Réparer Internet Explorer après LSecuPlatinum Fermé

Question

Bonjour, 

Hier j'ai été atteint de deux virus en même temps (et oui deux pour le prix d'un): Live Security Premium et Shield Security.

J'ai réussi a les supprimer grâce à d'abord RogueKiller, puis Malwaresbytes (après la MAJ).

Cépendant, maintenant, lorsque je veux ouvrir Internet Explorer, normalement (en double-clic), il me dit DIRECTEMENT qu'Internet Explorer à cessé de fonctionner.

Je peux néanmoins l'ouvrir avec le clic droit > Ouvrir en tant qu'administrateur. Cépendant, même avec ca, quand j'ouvre un "second onglet" durant la session administrateur, il cesse de fonctionner également.

Je souhaîterait donc pouvoir rétablir correctement l'Internet Explorer de mon PC, parce que je pense qu'il y a encore certains problèmes.

En vous remerciant d'avance,

BlackSeb.

Configuration: Windows Vista / Internet Explorer 9.0

BlackSeb · Answer

J'aimerait vraiment qu'on m'aide le + vite possible, j'ai pas mal de problème, même sur Mozilla ca bug sur pas mal de sites en m'indiquant un problème de Flash-Player... je souhaîterait vraiment me débarasser de tous ces problèmes. :/ 

Merci..

juju666 · Answer

salut

poste les rapports que tu as stp

J'aimerait vraiment qu'on m'aide le + vite possible,

les urgences c'est le SAMU ou le 112, pas 3615 code CCM.

BlackSeb · Answer

Salut, 

Voici un rapport de Malwarebytes (scan entier)

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.08.05

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Sébastien :: PC-DE-SÉBASTIEN [administrateur]

8/08/2012 13:53:45
mbam-log-2012-08-08 (14-46-03).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 373200
Temps écoulé: 47 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Program Files (x86)\BSmaxScript[7.2]\Persojeux\ecran.EXE (Joke.Stressreducer) -> Aucune action effectuée.
C:\Program Files (x86)\BSmaxScript[7.2]\Persojeux\viagra.exe (Joke.VV) -> Aucune action effectuée.
C:\Users\Sébastien\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Aucune action effectuée.
C:\Users\Sébastien\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\40fd1bf7-12120fe8 (Trojan.Lameshield) -> Aucune action effectuée.
C:\Users\Sébastien\Desktop\Programmes et utilitaires\Graphisme\Photoshop CS5\Adobe.Photoshop.CS5.Extended.MULTi\Adobe.Photoshop.CS5.Extended.MULTi\keygen.exe (Malware.Packer.Gen) -> Aucune action effectuée.

(fin)

Désolé pour avoir dit que c'était une "urgence", mais la situation est grave, d'habitude j'essaye de pas trop venir demander de l'aide et j'essaye de me débrouiller seul, mais la je peux quasiment pas faire grand chose, étant-donné que IE et Firefox ne vont presque plus. :(

BlackSeb · Answer

Voici également un rapport d'AdwCleaner:

http://pjjoint.malekal.com/files.php?id=20120808_t13h9v13f11u7

juju666 · Answer

lance adwcleaner en suppression et poste le rapport

BlackSeb · Answer

Merci de la réponse, le voici:

http://pjjoint.malekal.com/files.php?id=20120808_x13b9j14i12s10

Plus aucun problème à signaler sur Internet Explorer, je vais voir sur Firefox.

juju666 · Answer

ok à ton retour on contrôle le tout

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

BlackSeb · Answer

Voici le rapport:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120808_z11q10h5v15u11

J'ai toujours quelques problèmes:

Sur Firefox:

Un message d'erreur comme ca sur pas mal de pages internet:

http://www.noelshack.com/2012-32-1344439875-probleme-firefox.jpg

Au démarrage de l'ordinateur:

http://www.noelshack.com/2012-32-1344439879-sans-titre.jpg

juju666 · Answer

t'as pas lancé zhpdiag en admin
ni cliqué sur UAC

BlackSeb · Answer

Mais ou se trouve le bouton UAC? Je ne le trouve nulle part. :(

juju666 · Answer

https://dl.dropbox.com/u/22950063/Forum/CCM/zhpuac.png

BlackSeb · Answer

Le bouton se trouve pas dans mon programme à moi. :(

juju666 · Answer

t'es bien dans zhpdiag ?

lancé en clic droit => exécuter en tant qu'admin ?

BlackSeb · Answer

Ben oui, regarde:

http://image.noelshack.com/fichiers/2012/32/1344456484-sans-titre.jpg

juju666 · Answer

bizarre

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

BlackSeb · Answer

OTL.Txt:

http://pjjoint.malekal.com/files.php?id=20120809_v9d10w11c12o13

Extras.Txt:

http://pjjoint.malekal.com/files.php?id=20120809_l14b8v5i7h8

juju666 · Answer

mmmh

désinstalle Fun Web Products

BlackSeb · Answer

Euh, il n'apparait pas dans mes programmes, comment faire?

juju666 · Answer

Hello,

On change de technique :


&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

BlackSeb · Answer

Voici le rapport:

http://pjjoint.malekal.com/files.php?id=20120813_n5j12v10s9p9

Au passage, un autre icone d'internet est apparu sur le bureau (Internet) en + de l'ancien Internet Explorer.

Que faire?

juju666 · Answer

Salut,

Supprime l'ancien garde celui remis en place par combofix

Y'a quoi là dedans : 

C:\Kpcms       


???

c:\program files (x86)\KVIrc    
Passe de temps à autres sur irc.serv-service.fr:11138 :)
Te trompe pas de port hein, 11138 ! ^^

=====================

Tu peux essayer un ZHPDiag avec mode admin et clic sur UAC ?

++

BlackSeb · Answer

http://www.noelshack.com/2012-33-1344891554-sans-titre1.jpg
http://www.noelshack.com/2012-33-1344891557-sans-titre2.jpg

J'imagine que je dois supprimer, non?

BlackSeb · Answer

Pour ZHP je peux toujours pas, pas de bouton UAC :(

juju666 · Answer

envoie le sur https://www.virustotal.com/gui/ pour voir ?

BlackSeb · Answer

File already analysed


 This file was already analysed by VirusTotal on 2011-12-20 15:49:32. 

Detection ratio: 0/42

juju666 · Answer

Me faut le lien vers l'analyse STP :)

BlackSeb · Answer

https://www.virustotal.com/file/683da4e1dd705d7d156eba511033971fe43c177e1be767551d48d2f5c26b6674/analysis/

C'est bien ca ? ^^'

juju666 · Answer

ouais

fait clic droit -> ouvrir avec -> bloc note
et colle le contenu :)

BlackSeb · Answer

http://pjjoint.malekal.com/files.php?id=20120819_l5t7r11p5v13

juju666 · Answer

me demande c'est quoi ce br0l ...

juju666 · Answer

tu peux zipper le dossier C:\Kpcms et me l'envoyer ? 

c'est quoi ce vista avec "poste de travail" au lieu de "Ordinateur" ????

BlackSeb · Answer

Je sais pas.. Je l'ai acheté chez SHS computer (un magasin très peu recommandé) mais mes parents ont décidé d'aller là.. -_-'

Comment je fais pour t'envoyer le dossier C:\Kpcms?

Je l'ai zippé mais je fais comment pour te le faire parvenir?

juju666 · Answer

envoie sur cjoint.com :)

BlackSeb · Answer

http://cjoint.com/12au/BHtvOZQLe6i.htm

Réparer Internet Explorer après LSecuPlatinum

34 réponses

Discussions similaires