Virus provenant d'Internet explorer : Sons et URLS aléatoiresRésolu/Fermé

Question

Bonjour,
Je me débats depuis plusieurs jours avec mon ordinateur qui semble être infecté (plus particulièrement Internet explorer je pense)
En effet, il y a des bribes de sons (musique, pub etc...) qui surgissent de manière aléatoire, sans prévenir, alors que je n'ai aucun site ou vidéo d'ouvert...

De plus, quand je vais dans le gestionnaire des tâches, internet explorer est affiché comme ouvert alors qu'en réalité il ne l'est pas (en tout cas il n'est pas visible sur le bureau) et les URLS changent de façon aléatoire comme s'il naviguait tout seul de sites en sites (le son vient probablement de là).
C'est également impossible de faire une recherche sur IE depuis.

J'ai tout essayé : Adw cleaner, malwarebytes, ZHP Cleaner...Plusieurs fichiers ont été supprimés mais le problème persiste.

Quelqu'un pourrait m'aider????

Merci beaucoup d'avance !!

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

VaioGirl · Answer

Merci pour ta réponse!
Pour commencer, voici le rapport d'Adw cleaner :
# AdwCleaner v4.112 - Rapport créé le 15/03/2015 à 10:56:41
# Mis à jour le 09/03/2015 par Xplode
# Base de données : 2015-03-05.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : ClemW - CLEMW-VAIO
# Exécuté depuis : C:\Users\ClemW\Downloads\adwcleaner_4.112.exe
# Option : Nettoyer

 [ Services ] *****
 [ Fichiers / Dossiers ] *****
 [ Tâches planifiées ] *****
 [ Raccourcis ] *****
 [ Registre ] *****

Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

 [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17689


-\ Mozilla Firefox v36.0.1 (x86 fr)


-\ Google Chrome v41.0.2272.89



AdwCleaner[R0].txt - [896 octets] - [11/03/2015 23:08:25]
AdwCleaner[R1].txt - [1064 octets] - [15/03/2015 09:33:50]
AdwCleaner[R2].txt - [1185 octets] - [15/03/2015 10:54:20]
AdwCleaner[S0].txt - [961 octets] - [11/03/2015 23:17:40]
AdwCleaner[S1].txt - [1122 octets] - [15/03/2015 09:37:57]
AdwCleaner[S2].txt - [1111 octets] - [15/03/2015 10:56:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1171  octets] ##########

VaioGirl · Answer

Dans l'attente de ta réponse, je peux déjà dire que j'ai déjà une amélioration depuis ce énième nettoyage adw cleaner (j'en ai pourtant fait quelques uns ces derniers jours): IE ne s'affiche plus dans le gestionnaire des tâches !
Pour l'instant plus de son qui arrive à l'improviste non plus, mais parfois ils sont très espacés donc c'est un peu tôt pour dire si ça ne le fait plus.
Merci !

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 2015-03-14 23:34 - 2015-03-14 23:34 - 00000000 ____D () C:\Users\ClemW\AppData\Roaming\sqbdmylo 
 2015-03-08 18:58 - 2015-03-08 18:58 - 00003156 _____ () C:\Windows\System32\Tasks\{2FB65959-7BAA-499E-B009-38A47A72B027} 
 2015-03-08 18:57 - 2015-03-08 18:57 - 00000000 ____D () C:\Users\ClemW\AppData\Roaming\xklijsaz 


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

VaioGirl · Answer

Voici le contenu du fichier text généré par "fix" :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-03-2015
Ran by ClemW at 2015-03-15 12:40:26 Run:1
Running from C:\Users\ClemW\Desktop
Loaded Profiles: ClemW (Available profiles: ClemW & Invité)
Boot Mode: Normal
==============================================

Content of fixlist:


2015-03-14 23:34 - 2015-03-14 23:34 - 00000000 ____D () C:\Users\ClemW\AppData\Roaming\sqbdmylo
2015-03-08 18:58 - 2015-03-08 18:58 - 00003156 _____ () C:\Windows\System32\Tasks\{2FB65959-7BAA-499E-B009-38A47A72B027}
2015-03-08 18:57 - 2015-03-08 18:57 - 00000000 ____D () C:\Users\ClemW\AppData\Roaming\xklijsaz 



C:\Users\ClemW\AppData\Roaming\sqbdmylo => Moved successfully.
C:\Windows\System32\Tasks\{2FB65959-7BAA-499E-B009-38A47A72B027} => Moved successfully.
C:\Users\ClemW\AppData\Roaming\xklijsaz => Moved successfully.
 End of Fixlog 12:40:27

Malekal_morte- · Answer

réinitialise les navigatgeurs puis vois ce que cela donne.

VaioGirl · Answer

Pour l'instant, le problème a l'air d'avoir disparu, Merci Beaucoup!!!

Malekal_morte- · Answer

=)

Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Virus provenant d'Internet explorer : Sons et URLS aléatoires

8 réponses

End of Fixlog 12:40:27

Discussions similaires

Newsletters