Internet Explorer: About:Blank

Bonjour,

Je suppose que tu veux dire que tu es infecté par About:Blank qui dirige la page de démarrage d'Internet Explorer vers un site payant.

Si c'est cela:

- Télécharge sur ton bureau AdwCleaner de Xplode
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

Donc le rapport:
# AdwCleaner v1.800 - Rapport créé le 12/08/2012 à 00:31:19
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : inconnu - inconnu -PC
# Exécuté depuis : C:\Users\inconnu \Downloads\adwcleaner (1).exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Premium

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.75

Fichier : C:\Users\inconnu \AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14702 octets] - [05/08/2012 20:08:44]
AdwCleaner[R1].txt - [1260 octets] - [05/08/2012 20:34:54]
AdwCleaner[S2].txt - [1324 octets] - [05/08/2012 20:35:00]
AdwCleaner[R2].txt - [1203 octets] - [12/08/2012 00:30:41]
AdwCleaner[R3].txt - [1134 octets] - [12/08/2012 00:31:19]

########## EOF - C:\AdwCleaner[R3].txt - [1262 octets] ##########

Relance AdwCleaner choisis suppression
Le PC va redémarrer et poste le rapport qui s'affiche

Smart

# AdwCleaner v1.800 - Rapport créé le 12/08/2012 à 00:50:18
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : inconnu - inconnu-PC
# Exécuté depuis : C:\Users\inconnu\Downloads\adwcleaner (1).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Premium

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.75

Fichier : C:\Users\inconnu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14702 octets] - [05/08/2012 20:08:44]
AdwCleaner[R1].txt - [1260 octets] - [05/08/2012 20:34:54]
AdwCleaner[S2].txt - [1324 octets] - [05/08/2012 20:35:00]
AdwCleaner[R2].txt - [1203 octets] - [12/08/2012 00:30:41]
AdwCleaner[R3].txt - [1263 octets] - [12/08/2012 00:31:19]
AdwCleaner[S3].txt - [1199 octets] - [12/08/2012 00:50:18]

########## EOF - C:\AdwCleaner[S3].txt - [1327 octets] ##########

As-tu toujours about:Blank ?

Smart

Oui et je ne peu toujours rien modifier dans IE

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur le tournevis à droite et dans la laiste coche cette case "Recherche Master Boot Record Infection [MBR][O80]"
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.

Smart

voila le lien:
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120812_z6t11i8d10v14

Tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

donc voila apres l examen:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.11.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
bruno :: BRUNO-PC [administrateur]

Protection: Activé

12/08/2012 01:40:00
mbam-log-2012-08-12 (01-40-00).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 378967
Temps écoulé: 1 heure(s), 13 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Désolé pour le retard de ma réponse.
MBAM n'a rien trouvé.

Tout d'abord désinstalle SpyBot, il est dépassé et ne fait que ralentir le PC ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

Le rapport ZHPDiag me semble incomplet. Aurais-tu supprimé des lignes ?

Ensuite tu fais ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\AppDataLow\Software\BearShareMediabarTb]
[MD5.EB16EE9540EF3E82EE9C1B1DF88172CA] [SPRF][11/08/2012] (...) -- C:\Users\bruno\AppData\Local\Temp\Uninst.bat [625]
[MD5.00000000000000000000000000000000] [APT] [{6430DAD6-9AB5-4CDE-8A77-75552830FFB5}] (...) -- C:\Users\bruno\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{65B27600-BBFF-4E10-87CA-764207FC0BE3}] (...) -- C:\Users\bruno\Desktop\jre-6u20-windows-i586-iftw-rv.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6B544A05-75AD-45D2-9045-C3A89101AE91}] (...) -- C:\Users\bruno\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0ZTAH9EQ\lgps303[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{96B81916-95FC-4B80-A1B7-BE5B0439B05D}] (...) -- C:\Windows\System32\drivers\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CD86E878-AAC9-44D6-B582-CEE3DAEA243D}] (...) -- C:\Users\bruno\Desktop\jre-6u21-windows-i586-iftw-rv.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CE52F935-841E-4794-BCC3-46C3A432F95F}] (...) -- C:\Users\bruno\Desktop\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E86920FB-E1D7-4512-91D9-9B7D2DE34F5B}] (...) -- C:\Users\bruno\Documents\daoc\DAoCSetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{168525E6-EFA6-4E4F-BFB8-68010C3AE3B4}] (...) -- D:\Setup.exe (.not file.)
EmptyTemp
EmptyFlash
FirewallRAZ

