Fenêtre intempestives Internet ExplorerRésolu/Fermé

Question

Bonsoir à tous,

Je navigue uniquement sur Firefox et depuis aujourd'hui, j'ai des fenêtres Internet Explorer qui s'ouvrent régulièrement sans que je demande quoi que ce soit...ce qui est très agaçant à force...

J'ai fait un scan complet avec Avira, mais rien de suspect n'a été trouvé...j'avoue que je ne suis pas très douée niveau virus, donc si quelqu'un pouvait me donner un petit coup de main et m'expliquer de manière simple comment me débarrasser de cette chose, ce serait très gentil ;)

Voici le rapport du scan : 



Avira AntiVir Personal
Report file date: dimanche 30 janvier 2011  20:35

Scanning for 2435637 virus strains and unwanted programs.

The program is running as an unrestricted full version.
Online services are available:

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows 7
Windows version : (plain)  [6.1.7600]
Boot mode       : Normally booted
Username        : Système
Computer name   : DAISYDOLL

Version information:
BUILD.DAT       : 10.0.0.609     31824 Bytes  13/12/2010 09:43:00
AVSCAN.EXE      : 10.0.3.5      435368 Bytes  09/12/2010 15:38:58
AVSCAN.DLL      : 10.0.3.0       46440 Bytes  01/04/2010 11:57:04
LUKE.DLL        : 10.0.3.2      104296 Bytes  09/12/2010 15:38:58
LUKERES.DLL     : 10.0.0.1       12648 Bytes  10/02/2010 22:40:49
VBASE000.VDF    : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF    : 7.11.0.0    13342208 Bytes  14/12/2010 07:09:53
VBASE002.VDF    : 7.11.0.1        2048 Bytes  14/12/2010 07:09:54
VBASE003.VDF    : 7.11.0.2        2048 Bytes  14/12/2010 07:09:54
VBASE004.VDF    : 7.11.0.3        2048 Bytes  14/12/2010 07:09:54
VBASE005.VDF    : 7.11.0.4        2048 Bytes  14/12/2010 07:09:54
VBASE006.VDF    : 7.11.0.5        2048 Bytes  14/12/2010 07:09:54
VBASE007.VDF    : 7.11.0.6        2048 Bytes  14/12/2010 07:09:54
VBASE008.VDF    : 7.11.0.7        2048 Bytes  14/12/2010 07:09:54
VBASE009.VDF    : 7.11.0.8        2048 Bytes  14/12/2010 07:09:54
VBASE010.VDF    : 7.11.0.9        2048 Bytes  14/12/2010 07:09:54
VBASE011.VDF    : 7.11.0.10       2048 Bytes  14/12/2010 07:09:54
VBASE012.VDF    : 7.11.0.11       2048 Bytes  14/12/2010 07:09:54
VBASE013.VDF    : 7.11.0.52     128000 Bytes  16/12/2010 07:09:54
VBASE014.VDF    : 7.11.0.91     226816 Bytes  20/12/2010 09:30:31
VBASE015.VDF    : 7.11.0.122    136192 Bytes  21/12/2010 09:30:31
VBASE016.VDF    : 7.11.0.156    122880 Bytes  24/12/2010 09:30:31
VBASE017.VDF    : 7.11.0.185    146944 Bytes  27/12/2010 20:49:42
VBASE018.VDF    : 7.11.0.228    132608 Bytes  30/12/2010 17:53:03
