Problèmes de pages internet!

ynanoa Messages postés 46 Statut Membre -  
 gen-hackman -
Bonjour,

J'espère que vous pourriez m'aider à régler mon problème. Il y a deux jours lorsque j'ouvrais une page internet plusieurs fenêtres apparaissaient en disant problème dwm.exe et depuis lorsque je vais sur internet, j'ai essayé avec plusieurs sites lorsque je clique sur le lien ça m'envoie automatiquement sur une autre page et il faut que je retente plusieurs fois avant d'attérir sur le bon site...
Donc si vous auriez des solutions, je ne sais pas si c'est un virus puisque mon antivirus ne détecte rien d'anormal.
Je vous remercie d'avance :)

56 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le problème décrit concerne des redirections intempestives lors de la navigation et l'apparition d'erreurs liées à dwm.exe sur un système Windows Vista, avec suspicion d'infection et absence de détection par l'antivirus. Plusieurs éléments mentionnés dans les réponses suggèrent des analyses et outils de sécurité, notamment des rapports système et l'exécution de Malwarebytes et ComboFix, ainsi que des questions sur une éventuelle installation de logiciel piraté. D'autres éléments indiquent des symptômes persistants (fenêtre qui s'ouvre) et évoquent des hypothèses autour d'un réparateur utilisant une version non authentique, potentiellement à l'origine des infections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. gen-hackman
     
    salut

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  2. ynanoa Messages postés 46 Statut Membre
     
    Alors j'ai fais ce qui a été dit, mais maintenant mon antivirus a été supprimé de ma barre des taches et lorsque je veux aller sur internet cela me dit que la connexion a été refusée par le serveur proxy.
    Donc je ne peux pas vous donner le rapport...
    Une idée?
    0
  3. ynanoa Messages postés 46 Statut Membre
     
    ################## | Éléments infectieux |

    Supprimé! C:\Users\JESSIC~1\AppData\Local\Temp\AutoRun.exe
    Supprimé! C:\Users\°° Jessica °°\Documents.lnk
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1717833255-645926886-126443952-1000
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1717833255-645926886-126443952-1001
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1717833255-645926886-126443952-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1717833255-645926886-126443952-1001

    ################## | Registre |

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{39ee5c4b-13af-11de-a1d9-001b3882bc32}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5cbac9b4-c1d6-11de-b0cb-001b3882bc32}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7295b7a7-0437-11de-a6f4-001b3882bc32}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d4320745-fcc5-11dd-9525-806e6f6e6963}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fe8ef4cd-26d8-11df-91bf-001b3882bc32}

    ################## | Listing |

    [18/12/2010 - 09:44:05 | SHD ] C:\$Recycle.Bin
    [18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
    [17/02/2009 - 08:36:48 | D ] C:\Boot
    [02/11/2006 - 10:53:57 | RASH | 438840] C:\bootmgr
    [18/09/2006 - 22:43:37 | N | 10] C:\config.sys
    [02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
    [18/12/2010 - 08:56:49 | ASH | 2137014272] C:\hiberfil.sys
    [17/02/2009 - 19:34:36 | D ] C:\Intel
    [12/03/2009 - 11:39:05 | N | 0] C:\IO.SYS
    [12/03/2009 - 11:39:05 | N | 0] C:\MSDOS.SYS
    [18/12/2010 - 08:56:48 | ASH | 2450939904] C:\pagefile.sys
    [17/12/2010 - 22:56:50 | D ] C:\Program Files
    [17/12/2010 - 22:56:50 | HD ] C:\ProgramData
    [17/02/2009 - 20:41:25 | D ] C:\swsetup
    [17/12/2010 - 03:32:18 | SHD ] C:\System Volume Information
    [12/10/2010 - 06:57:51 | D ] C:\Temp
    [18/12/2010 - 09:44:05 | D ] C:\UsbFix
    [18/12/2010 - 09:41:29 | A | 2693] C:\UsbFix.txt
    [03/11/2009 - 09:40:32 | D ] C:\Users
    [18/12/2010 - 09:00:02 | D ] C:\Windows
    [18/12/2010 - 09:44:05 | SHD ] D:\$RECYCLE.BIN
    [17/02/2009 - 16:49:17 | ASH | 402] D:\desktop.ini
    [15/12/2010 - 16:21:46 | D ] D:\Documents
    [16/12/2010 - 16:06:30 | D ] D:\Downloads
    [19/11/2010 - 14:35:46 | D ] D:\Incomplete
    [29/07/2010 - 20:11:53 | D ] D:\Music
    [09/12/2010 - 21:30:36 | D ] D:\Pictures
    [27/08/2010 - 16:41:49 | D ] D:\Programmes
    [18/02/2009 - 16:50:57 | SHD ] D:\System Volume Information
    [18/03/2010 - 20:10:20 | D ] D:\Videos

