Internet explorer problème Fermé

Question

Bonjour, 
Voila mon ordi été infecté par antivir solution pro. J'ai installé un anti-Malware et je pense avoir désinstallé antivir solution pro. Mais je ne cmprend pas pourquoi internet explorer ne fonctionne pas. Si quelqu'un pouvait m'éclairer sa serait sympa.=D

Merci d'avance



Configuration: Windows Vista / Firefox 3.0.18

florencia · Answer

Personne ? j'ai vraiment pas de chance =(

crapoulou · Answer

Bonsoir, Tout d'abord, je te propose de vérifier que l'infection a bien été éradiquée : Désactive l'UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ********* Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt et de info.txt. Si tu as des soucis pour envoyer le fichier, héberge-le sur cijoint.fr. Aide en images.

florencia · Answer

Merci beaucoup de m'aider ! 
voila les lien http://www.cijoint.fr/cj201007/cijAvJslTI.txt 
http://www.cijoint.fr/cj201007/cijEUv9leh.txt

crapoulou · Answer

Ton PC est toujours infecté. ********* Télécharge Malwarebytes' Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Enregistre le sur le bureau - Double-clique sur le fichier téléchargé pour lancer le processus d'installation - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l'icône de malwarebytes pour le relancer - Dans l'onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. - Rends toi dans l'onglet rapport/log - Tu clique dessus pour l'afficher une fois affiché - Tu clique sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d'aide regarde ce tutorial ICI

florencia · Answer

Ah il faut que je le refasse ! je l'avait déjà fait je penser que c'était bon maisje vais le refaire !

florencia · Answer

Voila : http://www.cijoint.fr/cj201007/cijquWZMDe.txt
J'ai recommencé l'annalyse car il a déjà détécté 15 éléments infecté.

crapoulou · Answer

Ok. Je regarderai demain le rapport de MBAM que tu auras posté d'ici là. Pour gagner du temps : Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...) Télécharge et installe UsbFix de C_XX & El_Desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur". * Clique sur le bouton Recherche * Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation.

florencia · Answer

Hier j'avais fiini l'analyse anti malware. Je voulais te l'envoyer ce matin avec le rapport Usbfix . Mais ordi ne veut plus s'allumer. Il affiche la page bienvenu et tout de suite il s'éteint pour redemarrer puyi s'éteindre. Là je suis sur l'ordi de mes parents. Est ce sa veut dire que l'ordi est fichu?=(

crapoulou · Answer

Essaye d'accéder au PC en mode sans échec.

florencia · Answer

oui sa marche en mode sans échec.

crapoulou · Answer

Très bien, alors poste moi les rapports.
Si tu n'as pas Internet (Mode sans échec /= Mode sans échec avec prise en charge réseau), passe par un CD, DVD ou bien en mode sans échec avec prise en charge réseau.

Ne transfère pas via une clé USB, tu risquerais de contaminer le second PC.

florencia · Answer

J'ai mis un dvd vierge mais rien ne s'ouvre pour que je transfert les info.

florencia · Answer

je n'ai que DVDR. Sinon je vais aller acheter un DVDRW et je te poste le rapport dès que je l'ai graver.

crapoulou · Answer

Pas obligée d'aller en acheter.
Sinon, tu peux démarrer le PC en mode sans échec avec prise en charge réseau.

florencia · Answer

Comment fait-on avec prise en charge du réseau ??

crapoulou · Answer

Comme si tu démarrais en mode sans échec sauf que tu ne sélectionnes pas mode sans échec mais "Mode sans échec avec prise en charge réseau".

Démarre bien en mode sans échec via la touche F8 (ou F5) au démarrage et pas via msconfig !!! (C'est très important).

florencia · Answer

Ah j'ai réussi voila : http://www.cijoint.fr/cj201007/cij8unvDbT.txt

florencia · Answer

Et celui de Usbfix : http://www.cijoint.fr/cj201007/cijgrCx854.txt

florencia · Answer

http://www.cijoint.fr/cj201007/cijgrCx854.txt

crapoulou · Answer

Eh bien ça grouille dans ce PC ! lol

Passe à l'option de suppression avec USBFix en branchant bien tes supports amovibles : TOUS. s'ils ont été insérés dans un autre PC, celui-ci est contaminé.

