Ouverture de fenêtre Internet Explorer au démarrageRésolu/Fermé

Question

Bonjour à tous.

Je rencontre un problème au démarrage de mon pc.
A chaque fois qu'il démarre, une série de petites fenêtres Internet Explorer s'ouvrent et affichent les messages suivants :

http://image.noelshack.com/fichiers/2015/49/1449057559-capture1.png
http://image.noelshack.com/fichiers/2015/49/1449057562-capture2.png

Tout me porte à penser qu'il s'agit d'un virus.

Jusqu'à présent, voici ce que j'ai fait :
- Analyse et nettoyage avec Avira
- Analyse et nettoyage avec Malwarebytes
- Analyse et nettoyage avec RogueKiller
- Analyse et nettoyage avec ADWCleaner

Et ensuite, après redémarrage du pc, il y a toujours ces messages au démarrage.

Avez-vous une idée de comment éradiquer ce virus si c'en est un  ?

Mon pc est HP Pavilion 15 où j'ai installé Windows 7 Home x64 dessus.

Voici le rapport ZHPDiag : https://www.cjoint.com/c/ELcmfr7Lw78

Pouvez-vous m'aider svp ?

Merci d'avance.

cdt.

Malekal_morte- · Answer

Salut, 


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

A faire analyser.

Envoie C:\Program Files (x86)\Microsoft Silverlight\Silver.exe sur http://upload.malekal.com 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

c'est le coupable :
Ca lance IE pour charger des pubs.

La détection n'est pas terrible.

SHA256: f1cf10523165606646e143b1cba19d42c4120731bd9ab92384cf0344b93ab221
Nom du fichier : Silver.exe
Ratio de détection : 2 / 55
Date d'analyse : 2015-12-02 13:13:28 UTC (il y a 0 minute) 

Antivirus Résultat Mise à jour
CMC Trojan.Win32.Generic!O 20151201
McAfee-GW-Edition BehavesLike.Win32.Worm.jh 20151202 
 
~~

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 


HKLM-x32\...\Run: [SilverLight for Microsoft Windows] => C:\Program Files (x86)\Microsoft Silverlight\Silver.exe [674211 2013-05-04] ()


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

kev-52 · Answer

C'est bon, j'ai fait les actions demandées, puis j'ai redémarré le pc. Les messages ne sont plus réapparus.

Merci beaucoup pour votre aide. :)

Mais en fait c'était quoi le problème au final ?

Malekal_morte- · Answer

Tu avais un trojan clicker qui chargeait des pubs, probablement suite à un téléchargement d'un fichier pourri.

Dans le doute, change tes mots de passe WEB (mail etc).


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Ouverture de fenêtre Internet Explorer au démarrage

5 réponses

Newsletters