Internet Explorer 8 Risque de Brisé Mon Pc

Bonjour,

Récemment j'ai eu un sévère problème
C'est que dé que j'essaye de me connecter a Internet la plus 1ér après le démarrage du pc
et de que je lance la page internet explorer pour qu'il se charge le pc devient très lourd et se bloque et le Ventilateur commence a tourné d'une grande vitesse et s passe quelque instant et le pc refait le mémé scénario et avant sa avaset me donné un message de tentative de connexion a un site maleveint

Voila la photo du message
http://img685.imageshack.us/img685/6222/96352883.png

et aussi ce message
http://www13.0zz0.com/2010/07/17/23/941827933.jpg

J'ai essayer un autre brwonser Google Chrome et s marche tranquilemenettt
Avset Internet Security me donne un parfois un message de trojan lié a c:/windws.../iexplorer.exe
donc c'est un virus croché a Internet explorer

J'ai fais un scan complet avec AVSET et Malware sans aucun résultat

que doit-je faire ???
SVP

19 réponses

Résumé de la discussion

Problème central : l'ordinateur ralentit et se bloque au démarrage lorsque l'on ouvre Internet, le ventilateur tourne fortement et apparaissent des messages d'accès à un site malveillant, évoquant une infection. Des tentatives de corriger cela montrent que Google Chrome fonctionne, tandis qu'Internet Explorer est problématique et qu'Internet Security signale parfois un trojan dans c:\windows..., les analyses initiales ne donnant pas de résultat. Plusieurs réponses suggèrent des outils et procédures de détection et de suppression, comme RSIT, AD-Remover, Combofix et MalwareBytes en mode sans échec, avec des rapports système à partager pour évaluer les infections. En dernier, certains échanges insistent sur l'examen du fichier winstart.bat et les rapports obtenus via VirusTotal afin d'orienter le nettoyage et la sécurisation du système.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut M-crew

    On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
    http://images.malwareremoval.com/random/RSIT.exe

    - Double clique sur RSIT.exe qui est sur le bureau
    Vista - Clique droit sur RSIT.exe qui est sur le bureau et choisir exécuter en tant qu'administrateur

    - Clique sur Continue dans la fenêtre
    - RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
    - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

    Utilise cjoint.com pour poster en lien tes rapports :
    https://www.cjoint.com/

    - Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
    - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

    - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

    Et fais la même chose avec l'autre rapport C:\rsit\info.txt

    @++ :)
    0
    1. Merci Pour l aidee je vais fairee ces étapes maintt
      0
    2. VOila Le Rapport *** log.txt ***
      http://cjoint.com/data/htdveUq7Mu.htm

      Voila Le Rapport *** info.txt ***
      https://www.cjoint.com/?htdwSIzOK2
      0
  2. Contributeur sécurité
    Salut M-crew

    Télécharge combofix.exe (de sUBs) sur le bureau :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

    Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
    https://forum.pcastuces.com/default.asp
    https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

    ==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

    Double clique sur combofix.exe, clique sur OUI et valide par Entrée

    Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

    @++ :)
    0
    1. OKk --> Juste le temps de faire cet travail
      0
    2. Voila le Rapport ComboFix
      https://www.cjoint.com/?hteKYKKIb8

      Voicii aussi un message d Avset concernat le probleme
      http://img834.imageshack.us/img834/2792/24214253.png
      0
  3. Contributeur sécurité
    Salut M-crew

    Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Miroir:
    https://www.androidworld.fr/

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    (Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
    - Sur la page, clique sur le bouton « Scanner »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @++ :)
    0
    1. Voile Le Rapport AD-Remover
      http://cjoint.com/data/huxr1SnJxn.htm

      J'ai Remarqué que aprés le scan avec Combfix l internet explorer est presque revenu a son etat normal et le ventilateur ne tourneé pas a grande vitesse !!!
      0
  4. Contributeur sécurité
    Salut M-crew

    Mettre MalwareByte's Anti-Malware à jour

    ---

    - Redémarre en mode sans échec :

    Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec et choisis ta session habituelle.