Je te laisse me poster le rapport généré également.

florencia · Answer

Voila le rapport : http://www.cijoint.fr/cj201007/cijspD1l6c.txt

florencia · Answer

http://www.cijoint.fr/cj201007/cijspD1l6c.txt

c-note · Answer

j'ai eu le même problème mais moi j ai formater mon pc et il marche nickel

crapoulou · Answer

Ta version de MBAM n'était pas à jour.
Mets la à jour et refais une analyse complète du système.

Comment va le PC ?

florencia · Answer

D'accord ^^ ! 
Par contre je n'arrive toujours pas a ouvrir ma session obligé de passé par le mode sans échec.
Je t'envoie le rapport dès que l'analyse se finit.

crapoulou · Answer

Ok.
Un message d'erreur particulier ou ça ne fait rien, ...?

florencia · Answer

non pour l'instant rien.

crapoulou · Answer

Ok, à suivre.

florencia · Answer

Voila le rapport : http://www.cijoint.fr/cj201007/cijTWFrWsf.txt

crapoulou · Answer

Ok. Est-ce que le PC démarre en mode normal ? Si non : Télécharge Gmer sur ton bureau : = = = = =>>> En cliquant ici <<<= = = = = = * Décompresse l'archive sur le bureau. * Déconnecte-toi d'Internet et ferme tous les autres programmes. * Clique droit sur gmer.exe puis sélectionne "Exécuter en tant qu'administrateur" pour lancer le programme. * Si on te pose la question, réponds oui au lancement de gmer.sys * Si tu as un message t'avertissant du démarrage d'un programme sur l'activité des rootkits et si tu veux lancer un scan, réponds NON. Ouvre l'onglet Rootkit. Vérifies que toutes les cases de la colonne de droite soient cochées, à l'exception de "Show all". Clique sur le bouton "Scan". Patiente le temps du scan. A la fin, clique sur le bouton "Copy". Le rapport a été copié dans le presse-papier. Ouvre le bloc-notes et appuie en même temps sur les touches Ctrl et V. Le rapport est collé dans le bloc-notes. Enregistre le (Fichier > Enregistrer sous) sur le bureau. Copie le dans ta prochaine réponse. Mentionne moi les lignes en rouge s'il y en a. NB : Si tu as un problème pour lancer gmer.exe, essaye en mode sans échec. Contrairement à d'autres scanners de rootkits, gmer s'exécute en mode sans échec.

florencia · Answer

Oui il démarre en mode normal. Dois-je comme même télécharger gmer ???
Par contre quand je démarre mon ordi en mode normale il y 'a ce message qui s'affiche : "impossible de charger ou d'exécuter C:\Windows\svc.exe spécifié dans le registre. Vérifiez que le fichier existe sur votre ordinateur ou supprimez la référence dans le registre"

crapoulou · Answer

"impossible de charger ou d'exécuter C:\Windows\svc.exe spécifié dans le registre. Vérifiez que le fichier existe sur votre ordinateur ou supprimez la référence dans le registre"

C'est normal et pas inquiétant.
Je vais t'expliquer pourquoi.
Ce processus est illégitime (infectieux) :
https://www.symantec.com?md5=fe437f23d6019bd83b3628fc0d0d66ad

Il a été supprimé par USBFix :
Supprimé! C:\Windows\svc.exe

Lors du démarrage du PC, une clé de registre appelle ce fichier pour qu'il s'exécute. Or, le fichier étant inexistant, le PC n'est pas content ;-).

*********

Fais-tu des achats sur Internet ?
Si oui, vérifie ton compte bancaire !
Dans le cas contraire, pas de souci.
par contre, on changera tes mots de passe de messagerie en fin de désinfection par mesure de précaution.

