Internet Explorer: About:Blank

Question

Bonjour a vous !
voila depuis qq jours j'ai cette magnifique surprise.
Donc je viens chercher qq réponses sur ce forum.
J'ai déjà installé HijackThis mais ensuite comme je suis une quiche et ne comprend pas forcement se magnifique langage,je voudrais toute votre lumière et vous remercie d'avance pour votre aide et je suis entièrement a votre disposition.

Smart91 · Answer

Bonjour,

Je suppose que tu veux dire que tu es infecté par About:Blank qui dirige la page de démarrage d'Internet Explorer vers un site payant.

Si c'est cela:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Choisis "Recherche" et poste le rapport
- Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

Smart

chabros · Answer

Donc  le rapport:
# AdwCleaner v1.800 - Rapport créé le 12/08/2012 à 00:31:19
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : inconnu  - inconnu -PC
# Exécuté depuis : C:\Users\inconnu \Downloads\adwcleaner (1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\Premium

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.75

Fichier : C:\Users\inconnu \AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14702 octets] - [05/08/2012 20:08:44]
AdwCleaner[R1].txt - [1260 octets] - [05/08/2012 20:34:54]
AdwCleaner[S2].txt - [1324 octets] - [05/08/2012 20:35:00]
AdwCleaner[R2].txt - [1203 octets] - [12/08/2012 00:30:41]
AdwCleaner[R3].txt - [1134 octets] - [12/08/2012 00:31:19]

########## EOF - C:\AdwCleaner[R3].txt - [1262 octets] ##########

Smart91 · Answer

Relance AdwCleaner choisis suppression
Le PC va redémarrer et poste le rapport qui s'affiche

Smart

chabros · Answer

# AdwCleaner v1.800 - Rapport créé le 12/08/2012 à 00:50:18
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : inconnu - inconnu-PC
# Exécuté depuis : C:\Users\inconnu\Downloads\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Premium

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.75

Fichier : C:\Users\inconnu\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [14702 octets] - [05/08/2012 20:08:44]
AdwCleaner[R1].txt - [1260 octets] - [05/08/2012 20:34:54]
AdwCleaner[S2].txt - [1324 octets] - [05/08/2012 20:35:00]
AdwCleaner[R2].txt - [1203 octets] - [12/08/2012 00:30:41]
AdwCleaner[R3].txt - [1263 octets] - [12/08/2012 00:31:19]
AdwCleaner[S3].txt - [1199 octets] - [12/08/2012 00:50:18]

########## EOF - C:\AdwCleaner[S3].txt - [1327 octets] ##########

Smart91 · Answer

As-tu toujours about:Blank ?

Smart

chabros · Answer

Oui et je ne peu toujours rien modifier dans IE

Smart91 · Answer

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis à droite et dans la laiste coche cette case "Recherche Master Boot Record Infection [MBR][O80]"
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

chabros · Answer

voila le lien: 
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120812_z6t11i8d10v14

Smart91 · Answer

Tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

chabros · Answer

donc voila apres l examen:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.11.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
bruno :: BRUNO-PC [administrateur]

Protection: Activé

12/08/2012 01:40:00
mbam-log-2012-08-12 (01-40-00).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 378967
Temps écoulé: 1 heure(s), 13 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Smart91 · Answer

Désolé pour le retard de ma réponse.
MBAM n'a rien trouvé.

Tout d'abord désinstalle SpyBot, il est dépassé et ne fait que ralentir le PC ==>
https://www.commentcamarche.net/faq/7371-desinstaller-proprement-spybot-search-and-destroy-1-6

Le rapport ZHPDiag me semble incomplet. Aurais-tu supprimé des lignes ?

Ensuite tu fais ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur") 
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\AppDataLow\Software\BearShareMediabarTb]
[MD5.EB16EE9540EF3E82EE9C1B1DF88172CA] [SPRF][11/08/2012] (...) -- C:\Users\bruno\AppData\Local\Temp\Uninst.bat   [625]
[MD5.00000000000000000000000000000000] [APT] [{6430DAD6-9AB5-4CDE-8A77-75552830FFB5}] (...) -- C:\Users\bruno\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{65B27600-BBFF-4E10-87CA-764207FC0BE3}] (...) -- C:\Users\bruno\Desktop\jre-6u20-windows-i586-iftw-rv.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6B544A05-75AD-45D2-9045-C3A89101AE91}] (...) -- C:\Users\bruno\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0ZTAH9EQ\lgps303[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{96B81916-95FC-4B80-A1B7-BE5B0439B05D}] (...) -- C:\Windows\System32\drivers\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CD86E878-AAC9-44D6-B582-CEE3DAEA243D}] (...) -- C:\Users\bruno\Desktop\jre-6u21-windows-i586-iftw-rv.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CE52F935-841E-4794-BCC3-46C3A432F95F}] (...) -- C:\Users\bruno\Desktop\lgps303.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E86920FB-E1D7-4512-91D9-9B7D2DE34F5B}] (...) -- C:\Users\bruno\Documents\daoc\DAoCSetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{168525E6-EFA6-4E4F-BFB8-68010C3AE3B4}] (...) -- D:\Setup.exe (.not file.)
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

chabros · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-08-2012-23-29-29.txt
Run by bruno at 13/08/2012 23:29:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\BearShareMediabarTb