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-08-2012-23-29-29.txt
Run by bruno at 13/08/2012 23:29:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\BearShareMediabarTb

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: C:\Users\bruno\AppData\Local\Temp\Uninst.bat
ABSENT Folder/File: c:\users\bruno\appdata\local\microsoft\windows\temporary internet files\content.ie5\0ztah9eq\lgps303
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {6430DAD6-9AB5-4CDE-8A77-75552830FFB5}
SUPPRIME Task: {65B27600-BBFF-4E10-87CA-764207FC0BE3}
SUPPRIME Task: {6B544A05-75AD-45D2-9045-C3A89101AE91}
SUPPRIME Task: {96B81916-95FC-4B80-A1B7-BE5B0439B05D}
SUPPRIME Task: {CD86E878-AAC9-44D6-B582-CEE3DAEA243D}
SUPPRIME Task: {CE52F935-841E-4794-BCC3-46C3A432F95F}
SUPPRIME Task: {E86920FB-E1D7-4512-91D9-9B7D2DE34F5B}
SUPPRIME Task: {168525E6-EFA6-4E4F-BFB8-68010C3AE3B4}

========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
8 : Tache planifiée

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/08/2012 23:29:29 [1723]

bonsoir je n'avais pas vue ta reponse je pensais que tu avait abandonné lol.
Non rien enlevé sur l'autre rapport.

Oui je crois voir pourquoi il manque des lignes dans le rapport
Redémarre le PC.

Est-ce que tu as toujours le pb ?

Refais un scan ZHPDiag. - Si le bouton UAC apparaît dans le panel supérieur cela signifie que l'UAC est activée. L'activation de l'UAC gène l'analyse de ZHPDiag sur certains modules (O18,O23,O42,...). Aussi pour permettre un scan complet de l'outil, tu dois au préalable cliquer sur ce bouton. Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.
Et poste le rapport via pjjoint

Smart

Et voila qui est fait :D
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120813_x12j5n15o15k15

toujours le mm probleme mais la internet explorer ne se lance plus et j ai un message d erreur quand je lance update sur internet explorer il me dit probleme vss

Tu es sûr lorsque que la fenêtre ZHPDiag s'ouvre, il n'y a pas le bouton UAC dans le bandeau supérieur
Si ce bouton est présent il faut cliquer dessus

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

non pas de UAC :(

OK pour ZHPDiag, je vais voir avec le développeur.
Concernant update tu peux me dire quelle est le message d'erreur exact.

Smart

Mise à jour de sécurité pour Internet Explorer 8 pour Windows 7 pour ordinateurs à processeur x64 (KB2544521)

Date d'installation : ?12/?08/?2012 14:15

État de l'installation : Échec

Détails de l'erreur : Code 80242016

Type de mise à jour : Important

Un problème de sécurité a été identifié. Ce problème pourrait permettre à une personne distante malveillante non authentifiée de porter atteintre à votre système et d'en prendre le contrôle. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Une fois cette mise à jour installée, vous serez peut-être amené à redémarrer votre système.

Plus d'informations :
http://go.microsoft.com/fwlink/?LinkID=218115

Aide et support :
https://support.microsoft.com/en-us

Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB2703157)

Date d'installation : ?12/?08/?2012 14:15

État de l'installation : Échec

Détails de l'erreur : Code 80242016

Type de mise à jour : Recommandée

Installez cette mise à jour pour résoudre des problèmes dans Windows. Pour consulter la liste complète des problèmes résolus par cette mise à jour, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois cette installation terminée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations :
https://support.microsoft.com/en-us/help/2703157/you-encounter-a-memory-leak-issue-when-an-application-calls-the-winhtt

Aide et support :
https://support.microsoft.com/en-us