    ---

    - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
    - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
    - clique sur Rechercher

    - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur OK

    - Si MalwareByte's n'a rien détecté, clique sur OK Un rapport va apparaître ferme-le.

    - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

    - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

    Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

    Tutoriel pour MalwareByte's ici :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    @++ :)
    0
    1. OKk je vais cela et demain je vais poster le rapport de malwarebyte sous mode sans échec !!!
      Merciii pour votre attention
      0
  5. Contributeur sécurité
    Salut M-crew

    OK à demain

    @++ :)
    0
    1. Bonjour dédétraqué,

      Voila Le Rapport Malware comme vous avez demandé
      http://cjoint.com/data/hvuWYuerDS.htm
      0
      1. Contributeur sécurité
        Salut M-crew

        Cela est bon. on va vérifier si rien de caché :
        Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

        https://www.eset.com/int/home/online-scanner/

        (coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer)
        A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

        @++ :)
        0
        1. J'ai essayer mais s a pas marché !!
          le site me demande d installer un polugin je clique sur installé et puis la page dans un status "Terminer" sans faire le scan !!!
          0
      2. Contributeur sécurité
        Salut M-crew

        Voir avec BitDefender ici :

        http://www.bitdefender.fr/scan8/ie.html (A faire avec Internet Explorer)

        Tutoriel : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812

        @++ :)
        0
        1. DSL pour le retard car j'ai cru que c'etais un probléme de connexion chez moi ,mais j'ai essayer 2 modem d internet et le meme resultat ..le chargement de bitdefender se coinse sur 100% et j'ai essayer plusieur fois !!!
          Voila La photo
          http://img46.imageshack.us/img46/5784/scanp.png
          0
      3. Contributeur sécurité
        Salut M-crew

        Mettre à jour Avast et faire un scan minitieux et poste le rapport...

        @++ :)
        0
        1. Voila Le Rapport AVASET !!!
          http://img197.imageshack.us/img197/3664/56123367.png
          0
      4. Contributeur sécurité
        Salut M-crew

        Faire un scan de ce fichier winstart.bat ici :

        https://www.virustotal.com/gui/

        Clique sur Parcourir et copie/colle ceci :
        c:\windows\winstart.bat

        Après tu clique sur Ouvrir et sur Envoyer le fichier et attendre le résultat de l'analyse.
        Si il te dit que le fichier a déjà été analysé, sélectionne le bouton :
        Reanalyse le fichier maintenant et attendre le résultat de l'analyse, poste le résultat au complet.

        Poste le résultat au complet

        Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

        @++ :)
        0
        1. BSR Dététraqué

          Malhresement j'etais affecter ce matin par des trojan prevanant d'1 outli d'activation de windows !!
          J'ai fais un scan sous mode sans echec
          et voila le rapport --> https://www.cjoint.com/?hBvXqBpvFv
          je fais matin un scan complet aussi avec avast
          ---------------------------------------------------------------------
          Voici l Analyse du fichier c:\windows\winstart.bat

          http://www.virustotal.com/fr/analisis/7eb70257593da06f682a3ddda54a9d260d4fc514f645237f5ca74b08f8da61a6-1280259670
          ----------------------------------------------------------------------
          Un Grand Merci Monsieur Pour vos effort avec moi !!!!
          0
      5. Contributeur sécurité
        Salut M-crew

        Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

        Le rapport est dans le dossier ici C:\rsit

        @++ :)
        0
        1. Voicii rapport RSIT -->
          http://cjoint.com/data/hCafGUYbf0.htm
          0
      6. Contributeur sécurité
        Salut M-crew

        /!\ Ferme toutes applications en cours /!\

        /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        (Vista/7 - Faire un clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.)
        - Sur la page, clique sur le bouton « Nettoyer »
        - Confirme lancement du scan
        - Laisse travailler l'outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(clean).Txt)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        @++ :)
        0
      7. Contributeur sécurité
        Salut M-crew

        Cela est bon, as-tu d'autre souci?