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: C:\Users\bruno\AppData\Local\Temp\Uninst.bat
ABSENT Folder/File: c:\users\bruno\appdata\local\microsoft\windows	emporary internet files\content.ie5\0ztah9eq\lgps303
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {6430DAD6-9AB5-4CDE-8A77-75552830FFB5}
SUPPRIME Task: {65B27600-BBFF-4E10-87CA-764207FC0BE3}
SUPPRIME Task: {6B544A05-75AD-45D2-9045-C3A89101AE91}
SUPPRIME Task: {96B81916-95FC-4B80-A1B7-BE5B0439B05D}
SUPPRIME Task: {CD86E878-AAC9-44D6-B582-CEE3DAEA243D}
SUPPRIME Task: {CE52F935-841E-4794-BCC3-46C3A432F95F}
SUPPRIME Task: {E86920FB-E1D7-4512-91D9-9B7D2DE34F5B}
SUPPRIME Task: {168525E6-EFA6-4E4F-BFB8-68010C3AE3B4}


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
8 : Tache planifiée


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/08/2012 23:29:29 [1723]

chabros · Answer

bonsoir je n'avais pas vue ta reponse je pensais que tu avait abandonné lol.
Non rien enlevé sur l'autre rapport.

Smart91 · Answer

Oui je crois voir pourquoi il manque des lignes dans le rapport
Redémarre le PC.

Est-ce que tu as toujours le pb ?

Refais un scan ZHPDiag. - Si le bouton UAC apparaît dans le panel supérieur cela signifie que l'UAC est activée. L'activation de l'UAC gène l'analyse de ZHPDiag sur certains modules (O18,O23,O42,...). Aussi pour permettre un scan complet de l'outil, tu dois au préalable cliquer sur ce bouton. Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.
Et poste le rapport via pjjoint

Smart

chabros · Answer

Et voila qui est fait :D
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120813_x12j5n15o15k15

chabros · Answer

toujours le mm probleme mais la internet explorer ne se lance plus et j ai un message d erreur quand je lance update sur internet explorer il me dit probleme vss

Smart91 · Answer

Tu es sûr lorsque que la fenêtre ZHPDiag s'ouvre, il n'y a pas le bouton UAC dans le bandeau supérieur 
Si ce bouton est présent il faut cliquer dessus 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

chabros · Answer

non pas de UAC :(

Smart91 · Answer

OK pour ZHPDiag, je vais voir avec le développeur.
Concernant update tu peux me dire quelle est le message d'erreur exact.

Smart

chabros · Answer

Mise à jour de sécurité pour Internet Explorer 8 pour Windows 7 pour ordinateurs à processeur x64 (KB2544521)

Date d'installation : ?12/?08/?2012 14:15

État de l'installation : Échec

Détails de l'erreur : Code 80242016

Type de mise à jour : Important

Un problème de sécurité a été identifié. Ce problème pourrait permettre à une personne distante malveillante non authentifiée de porter atteintre à votre système et d'en prendre le contrôle. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Une fois cette mise à jour installée, vous serez peut-être amené à redémarrer votre système.

Plus d'informations : 
http://go.microsoft.com/fwlink/?LinkID=218115

Aide et support : 
https://support.microsoft.com/en-us



Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB2703157)

Date d'installation : ?12/?08/?2012 14:15

État de l'installation : Échec

Détails de l'erreur : Code 80242016

Type de mise à jour : Recommandée

Installez cette mise à jour pour résoudre des problèmes dans Windows. Pour consulter la liste complète des problèmes résolus par cette mise à jour, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois cette installation terminée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/2703157/you-encounter-a-memory-leak-issue-when-an-application-calls-the-winhtt

Aide et support : 
https://support.microsoft.com/en-us

chabros · Answer

Et ensuite je n arrive pas a sauvegarder mon pc il me dit probleme de VSS et pourtant je lance l aide pour la correction mais me dit cette mise a jours ne s applique pas pour votre ordinateur.
je suis maudit :(

Smart91 · Answer

Pour Windows 7, il faut Internet Explorer 9 va sur sur lien pour l'installer: 
https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US 

Et dis moi ce qu'il en retourne 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

chabros · Answer

bonsoir,
alors installation ok.
Ensuite je le lance et la pas de about blank mais pas d affichage de la page mais j ai une adresse qui s affiche google.fr et je n arrive pas a changer les paramètres.

Smart91 · Answer

OK. Maintenant, est que te tu peux faire les updates de windows et la sauvegarde ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kunde

Internet Explorer: About:Blank

24 réponses

Votre réponse

Discussions similaires

Newsletters