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. gen-hackman
     
    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ Coche les 2 cases Lop et Purity

    ▶ Coche la case devant tous les utilisateurs

    ▶ règle age du fichier sur "60 jours"

    ▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

    ne modifie pas ceci :

    "fichiers créés" et "fichiers Modifiés"


    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
  6. ynanoa Messages postés 46 Statut Membre
     
    Ça ne marche pas "erreur interne" Par contre j'ai bien le rapport OTL et Extras.txt. Désolée avec mon ordinateur en carton ^^
    Je poste ici?
    0
  7. ynanoa Messages postés 46 Statut Membre
     
    http://cjoint.com/data3/3mskDxYavmr.htm

    http://cjoint.com/data3/3mskErOQDLb.htm

    Normalement ca devrait être bon!
    0
  8. gen-hackman
     

    /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

    __________________________________________________________
    >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
    >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
    =====================================================


    ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

    Telecharge ici : Combofix

    Avant d'utiliser ComboFix :

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    _________________________________________________________
    >> referme les fenêtres de tous les programmes en cours.
    >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
    >>la protection en temps réel de ton Antivirus et de tes Antispywares,
    >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur combofix renommé

    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    0
  9. ynanoa Messages postés 46 Statut Membre
     
    Oui je vais le faire mais j'ai un autre problème qui est survenu. Je n'ai plus d'antivius et c'est imposible de le réinstaller à cause de mise a jour en parallèle. J'ai éssayé de faire les mises mais c'est impossible même après plusieurs manip donc impossible d'avoir un antivirus. Saurai-tu quoi faire par hasard?
    0
  10. gen-hackman
     
    desinfectons on verra pour l'antivirus ensuite
    0
  11. ynanoa Messages postés 46 Statut Membre
     
    J'ai installé malwarebytes qui m'a trouvé des infections que j'ai supprimées et depuis ben plus plus d'internet non plus. Mon ordinateur est connecté au wifi mais j'ai plus accès à la page web.
    Donc qu'est-ce que je dois faire maintenant?
    0
  12. gen-hackman
     
    je peux lire le rapport ? il était demandé
    0
  13. ynanoa Messages postés 46 Statut Membre
     
    Voila le rapport de Malwarebytes. Je suis en train de faire Combofix.
    http://cjoint.com/data/0mssFRizgcb.htm
    0
  14. ynanoa Messages postés 46 Statut Membre
     
    Voila le rapport de combo fix
    http://cjoint.com/data/0mss5RTbzdy.htm

    Seulement je ne peux plus rien ouvrir sur mon ordinateur: Tentative d'opération non autorisée sur une clé du registre marquée pour suppression.
    0
  15. gen-hackman
     
    redemarre et c'est réglé :)

    et supprime rkfree c'est un keylogger
    ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤......gros helper ^^
    0
  16. ynanoa Messages postés 46 Statut Membre
     
    Ok j'essairai quand je rentrerai et je te dirai si c'est réglé!
    0
  17. ynanoa Messages postés 46 Statut Membre
     
    Alors d'abord un grand merci quand même :) Tout remarche mis à part mon problème d'antivirus, je n'arrive toujours pas à l'installer et apparement ce serait à cause des mises a jours windows que je n'arrive pas à installer.
    Alors si tu pouvais m'aider encore un petit peu, ce serait très gentil :)
    0
  • 1
  • 2
  • 3