Virus internet explorer, pub qui s'ouvre Résolu

Question

Bonjour.

Parfois , lorsque je joue , lorsque je regarde n film ou alors que je ne fait rien , une fenêtre de pub s'ouvre avec internet explorer , je pense être infecté par un virus.
J'utilise uniquement Mozilla Firefox et je n'ai jamais lancé internet explorer.
J'ai essayé de faire ce qu'il est écrit içi mais Navilog1 ne marche pas sur windows 7 : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Comme vu sur des précédents post , le rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:12:04, on 29/04/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\RocketDock\RocketDock.exe
C:\Program Files\Avast5\AvastUI.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Drivers\USB 3.0\Application
usb3mon.exe
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
C:\Windows\V0220Mon.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Program Files (x86)\Java\jre6\bin\jucheck.exe
C:\Program Files (x86)\Steam\Steam.exe
C:\Windows\SysWOW64undll32.exe
C:\Windows\Bgikea.exe
C:\Users\Chaos\AppData\Local\Temp\Bnl.exe
C:\Users\Chaos\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Drivers\USB 3.0\Application
usb3mon.exe"
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [V0220Mon.exe] C:\Windows\V0220Mon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files (x86)\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [DS3 Tool] C:\Program Files\MotioninJoy\ds3\DS3_Tool.exe -mini
O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\Windows\system32\sshnas21.dll,BackupReadW
O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\Chaos\AppData\Local\Temp\Bnl.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O13 - Gopher Prefix: 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast5\AvastSvc.exe
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: JMB36X - Unknown owner - C:\Windows\SysWOW64\XSrvSetup.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\Windows\system32\libusbd-nt.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files (x86)\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

End of file - 7922 bytes

Configuration: Windows 7 / Firefox 3.6.3

glops · Answer

bonjour

dans un premier temps tu vas faire un diagnostic avec ce logiciel stp?:

=> Télécharge  ce logiciel: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
=> Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Zbam · Answer

Tien : http://www.cijoint.fr/cjlink.php?file=cj201004/cijoLZph4s.txt

glops · Answer

sous 7: Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):   
http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html   

=> Télécharges maintenant  Findykill :
http://findykill.changelog.fr/Setup.exe sur ton bureau :    
       
=>   tutoriel recherche:
http://pagesperso-orange.fr/NosTools/tuto_fyk2.html   

      /!\ Ne fais pas le nettoyage tout de suite /!\   

=> Lance l'installation avec les paramètres par défaut   
=> double clic ou Fais un clic droit sur le raccourci FindyKill sur ton bureau   
=> Choisis exécuter en tant qu'administrateur (vista)   
=>Au menu principal,choisi l option 1 (Recherche)  
=> Post le rapport FindyKill.txt   
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------    
 ----------------------/ Qui prend conseil est près de bien faire.\------------

Zbam · Answer

J'ai désactiver le contrôle des comptes utilisateurs.
J'ai télécharger Findykill sur mon bureau mais ce n'est pas une installation , juste un programme.
Je l'ai exécuté et fait recherche , et voici le rapport


############################## | FindyKill V5.041 |

# User : Chaos (Administrators) # CHAOS-PC
# Update on 29/04/2010 by El Desaparecido
# Start at: 00:21:42 | 01/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Phenom(tm) II X4 965 Processor
# Microsoft Windows 7 Ultimate  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 465,76 Go (355,62 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM

################## | Eléments infectieux |


################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.041 ! |

glops · Answer

j'ai une petite question à te poser; as tu récemment fais une désinfection sur un forum?

tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement
=> Télécharge Malwarebytes antimalware:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et cliques sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Zbam · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijhNlLsi4.txt
A la fin de la recherche , un message d'erreur m'est apparu : http://www.cijoint.fr/cjlink.php?file=cj201005/cij2hQ4J0F.png

"j'ai une petite question à te poser; as tu récemment fais une désinfection sur un forum?"
Si tu entend par la que j'ai consulter un autre forum pour mon problème de virus , non , mais j'ai supprimé quelques programmes que je ne connaissais pas sur mon ordi et j'ai enlevé certains programmes qui se lançaient au démarrage.

glops · Answer

ce n'est pas un message d'erreur c'est un message qui te demande de redemarrer ton ordinateur pour supprimer certaines entrées au reboot
donc fais le => redémarre

je te posais cette question au sujet de la désinfection parce-qu'effectivement les traces  visibles sur les rapports fournis me semblaient "incomplètes"
te souviens tu des programmes désinstallés?

Zbam · Answer

Des programmes "Inconnus" ou "452s<6ae448f"

glops · Answer

ok,après avoir redémarré fais un nouveau scan ZHPDiag etposte moi un le nouveau rapport  sur cijoint.fr stp?

