Problème iexplorer.exe Résolu/Fermé

Question

Bonjour, 
 
J'ai un soucis avec mon navigateur iexplorer,je pense avoir chopé le virus qui copie l' .exe plusieurs fois dans le gestionnaire de taches, bouffe toute ma bande passante internet et lorsque j'ouvre une page internet; mon % de l'UC utilisée passe de 5% à 98% en moins d'une seconde.

Auriez-vous une solution à m'apporter car je n'arrive à rien tout seul.

merci d'avance pour vos réponses 


Configuration: Windows XP / Internet Explorer 7.0

Kaze-Kami · Answer

Plop' !

Déjà, installe Firefox ^^'

Ensuite, t'as essayé de faire une recherche Google ? =p

Perso' je pourrais pas t'aider . . ^^' Essaie de fermer les processus en trop, bien que si tu télécharges Firefox ça sera plus la peine =p

Cordialement,

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

mickael33800 · Answer

ZHPDiag se bloque a 38% et ne bouge plus.normal?

anthony5151 · Answer

Ca ne s'est pas débloqué depuis ?
Peux-tu réessayer stp ?

mickael33800 · Answer

Si c'est bon voici le log:
 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijD1jhwCP.txt 


Désolé pour l'attente je n'étais pas chez moi. ^^'

anthony5151 · Answer

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

* Télécharge Defogger (de jpshortstuff) sur ton Bureau 
* Lance le 
* Une fenêtre apparait : clique sur "Disable" 
* Fais redémarrer l'ordinateur si l'outil te le demande 
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 


Ensuite, lance cet autre outil de diagnostic : 

/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par l'infection) 
* Lance Gmer 
* Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente... 
* A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau. 
* Héberge le rapport de Gmer sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum 



Enfin, utilise ce logiciel de désinfection généraliste stp : 

* Télécharge et installe Malwarebytes' Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin de l'analyse, clique sur Afficher les résultats 
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp 


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

mickael33800 · Answer

Bonsoir,

J'ai un soucis avec G mer, la première fois que je l'ai lancé au bout d'un moment le PC  a planté et m'a affiché un écran bleu.

Je viens de le refaire et après environ 45mn de scan l'ordinateur a redémarré alors que je n'y touchait pas.

anthony5151 · Answer

As-tu utilisé bien Defogger avant ? 
As-tu bien désactivé tes logiciels de protection et fermé tous tes programmes ? 
Peux-tu réessayer une dernière fois stp ? 


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

mickael33800 · Answer

Voici les log demandés :

Gmer :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijXmYYFJm.txt

MBAM :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij8DeNeyh.txt

anthony5151 · Answer

Rien de néfaste sur ces rapports... Pourrais-tu faire une nouvelle analyse avec ZHPDiag quand le problème survient stp ? 


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

mickael33800 · Answer

Ci-joint le lod de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201008/cij70diwHq.txt

Ce qui est bizarre c'est que j'ai toujours plusieurs iexplorer dant le gestionnaire des taches, mais lepc rame moins qu'auparavant.

Je ne comprends plus rien ...  o_O

anthony5151 · Answer

Ce script va cibler certains éléments à supprimer :

* Lance ZHPFix à partir du raccourci sur ton Bureau
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O64 - Services: CurCS - (.not file.) - sK9Ou0s (sK9Ou0s)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SK9OU0S 
O64 - Services: CurCS - (.not file.) - ugtoypod (ugtoypod)  .(.Pas de propriétaire - Pas de description.) - LEGACY_UGTOYPOD
O62 - ADS:Alternate Data Stream File - J:\WINDOWS\System32\:b932c52c.zreglib  
MBRFix

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse



Ensuite, je te conseille fortement de désinstaller les programmes suivants :

Ad-Aware 
Is Cool 
Google Toolbar 
Google Update Helper
Online Sharing Toolbar
Spybot - Search & Destroy

==> Spybot et Ad-Aware sont dépassés
Les barres d'outils sont inutiles, ralentissent le navigateur et peuvent provoquer des blocages...



Une fois que tu auras fait tout ça, fais redémarrer l'ordinateur et poste un nouveau (et sans doute dernier) rapport ZHPDiag stp

mickael33800 · Answer

Voici le rapport généré par ZHPFix: Rapport de ZHPFix v1.12.3129 par Nicolas Coolman, Update du 27/07/2010 Fichier d'export Registre : J:\ZHPExportRegistry-10-08-2010-19-17-33.txt Run by papa at 10/08/2010 19:17:33 Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== O64 - Services: CurCS - (.not file.) - sK9Ou0s (sK9Ou0s) .(.Pas de propriétaire - Pas de description.) - LEGACY_SK9OU0S => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - ugtoypod (ugtoypod) .(.Pas de propriétaire - Pas de description.) - LEGACY_UGTOYPOD => Clé supprimée avec succès ========== Fichier(s) ========== j:\windows\system32\:b932c52c.zreglib => Fichier absent ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A7121F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x8a7121f8 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! Resultat après le fix : Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK ========== Récapitulatif ========== 2 : Clé(s) du Registre 1 : Fichier(s) 1 :Master Boot Record End of the scan

anthony5151 · Answer

Bien :)
Désinstalle les programmes que je t'ai indiqués, fais redémarrer l'ordinateur et poste un dernier rapport ZHPDiag stp

Dis moi si tu as encore des problèmes visibles après ça ?

mickael33800 · Answer

Voila le dernier log, j'ai toujours plusieurs iexplorer dans le gestionnaire des taches et iexplorer rame toujours plus que d'habitude.

Si tu n'y arrive pas ne t'embête pas je ferai avec mais merci tout de même pour ton aide...   =)


http://www.cijoint.fr/cjlink.php?file=cj201008/cijgapK496.txt

anthony5151 · Answer

Je regarde ça demain (déosolé, je n'ai pas le temps aulourd'hui)
A demain

anthony5151 · Answer

Bon, j'ai eu quelques infos et il semble que les processus iexplore.exe dont tu parles soient liés à une nouvelle infection... Les outils que nous avons utilisés ne sont apparemment pas capables d'en venir à bout.
 
Voila ce que je te propose :

* Télécharge Bootkit Remover et décompresse le sur ton Bbureau. 
* Télécharge BTKR_Runbox ( de jeanmimigab ) également sur ton Bureau. 
* Tu dois avoir ces deux fichiers sur ton bureau : Remover.exe et BTKR_Runbox.exe 
* Lance BTKR_Runbox, puis sélectionne l'option n°1. Valide en appuyant sur [Entrée] 
* Suis les instructions et copie/colle le rapport dans ta prochaine réponse. 


L'habit ne fait pas le moine. 
Le savoir n'est utile que s'il est transmis

Brehan · Answer

Il me semble avoir un problème similaire...

https://www.casimages.com/i/100929024939368040.jpg.html

Dois-je créer un nouveau sujet ou je continue ici?


Il faut savoir qu'avast m'annonce cette menace toute les 2 secondes...

anthony5151 · Answer

Bonsoir

Poste un rapport ZHPDiag stp (voir mon premier message)

mickael33800 · Answer

bonjour, désolé pour l'attente mais je n'avais plus internet....

J'ai fait ta manip sur la runbox, cependant lorsque je colle le rapprt il n'y a rien...juste les infos sur le logiciel(nom du programmeur, version etc...)

Normal?

anthony5151 · Answer

Poste le rapport que tu as, je vais regarder

Brehan · Answer

Il semble que le problème soit parti: j'ai désinstallé IE, puis relancer un scan d'Avast et plus rien, tout semble en ordre!

Problème iexplorer.exe

22 réponses

Discussions similaires