VBASE019.VDF    : 7.11.1.5      148480 Bytes  03/01/2011 17:57:23
VBASE020.VDF    : 7.11.1.37     156672 Bytes  07/01/2011 14:29:57
VBASE021.VDF    : 7.11.1.65     140800 Bytes  10/01/2011 07:25:10
VBASE022.VDF    : 7.11.1.87     225280 Bytes  11/01/2011 07:25:10
VBASE023.VDF    : 7.11.1.124    125440 Bytes  14/01/2011 13:31:10
VBASE024.VDF    : 7.11.1.155    132096 Bytes  17/01/2011 17:38:05
VBASE025.VDF    : 7.11.1.189    451072 Bytes  20/01/2011 17:38:06
VBASE026.VDF    : 7.11.1.230    138752 Bytes  24/01/2011 15:02:09
VBASE027.VDF    : 7.11.2.12     164352 Bytes  27/01/2011 12:15:02
VBASE028.VDF    : 7.11.2.13       2048 Bytes  27/01/2011 12:15:02
VBASE029.VDF    : 7.11.2.14       2048 Bytes  27/01/2011 12:15:02
VBASE030.VDF    : 7.11.2.15       2048 Bytes  27/01/2011 12:15:02
VBASE031.VDF    : 7.11.2.31      71168 Bytes  28/01/2011 12:15:03
Engineversion   : 8.2.4.150 
AEVDF.DLL       : 8.1.2.1       106868 Bytes  06/10/2010 16:52:42
AESCRIPT.DLL    : 8.1.3.52     1282426 Bytes  07/01/2011 14:30:46
AESCN.DLL       : 8.1.7.2       127349 Bytes  23/11/2010 17:29:31
AESBX.DLL       : 8.1.3.2       254324 Bytes  23/11/2010 17:29:32
AERDL.DLL       : 8.1.9.2       635252 Bytes  06/10/2010 16:52:41
AEPACK.DLL      : 8.2.4.8       512374 Bytes  21/01/2011 17:38:12
AEOFFICE.DLL    : 8.1.1.15      205178 Bytes  21/01/2011 17:38:11
AEHEUR.DLL      : 8.1.2.68     3178870 Bytes  21/01/2011 17:38:10
AEHELP.DLL      : 8.1.16.0      246136 Bytes  03/12/2010 10:18:08
AEGEN.DLL       : 8.1.5.2       397683 Bytes  21/01/2011 17:38:08
AEEMU.DLL       : 8.1.3.0       393589 Bytes  23/11/2010 17:29:27
AECORE.DLL      : 8.1.19.2      196983 Bytes  21/01/2011 17:38:07
AEBB.DLL        : 8.1.1.0        53618 Bytes  06/10/2010 16:52:36
AVWINLL.DLL     : 10.0.0.0       19304 Bytes  14/01/2010 11:03:38
AVPREF.DLL      : 10.0.0.0       44904 Bytes  14/01/2010 11:03:35
AVREP.DLL       : 10.0.0.8       62209 Bytes  18/02/2010 15:47:40
AVREG.DLL       : 10.0.3.2       53096 Bytes  03/11/2010 19:34:00
AVSCPLR.DLL     : 10.0.3.2       84328 Bytes  09/12/2010 15:38:58
AVARKT.DLL      : 10.0.22.6     231784 Bytes  09/12/2010 15:38:57
AVEVTLOG.DLL    : 10.0.0.8      203112 Bytes  26/01/2010 08:53:30
SQLITE3.DLL     : 3.6.19.0      355688 Bytes  28/01/2010 11:57:58
AVSMTP.DLL      : 10.0.0.17      63848 Bytes  16/03/2010 14:38:56
NETNT.DLL       : 10.0.0.0       11624 Bytes  19/02/2010 13:41:00
RCIMAGE.DLL     : 10.0.0.26    2550120 Bytes  28/01/2010 12:10:20
RCTEXT.DLL      : 10.0.58.0      97128 Bytes  03/11/2010 19:33:57

