explorateur windows infecté Fermé

Question

Bonjour, 

J'ai constaté que j'avais un virus lorsque j'ai vu que j'avais dépassé ma limite de bande-passante mensuelle en à peine 2 jours... J'avais également depuis quelques jours un pop-up qui m'apparaissait aux 2 minutes me disant que l'explorateur windows avait rencontré des difficultés et devait redémarrer. 
J'ai alors installé différents anti-spyware. Ceux-ci ne semblent pas pouvoir détruire le virus, sauf que depuis que j'ai installé Malwarebytes anti-malware celui-ci me dit aux 2 minutes "blocage réussi de l'accès à un site web potentiellement malveillant. Port: sortant. Processus: explorer.exe". Mon explorateur windows plante moins souvent depuis ce temps mais il plante encore quelques fois par jour tout de même...
Mon explorateur windows est donc clairement infecté et je ne sais pas comment régler ce problème puisque je ne peux quand même pas (je pense) supprimer l'explorateur windows !!

Voici mes rapports de OTL et Malwarebytes.

https://forums-fec.be/upload/www/?action=d&id=2278709418

https://forums-fec.be/upload/www/?action=d&id=4866784599

https://forums-fec.be/upload/www/?action=d&id=6144071789

Merci de bien vouloir m'aider !!!



Configuration: Windows 7 / Firefox 17.0

g3n-h@ckm@n · Answer

salut


/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

djoupi · Answer

Merci infiniment de vouloir m'aider ! 
J'ai suivi la procédure. Il semble que mon ordi soit infecté par le virus Rootkit. Je ne pense pas toutefois que le problème soit réglé car malwarebytes me dit encore le même avertissement (blocage réussi de l'accès à un site web potentiellement malveillant. Processus: explorer.exe). D'ailleurs, mes antivirus se sont réactivés automatiquement suite au redémarrage de mon ordi, je ne sais pas si ça peut avoir nui à quelque chose.
Voici le rapport de combofix : https://forums-fec.be/upload/www/?action=d&id=1297972984

Merci!

g3n-h@ckm@n · Answer

re

desinstalle adaware il est bidon
desinstalle spybot search nd destroy rien du tout

fais voir ton rapport de malwarebytes' ?

djoupi · Answer

Voici le rapport de malwarebytes
https://www.cjoint.com/c/CAdsm5A6Pmw  

Merci !

g3n-h@ckm@n · Answer

c'est pas le bon ^^

FöüFürët · Answer

Petite parenthese pendant tout ca, j'ai posté un autre message sur le forum https://forums.commentcamarche.net/forum/affich-26817570-multiboot-et-partition#p26817570
 
Je parle aussi d'un probleme d'explorateur windows et la bare "démarrer" du bureau, sauf que MOI il ne me fait rien de tout ca, il disparait sans poser de question, il s'enleve et c'est tout, comme ca, sans rien faire d'autre, impossible d'activer la CMD meme par racourcis clavier ou meme avec la touche "windows" qui ne fonctionne plus aussi, je redémarre et ca REfonctionne pendant quelques temps...

Ce qui a attiré mon attention; avant que je désinstal Norton pour y mettre MSE j'avais deja ces deux choses de bloqué, RootKit et un autre que je ne retrouve plus et bizzarement il m'affichais sa quand j'avais IE9, un lien peut etre ?

djoupi · Answer

Bon eh bien, merci d'avoir tenté de m'aider. Je suis finalement allée voir un ami informaticien et après avoir essayé tous les anti-rootkit disponibles et même tenté de réparer windows à l'aide du CD d'installation, nous avons dû abandonner et avons fait un system recovery.

g3n-h@ckm@n · Answer

ok :)

Explorateur windows infecté

8 réponses