virus fenetre internet explorer Fermé

Question

Bonjour, 

Configuration: Windows 7 / Firefox 8.0.1

j'ai attrapé un virus hier en allant sur internet. Lorsque j'allume mon ordi, windows se lance normalement, mon bureau s'affiche et là, une page internet explorer s'affiche et monopolise l'écran avec écrit "ce site est un hameçonnage" avec comme référence 87.255.73.60 et me laisse la possibilité de "retourner à ma page d'accueil".
Cette page occupe tout l'espace et ne possède ni bouton pour la fermer, ni de barre de menu. Je suis obligée d'utiliser le raccourci alt f4 pour la fermer. Mon bureau est alors visible mais il est vide,  tous les icones et la barre des tâches ont disparus.

Je n'arrive pas à lancer un scan de mon antivirus alors j'ai lancé un scan online Housecall, qui n'a trouvé qu'un cheval de troie (avec un nom différent) et que j'ai supprimé.

Je ne m'y connais pas trop, pensez vous que je puisse régler ce problème moi même ou vaut-il mieux que j'emmène mon ordi chez un spécialiste?

Merci d'avance pour votre aide

Malekal_morte- · Answer

Salut,

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.     

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ...

ju · Answer

Bonjour, finalement, en rallumant l'ordi, Avast a réussi a bloqué la fenêtre IE. Du coup, j'ai lancé un scan minutieux au redémarrage et ai supprimé les tempfiles de IE infectés qu'il trouvait. L'ordi a l'air normal maintenant mais j'ai tout de même fait un scan avec RogueKiller comme conseillé et voici le rapport: RogueKiller V7.0.2 [30/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Justine [Droits d'admin] Mode: Suppression -- Date : 01/02/2012 08:39:27 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 5 ¤¤¤ [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 1e3a36ff27cf17fae4a94660cea9e900 [BSP] 2751c1ccd05d8574d9249610db979edb : Windows Vista MBR Code Partition table: 0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 80325 | Size: 15000 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30800325 | Size: 461899 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Malekal_morte- · Answer

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis ! 


~~

- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Virus fenetre internet explorer

3 réponses

Discussions similaires

Newsletters