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, D:, 
Process scan........................: on
Extended process scan...............: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: dimanche 30 janvier 2011  20:35

Starting search for hidden objects.
An ARK library instance is already running.

The scan of running processes will be started
Scan process 'avscan.exe' - '64' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '38' Module(s) have been scanned
Scan process 'SearchFilterHost.exe' - '27' Module(s) have been scanned
Scan process 'SearchProtocolHost.exe' - '29' Module(s) have been scanned
Scan process 'svchost.exe' - '28' Module(s) have been scanned
Scan process 'vssvc.exe' - '47' Module(s) have been scanned
Scan process 'avscan.exe' - '66' Module(s) have been scanned
Scan process 'avcenter.exe' - '77' Module(s) have been scanned
Scan process 'Tbh.exe' - '54' Module(s) have been scanned
Scan process 'OfferBox.exe' - '52' Module(s) have been scanned
Scan process 'Tbi.exe' - '106' Module(s) have been scanned
Scan process 'DllHost.exe' - '36' Module(s) have been scanned
Scan process 'msiexec.exe' - '72' Module(s) have been scanned
Scan process 'TrustedInstaller.exe' - '76' Module(s) have been scanned
Scan process 'Tsymua.exe' - '104' Module(s) have been scanned
Scan process 'explorer.exe' - '203' Module(s) have been scanned
Scan process 'EasySpeedUpManager.exe' - '32' Module(s) have been scanned
Scan process 'DllHost.exe' - '41' Module(s) have been scanned
Scan process 'svchost.exe' - '59' Module(s) have been scanned
Scan process 'igfxsrvc.exe' - '29' Module(s) have been scanned
Scan process 'igfxext.exe' - '25' Module(s) have been scanned
Scan process 'ETDCtrlHelper.exe' - '29' Module(s) have been scanned
Scan process 'igfxsrvc.exe' - '29' Module(s) have been scanned
Scan process 'Audiogalaxy.exe' - '67' Module(s) have been scanned
Scan process 'SmartRestarter.exe' - '35' Module(s) have been scanned
Scan process 'jusched.exe' - '26' Module(s) have been scanned
Scan process 'avgnt.exe' - '55' Module(s) have been scanned
Scan process 'ETDCtrl.exe' - '45' Module(s) have been scanned
Scan process 'RtHDVCpl.exe' - '42' Module(s) have been scanned
Scan process 'igfxpers.exe' - '32' Module(s) have been scanned
Scan process 'dmhkcore.exe' - '54' Module(s) have been scanned
Scan process 'hkcmd.exe' - '28' Module(s) have been scanned
Scan process 'igfxtray.exe' - '29' Module(s) have been scanned
Scan process 'WCScheduler.exe' - '50' Module(s) have been scanned
Scan process 'SSCKbdHk.exe' - '27' Module(s) have been scanned
Scan process 'Dwm.exe' - '38' Module(s) have been scanned
Scan process 'taskeng.exe' - '28' Module(s) have been scanned
Scan process 'taskhost.exe' - '53' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '56' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '112' Module(s) have been scanned
Scan process 'svchost.exe' - '59' Module(s) have been scanned
Scan process 'svchost.exe' - '80' Module(s) have been scanned
Scan process 'svchost.exe' - '37' Module(s) have been scanned
Scan process 'WLIDSvcM.exe' - '17' Module(s) have been scanned
Scan process 'conhost.exe' - '14' Module(s) have been scanned
Scan process 'avshadow.exe' - '31' Module(s) have been scanned
Scan process 'WLIDSVC.EXE' - '77' Module(s) have been scanned
Scan process 'svchost.exe' - '44' Module(s) have been scanned
Scan process 'avguard.exe' - '67' Module(s) have been scanned
Scan process 'svchost.exe' - '69' Module(s) have been scanned
Scan process 'sched.exe' - '50' Module(s) have been scanned
Scan process 'spoolsv.exe' - '79' Module(s) have been scanned
Scan process 'svchost.exe' - '76' Module(s) have been scanned
Scan process 'svchost.exe' - '88' Module(s) have been scanned
Scan process 'svchost.exe' - '155' Module(s) have been scanned
Scan process 'svchost.exe' - '113' Module(s) have been scanned
Scan process 'svchost.exe' - '97' Module(s) have been scanned
Scan process 'svchost.exe' - '36' Module(s) have been scanned
Scan process 'svchost.exe' - '52' Module(s) have been scanned
Scan process 'lsm.exe' - '16' Module(s) have been scanned
Scan process 'lsass.exe' - '68' Module(s) have been scanned
Scan process 'services.exe' - '33' Module(s) have been scanned
Scan process 'winlogon.exe' - '31' Module(s) have been scanned
Scan process 'wininit.exe' - '26' Module(s) have been scanned
Scan process 'csrss.exe' - '18' Module(s) have been scanned
Scan process 'csrss.exe' - '16' Module(s) have been scanned
Scan process 'smss.exe' - '2' Module(s) have been scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '376' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'


End of the scan: dimanche 30 janvier 2011  22:13
Used time:  1:37:19 Hour(s)

The scan has been done completely.

  14170 Scanned directories
 380417 Files were scanned
      0 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      0 Files cannot be scanned
 380417 Files not concerned
   1297 Archives were scanned
      0 Warnings
      0 Notes





Configuration: Windows 7 / Firefox 3.6.13

Valuu · Answer

Bonjour bonjour,

* Télécharge AD-Remover(de C_XX) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

Si tu souhaites que l'on fasse une recherche plus détaillées d'infections possible, dis-le et on fait ça ensemble ;)