        @++ :)
        0
        1. Salut Détetraqué
          a ton avis qui est le plus performant
          AVASET INTERNET SECURITY Or AVASET ANTIVRUIS
          0
      8. Contributeur sécurité
        Salut M-crew

        Tu doit parler de Avast?

        @++ :)
        0
        1. Ouii moi pour l instant j'ai AVAST INTERNET SECURITY 2010 !! et je voudrais savoir la meilleure version d'AVAST pour mon PC anisi le parfeu et mode desactiver est ce que je l active ou nn ?
          0
      9. Contributeur sécurité
        Salut M-crew

        Tu as la version la plus complète avec pare-feu intégré, tu parle du pare-feu de Avast qui est désactivé?

        @++ :)
        0
        1. NN parfeu de windows qui est activer en raison que je veux pas avoir la mise a jour de l XP
          Pour Avast version complet avec licence!!
          0
      10. Contributeur sécurité
        Salut M-crew

        NN parfeu de windows qui est activer en raison que je veux pas avoir la mise a jour de l XP
        Je ne voie aucun rapport avec le pare-feu et les mises à jour de Windows!!!

        Pare-feu d'Avast ==> Activé
        Pare-feu Windows ==> Désactiver
        Mise à jour Windows ==> Désactiver

        Voilà

        @++ :)
        0
        1. Comment je peut savoir que le pare-feu AVAST et activéé !!
          pour Pare-feu windows c'est désactiver lors du formatage ainsi que les mises a jour windows !!
          0
      11. Contributeur sécurité
        Salut M-crew

        Comment je peut savoir que le pare-feu AVAST et activéé !!
        Très bonne question, j'ai pas trouvé de tuto pour cette version d'Avast, normalement tu devrais trouver ça dans l'interface dans les rubriques avec des sous-menus à gauche.

        Voici un lien, en anglais, j'ai rien trouvé d'autre :
        https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3Flanguageid%3D1%26group%3Deng%26_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D482

        @++ :)
        0
        1. ouii c'est j'ai la méme interface sauf celle du pare-feu je vais essayer de réinstaller une nouvelle version d AVSAT !!!
          Pour l loutil AD-Remover et Combofix je les garde ou pas !!
          est ce que leur scan efface des virus ou selement premettent d affiché un rapport ?
          0
      12. Contributeur sécurité
        Salut M-crew

        ouii c'est j'ai la méme interface sauf celle du pare-feu je vais essayer de réinstaller une nouvelle version d AVSAT !!!
        Quel version, il me semble que tu as la dernière?

        Pour l loutil AD-Remover et Combofix je les garde ou pas !!
        On va tout désinstaller plus tard

        est ce que leur scan efface des virus ou selement premettent d affiché un rapport ?
        Certain émet seulement un rapport comme RSIT d'autre un rapport et suppression.

        @++ :)
        0
        1. uii J'ai Avast Internet security 2010 !!!

          Donc ce sont pas des outil du supppersion je l utlise pas ou cas ou j'ai un blém de virus prochainementtt !!!
          0
      13. Contributeur sécurité
        Salut M-crew

        Ton Avast es-tu en français ou anglais?

        @++ :)
        0
        1. Francais !! si tu veux en savoir sur mon pc tu peux y entré avec teamviwier ???
          0
        2. Contributeur sécurité
          Je t'ai envoyer un MP
          0
        3. C'est Quoi un MP ?
          0
        4. Contributeur sécurité
          Message privé ==> regarde dans le haut, tu doit avoir une petite enveloppe a coté de ton Pseudo
          0
        5. uii c'est bien recu !!!
          Mercii pour vos énormeee effort pour résoudre mes problém !!
          sans toi j aurais du formatéééé
          Big thanks !!!
          0