys.exe => Le processus de msgsys.exe est employé par l'édition de corporation de Norton AntiVirus 7.6, le LANDesk (vieil antivirus d'Intel) ou les progiciels de gestion du réseau de l'AMS pour permettre l'interaction à distance avec votre PC. Si votre ordinateur est sur un réseau vous devriez laisser ce fonctionnement de processus. S'il n'est pas vous devriez pouvoir terminer sans risque ce processus.

- Pctspk.exe => Utilisé pour des modems basés sur chipsets PC-TEL. Normalement utilisé pour des fonctions de téléphone vocal et 'mains libres', et aussi pour certaines options de gestion de l'alimentation. Si vous le supprimez vous pourrez ne plus pouvoir utiliser ces fonctions

- Khooker.exe => SiS Keyboard Daemon. Utilitaire de la SysBarre qui est installé par les pilotes actuels des cartes VGA SiS. Peut engendrer des erreurs au démarrage et n'est pas nécessaire

- RMC.exe => (jeu de ball-trapp ?) ?) Le RMC.exe est un executable qui va permettre par une laison série reliée au port COM1 de votre PC, de télécharger la mise à jour que vous avec choisie dans votre RMC.

- PC Connectivity Solution => Connexion entre un téléphone portable et l’ordinateur.

Rien de bien méchant à première vue.
Appliquez les recommandations de PapyNet concernant votre liste, faites un tri dans les programmes inutiles qui sont lancés au démarrage et après refaire une analyse avec Malwarebytes ' en ayant coché la case « Exécuter un examen complet » dans l'onglet « Recherche » (toujours en mode « sans échec » maintenant vous connaissez la manoeuvre)
Cet examen risque d'être long.

Bonjour à tous,
à cette période, fallait pas raler pour les devoirs de vacances ! j'ai fait plein de choses :
1- j'ai viré un maximum de choses
__ j'ai encore NAV, pas parce que je l'apprécie, mais parce qu'il est installé d'origine via mon ex-entreprise
__ j'ai nettoyé Orange/wanadoo que je n'utilise plus depuis longtemps
__ Adobe reader a été mis à jour (V9) en attendant son remplacement (lien avec ATM ?)
2- il me reste à voir
__ RMC.exe : je ne sais pas d'où il vient, il est lancé au démarrage
__ un fichier C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
__ les problèmes de script persistent
3- je joins le dernier hijackthis


ça avance, je crois, merci