DaisyDoll · Answer

Bon, nettoyage terminé, voici le rapport : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 22:33:02 le 30/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X86) 
Daisy@DAISYDOLL (SAMSUNG ELECTRONICS CO., LTD. N150P/N210P/N220P) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Daisy\AppData\Roaming\Mozilla\FireFox\Profiles\mmcyjtod.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\Daisy\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Daisy\AppData\Roaming\Mozilla\FireFox\Profiles\mmcyjtod.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Daisy\AppData\Roaming\Mozilla\FireFox\Profiles\mmcyjtod.default\Prefs.js --
browser.download.lastDir, C:\Users\Daisy\Pictures\Perso
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/01/2011 (480 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 30/01/2011 (4427 Octet(s)) 

Fin à: 22:36:58, 30/01/2011 
 
============== E.O.F ==============

DaisyDoll · Answer

Apparemment la vilaine chose est toujours là...une autre fenêtre vient de s'ouvrir...grrrr !

Valuu · Answer

Tu avais installé Offer Box sur ton ordinateur.
C'est un programme qui, lors de l'installation, te prévient qu'il va afficher des pop up.
Tu as du l'installer à travers un autre logiciel gratuit.
Pour éviter ce genre d'infection à l'avenir, Lis bien les procédure d'installation et les différentes étapes. N'installes pas les logiciels tiers tels que navigateurs, toolbars, "logiciels de protection gratuit", etc...

Si tu souhaites que l'on continue la recherche, suis la procédure qui suit :

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

DaisyDoll · Answer

Ok, je fais ça de suite :)

Par contre, que dois-je faire pour Offer box ? Il faut que je le supprime ou bien ça c'est fait tout seul ?

Et AD remover ? je le garde ou bien je peux le supprimer ? :) (j'en pose des questions :p)

Valuu · Answer

Normalement Offer Box est partie.
Le rapport ZHPDiag nous dira ça.

T'inquiète pas pour AD-Remover, et tous les autres outils qu'on va utiliser, on les supprimera à la fin.

Hésite pas à poser des question, c'est comme ça qu'on apprend et qu'on refais plus :p

DaisyDoll · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijsPNlcrN.txt

Voilà le lien ;)

Valuu · Answer

Peux-tu scanner ce fichiers sur VirusTotal et me poster l'adresse du rapport une fois terminé ?  

C:\windows\Tsymua.exe   

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).  
* Copie les lignes suivantes :  

---------------------------------------------------  
O4 - HKCU\..\Run: [JP595IR86O] C:\Users\Daisy\AppData\Local\Temp\Tbh.exe (.not file.)   
O4 - HKCU\..\Run: [NtWqIVLZEWZU] C:\Users\Daisy\AppData\Local\Temp\Tbi.exe (.not file.)   
O4 - HKUS\S-1-5-21-2171886030-2800087900-901861080-1000\..\Run: [JP595IR86O] C:\Users\Daisy\AppData\Local\Temp\Tbh.exe (.not file.)   
O4 - HKUS\S-1-5-21-2171886030-2800087900-901861080-1000\..\Run: [NtWqIVLZEWZU] C:\Users\Daisy\AppData\Local\Temp\Tbi.exe (.not file.)  
O4 - Global Startup: C:\Users\Daisy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline  
O4 - Global Startup: C:\Users\Daisy\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline  
---------------------------------------------------  

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
* Les lignes se collent automatiquement dans ZHPFix.  
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »  
* Colle le contenu du rapport dans ta prochaine réponse.  

 
Puis :
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir  
    * Double clique sur le raccourci UsbFix sur ton Bureau  
    * Clique sur "Suppression"  
    * Laisse travailler l'outil  
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal  
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)  

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !  

    Aide en images : Tutoriel "Nettoyage"

DaisyDoll · Answer

bon alors là ça devient compliqué (pour moi) :p

C'est quoi VirusTotal ? C'est où ? Et le fichier en question, je le trouve où ?

Sinon, je viens de faire la manip sur ZHPfix et voici le rapport : 

Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-1-30-2011-11-24-15 PM.txt
Run by Daisy at 1/30/2011 11:24:15 PM
Windows 7 Home Premium Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [JP595IR86O] C:\Users\Daisy\AppData\Local\Temp\Tbh.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [NtWqIVLZEWZU] C:\Users\Daisy\AppData\Local\Temp\Tbi.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-2171886030-2800087900-901861080-1000\..\Run: [JP595IR86O] C:\Users\Daisy\AppData\Local\Temp\Tbh.exe (.not file.)  => Valeur absente
O4 - HKUS\S-1-5-21-2171886030-2800087900-901861080-1000\..\Run: [NtWqIVLZEWZU] C:\Users\Daisy\AppData\Local\Temp\Tbi.exe (.not file.)  => Valeur absente