*********

Fais quand même Gmer oui.

florencia · Answer

Ah d'accord.Non je fait pas d'achat par internet heureusement ^^.
Ou sinon j'ai essayer Gmer mais a chaque fois que l'analyse commence sa arrête au bout d'un moment et ils disent que le programme a cesser de fonctionner. J'ai essayer plusieurs fois avec mode sans echec et normale mais sa ne marche pas.

crapoulou · Answer

Poste un nouveau rapport RSIT pour faire le point stp.

florencia · Answer

Une analyse anti-malware ?

crapoulou · Answer

Non, un rapport RSIT :
https://forums.commentcamarche.net/forum/affich-18651055-internet-explorer-probleme#2

florencia · Answer

Oui oui je suis un peu bête 
Je viens de le faire et seul le rapport log c'est ouvert http://www.cijoint.fr/cj201007/cij4ln881e.txt
Je ne vois pas le rapport info. Peut être que je dois le refaire.

crapoulou · Answer

- Télécharge HijackThis Version afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC. = = = = >>> En cliquant ici <<< = = = = - Enregistre "HJTInstall.exe" sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l'installation - Clique sur Install ensuite sur "I Accept". - Clique sur "Do a scan system and save log file". - Le bloc-notes s'ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

florencia · Answer

http://www.cijoint.fr/cj201007/ciji9rrRBY.txt

crapoulou · Answer

Lance Hijackthis par clic droit, `Exécuter en tant qu'administrateur`.
Il se situe ici :
C:\Program Files	rend micro\HijackThis\HijackThis.exe

Clique sur "Do a system scan only".
Coche ces lignes :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5643
F3 - REG:win.ini: load=C:\Windows\svc.exe
O4 - HKCU\..\Run: [kxkcomka ] C:\Users\Jonathan\kxkcomka .exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
Clique ensuite sur "Fix checked".
Ferme Hijackthis.

 ********

Utilise le PC en mode normal.
Est-il stable ?

florencia · Answer

Oui il a l'air stable. Le message qui s'affichait avant , ne s'affiche plus ¨¨;

crapoulou · Answer

Oui car tu as fixé cette ligne : F3 - REG:win.ini: load=C:\Windows\svc.exe ;-). ******** Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge Toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe et clique sur "Exécuter en tant qu'administrateur" pour le lancer. Laisse le travailler (même s'il est écrit "Ne répond plus"). * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ********************* Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !) Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après. ********************* Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = =. Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour. ******************** Mets à jour Internet Explorer en téléchargeant la version 8 (même si tu ne l'utilises pas, sinon c'est une faille de sécurité de ne pas le tenir à jour...) = = = =>>> En cliquant ici <<<= = = = ******************** * Télécharge Ccleaner Slim : = = = = >>> En cliquant ici <<< = = = = * Installe le. * Choisis l'onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l'onglet Registre - Clique sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK - Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente). - Ferme Ccleaner. * Tutoriel en images ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-) ******** Réactive l'UAC.

florencia · Answer

Voila j'ai tout fait et voici le rapport : http://www.cijoint.fr/cj201007/cij4n4oSdh.txt

crapoulou · Answer

Très bien.
Supprime Toolscleaner et C:\TCleaner.txt.

florencia · Answer

c'est fait.

crapoulou · Answer

Alors, c'est tout bon ...?!! (en tout cas pour moi ;-)

florencia · Answer

Internet ne marche pas. la page affiche " Internet Explorer ne peut pas afficher cette page Web"

crapoulou · Answer

Tu te connectes en WiFi ? en Ethernet ?

florencia · Answer

oui je crois que c'est ethernet.

crapoulou · Answer

Ethernet = cable ?!

Euh... Tu as essayé de te connecter avec Firefox ?

florencia · Answer

Quand je fais diagnostiquer ce probl7ME; Il me demande de vérifier la configuration du serveur proxy.

florencia · Answer

Oui et ça marche avec firefox.

crapoulou · Answer

Ouvre Internet Explorer
Clique sur l'onglet Outils
Option internet
Connexion
Paramètres réseau
Décoche la case "Utiliser un serveur proxy reseau local"

florencia · Answer

Ah ça marche. Merci merci merci  beaucoup pour ton aide .

florencia · Answer

Tu crois que e pc est totalement désinfecté ?

crapoulou · Answer

Parfait !
C'était à cause d'une infection :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5643

******

Désactive et réactive ta restauration système en suivant cette procédure :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

******

Bonne continuation ;-).

florencia · Answer

D'accord. Encore Merci.

crapoulou · Answer

A ton service.
A+ ;-).

Internet explorer problème

58 réponses

Discussions similaires

Newsletters