Zbam · Answer

ZHPDiag m'a fait un rapport sans extensions , je l'ai renommé en .txt 
http://www.cijoint.fr/cjlink.php?file=cj201005/cijGvBIyMP.txt

glops · Answer

ZHPFix peut être activé 
=>soit à partir de ZHPDiag  en cliquant sur l'icône ecusson vert: http://tinypic.com/images/goodbye.jpg si zhpDiag est encore ouvert
=>soit à partir du raccourci zhpfix (seringue) sur le Bureau.
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven.

=> Lance ZHPFix en fonction de ton système d'exploitation.
=> Copie cette ligne:

O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Drivers

=> Clique sur l'icône représentant la lettre H   http://tinypic.com/images/goodbye.jpg (« coller les lignes Helper »)
=> les lignes copiés et seulement celles-là doivent  se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur http://www.cijoint.fr et poste moi le lien fourni

supprime ta version 2.02 de hijackthis ensuite télécharge la nouvelle version de hijackthis 2.04

 
=>Télécharge Hijackthis sur ton bureau:  http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.msi
=> Installe le programme
=> lance HijackThis 
=> Clique sur "Do a system scan and save a logfile"
=> patiente le bloc-notes va s'ouvrir => enregistre le fichier au format  *.txt 
ensuite héberge le rapport sur: http://www.cijoint.fr et poste moi le lien qui te sera fourni.

rappel:edition/sélectionner tout/copier/coller 
ou(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)]

Zbam · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cij1yM0FvF.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cijHWcmop5.txt

glops · Answer

ok, tu dois maintenant redémarrer ton ordinateur et faire ceci:

=> lance HijackThis
=> clique sur "do a system scan only"
=> coche les cases devant cette ligne :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

=> Ensuite  clique sur Fix Checked
=> ferme hijackthis

__________________________________________________

si ton ordinateur se comporte bien et que tu n'as plus de problèmes, pour terminer je te conseille de mettre à jour ta version de java:

désinstalle ton ancienne version 6update 17 et télécharge la nouvelle 6 update 20 sur le site java:
 https://www.java.com/fr/download/ 

ensuite tu dois désinstaller les outils qui ont servi à la désinfection

note: ZHPFix peut être activé soit à partir de ZHPDiag  en cliquant sur l'icône http://tinypic.com/images/goodbye.jpg si ZHPDiag est encore ouvert apres un scan 
soit à partir du raccourci ZHPFix (seringue) sur le Bureau si l'icône n'apparait pas.
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven.
=> Lance ZHPFix en fonction de ton système d'exploitation.
=> Clique sur l'icône représentant la lettre A => http://tinypic.com/images/goodbye.jpg
=>une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> clique ensuite sur nettoyer
=> copie colle le rapport généré à la fin dans ta prochaine réponse


__________________________________________________

=>Télécharge et installe ccleaner : https://www.ccleaner.com/ccleaner/download/slim

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=>un  tutoriel pour t'aider :  [url=http://www.libellules.ch/phpBB2/ccleaner-t30432.html]

=>Tu peux conserver ce logiciel et l'utiliser régulièrement.

__________________________________________________

IMPORTANT

pour éviter de réinfecter ton ordinateur tu dois purger la restauration système en suivant ce tutoriel:
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

__________________________________________________



L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant ce fichier pdf: https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

j'attends le rapport de suppression des outils avant de considérer,si tu es d'accord, ce sujet comme résolu

bonne soirée

Zbam · Answer

Je n'arrive pas à ouvrir le fichier pdf (je sais c'est une honte) , j'ai télécharger deux fois un lecteur pdf mais ils ne sont pas considérés comme des "applications valides" ...

J'ai pas comprit quelle rapport je devait te mettre alors je t'en met deux , et merci de l'aide.

http://www.cijoint.fr/cjlink.php?file=cj201005/cijqkeXOwy.txt

http://www.cijoint.fr/cjlink.php?file=cj201005/cijrgxf0LL.txt

glops · Answer

le second lien était le bon ;)

pour désinstaller Findykill fais ce qui suit

=> Double clic sur le raccourci "FindyKill" présent sur ton bureau 

=>Choisi option 5 ( Désinstaller )

Zbam · Answer

J'ai pas de "Findykill" XD
J'ai "Setup" "Malwarebytes' Anti-Malware" "HiJackThis"

glops · Answer

le raccourci de findykill se nomme "setup.exe" l'icône est un petit âne assis

Zbam · Answer

Bin je peut pas le désinstaller , il n'y a pas la proposition , je peut le supprimer.

glops · Answer

bonjour
tu dois relancer Findykill par son raccourci 
comme tu l'as fait au début  choisis la langue en tapant F puis tape4 pour désinstaller

Zbam · Answer

Tu peut lock le topic.

glops · Answer

je pense que c'est à toi à le fairesur ton message
regarde ici:
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

content d'avoir pu t'aider ;)
 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

Virus internet explorer, pub qui s'ouvre - Page 2

Discussions similaires

Newsletters