========== Fichier(s) ==========
c:\users\daisy\appdata\local	emp	bh.exe  => Fichier absent
c:\users\daisy\appdata\local	emp	bi.exe  => Fichier absent
c:\users\daisy\appdataoaming\microsoft\internet explorer\quick launch\shows desktop.lnk  => Supprimé et mis en quarantaine
c:\users\daisy\appdataoaming\microsoft\internet explorer\quick launch\window switcher.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Valeur(s) du Registre
4 : Fichier(s)


End of the scan

Valuu · Answer

Hem excuse moi j'ai oublié de mettre le lien...
http://www.virustotal.com/index.html

Tu clique sur Parcourir, puis dans va dans le dossier suivant :
C:\windows\Tsymua.exe 
Et tu choisis le fichier Tsymua.exe, (si il te demande de réanalyser, accepte)  mais à mon avis il va partir en faisant la procédure avec USBFix :D

DaisyDoll · Answer

Je viens de comprendre d'où vient le virus, c'est un fichier que j'ai pris ce matin en voulant prendre de la musique et j'ai eu cette icône rouge, j'ai trouvé ça bizarre.... :s

Je me suis faite avoir en beauté sur ce coup là...

DaisyDoll · Answer

http://www.virustotal.com/file-scan/report.html?id=f0c0cc3da95f435f8ca6fbb049420f07a0bdf888e2a539ef8f4ba8c58516e0cb-1296426685

ET voilà l'adresse de virustotal :)

DaisyDoll · Answer

Par contre, je n'ai pas l'icône USBfix sur le bureau.. c'est normal ?

Valuu · Answer

Okay passe à la procédure avec USBFix ;)

DaisyDoll · Answer

Je ne peux pas déposer le fichier car c'est un fichier de type .exe... :s

DaisyDoll · Answer

Alors comment je fais pour usbfix ? je ne trouve pas l'icone...

Valuu · Answer

Pas grave, je suis ailleurs là ^^ un peu fatigué.

Je vais aller me coucher, on continue demain.
Passe USBFix en attendant ;)

DaisyDoll · Answer

ah ok, c'est un autre truc à installer :p lol

Je vais y arriver :)

DaisyDoll · Answer

ok, merci bien, à demain !

Valuu · Answer

Pff... laisse tombé. Je suis trop naze ce soir xD Rapide dans la réponse, mais bidon dans l'aide.

    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"

ça ira mieux là !

DaisyDoll · Answer

Un grand merci à toi ! Je viens de faire la manip, voici le rapport, mais ça peut attendre demain, tu en as fait beaucoup donc merci.

Je te souhaite une excellente nuit ;)

Bye !

Rapport USBfix : 

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Daisy (Administrateur) # DAISYDOLL [SAMSUNG ELECTRONICS CO., LTD. N150P/N210P/N220P]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 23:59:05 | 30/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
CPU 2: Intel(R) Atom(TM) CPU N450 @ 1.66GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 32-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 1013 Mo 
C:\ (%systemdrive%) -> Disque fixe # 85 Go (55 Go libre(s) - 65%) [] # NTFS
D:\ -> Disque fixe # 128 Go (128 Go libre(s) - 100%) [] # NTFS
E:\ -> Disque amovible # 7 Go (6 Go libre(s) - 81%) [DAISY] # FAT32
F:\ -> Disque fixe # 102 Go (27 Go libre(s) - 26%) [Daisy] # NTFS

################## | Éléments infectieux |


Supprimé! C:\windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
Supprimé! C:\windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job
Supprimé! C:\windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2171886030-2800087900-901861080-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2171886030-2800087900-901861080-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2171886030-2800087900-901861080-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2171886030-2800087900-901861080-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3206196596-2197366586-3233476635-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3206196596-2197366586-3233476635-500
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-4227714180-2981987459-3417282220-500

################## | Registre |

Supprimé! HKCU\Software\JP595IR86O
Supprimé! HKCU\Software\NtWqIVLZEWZU
Supprimé! HKCU\Software\XML
Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}

################## | Mountpoints2 |


################## | Listing |

[31/01/2011 - 00:06:05 | SHD ] 	C:\$Recycle.Bin
[30/01/2011 - 22:31:13 | N | 480] 	C:\Ad-Report-CLEAN[1].txt
[30/01/2011 - 22:36:59 | N | 4557] 	C:\Ad-Report-CLEAN[2].txt
[10/06/2009 - 22:42:20 | N | 24] 	C:\autoexec.bat
[10/06/2009 - 22:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 05:53:55 | SHD ] 	C:\Documents and Settings
[30/01/2011 - 22:39:18 | ASH | 796889088] 	C:\hiberfil.sys
[17/06/2010 - 05:31:16 | D ] 	C:\Intel
[07/10/2010 - 17:13:28 | RHD ] 	C:\MSOCache
[30/01/2011 - 22:39:20 | ASH | 1073741824] 	C:\pagefile.sys
[14/07/2009 - 03:37:05 | D ] 	C:\PerfLogs
[30/01/2011 - 22:57:45 | D ] 	C:\Program Files
[21/11/2010 - 13:44:12 | HD ] 	C:\ProgramData
[06/10/2010 - 16:22:54 | SHD ] 	C:\Recovery
[30/01/2011 - 21:50:02 | SHD ] 	C:\System Volume Information
[20/11/2010 - 15:42:56 | D ] 	C:\Temp
[31/01/2011 - 00:06:06 | D ] 	C:\UsbFix
[30/01/2011 - 23:59:12 | A | 2991] 	C:\UsbFix.txt
[06/10/2010 - 16:24:25 | D ] 	C:\Users
[30/01/2011 - 15:10:37 | D ] 	C:\Windows
[30/01/2011 - 23:24:09 | N | 916] 	C:\ZHPRegY0.zhp
[30/01/2011 - 23:24:11 | N | 788] 	C:\ZHPRegY1.zhp
[31/01/2011 - 00:06:06 | SHD ] 	D:\$RECYCLE.BIN
[07/10/2010 - 11:47:27 | D ] 	D:\07a6f49756cebc93def768c7d5b18547
[06/10/2010 - 17:01:42 | SHD ] 	D:\System Volume Information
[31/12/2010 - 14:49:34 | D ] 	E:\Manue
[24/11/2010 - 20:35:04 | D ] 	E:\.Trashes
[24/11/2010 - 20:35:04 | N | 4096] 	E:\._.Trashes
[24/11/2010 - 20:35:04 | D ] 	E:\.fseventsd
[24/11/2010 - 20:35:04 | D ] 	E:\.Spotlight-V100
[31/01/2011 - 00:06:06 | SHD ] 	F:\$Recycle.Bin
[13/09/2008 - 09:25:59 | D ] 	F:\ACER
[13/09/2008 - 09:25:35 | D ] 	F:\ACERSW
[18/09/2006 - 22:43:36 |  | 24] 	F:\autoexec.bat
[27/11/2009 - 21:10:38 | D ] 	F:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	F:\bootmgr
[18/09/2006 - 22:43:37 |  | 10] 	F:\config.sys
[03/11/2010 - 20:45:46 | D ] 	F:\Documents
[02/11/2006 - 13:59:44 | SHD ] 	F:\Documents and Settings
[29/08/2010 - 18:35:36 | ASH | 2136981504] 	F:\hiberfil.sys
[03/11/2010 - 20:45:46 | D ] 	F:\Music
[07/12/2009 - 19:35:24 | D ] 	F:\Musique perso
[29/08/2010 - 18:35:34 | N | 2450776064] 	F:\pagefile.sys
[03/11/2010 - 20:46:00 | D ] 	F:\Pictures
[03/11/2010 - 20:53:51 | D ] 	F:\Program Files
[17/06/2010 - 15:56:09 | HD ] 	F:\ProgramData
[25/08/2010 - 17:44:03 | SHD ] 	F:\System Volume Information
[03/11/2010 - 20:39:28 | D ] 	F:\Users
[03/11/2010 - 20:46:00 | D ] 	F:\Videos
[03/11/2010 - 20:42:23 | D ] 	F:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DAISYDOLL.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

DaisyDoll · Answer

Bon, un grand merci de nouveau !

Je ne sais pas si la manip s'arrête ici, mais en tous cas je n'ai plus le problème des fenêtres :)

Merci beaucoup et dorénavant je ferai attention à mes chargements ;)

Bonne continuation !

xxx

Valuu · Answer

Bonjour, 

Heureux que ça marche, on peut voir si il n'y a plus rien si tu veux ;)
Refais moi un scan avec ZHPDiag s'il te plait.

Fenêtre intempestives Internet Explorer

23 réponses

Discussions similaires

Newsletters