Ouverture de fenêtre Internet Explorer au démarrage

Résolu
kev-52 Messages postés 71 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous.

Je rencontre un problème au démarrage de mon pc.
A chaque fois qu'il démarre, une série de petites fenêtres Internet Explorer s'ouvrent et affichent les messages suivants :

http://image.noelshack.com/fichiers/2015/49/1449057559-capture1.png
http://image.noelshack.com/fichiers/2015/49/1449057562-capture2.png

Tout me porte à penser qu'il s'agit d'un virus.

Jusqu'à présent, voici ce que j'ai fait :
- Analyse et nettoyage avec Avira
- Analyse et nettoyage avec Malwarebytes
- Analyse et nettoyage avec RogueKiller
- Analyse et nettoyage avec ADWCleaner

Et ensuite, après redémarrage du pc, il y a toujours ces messages au démarrage.

Avez-vous une idée de comment éradiquer ce virus si c'en est un ?

Mon pc est HP Pavilion 15 où j'ai installé Windows 7 Home x64 dessus.

Voici le rapport ZHPDiag : https://www.cjoint.com/c/ELcmfr7Lw78

Pouvez-vous m'aider svp ?

Merci d'avance.

cdt.

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    A faire analyser.

    Envoie C:\Program Files (x86)\Microsoft Silverlight\Silver.exe sur http://upload.malekal.com

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. kev-52 Messages postés 71 Statut Membre 6
       
      C'est fait
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est le coupable :
    Ca lance IE pour charger des pubs.

    La détection n'est pas terrible.

    SHA256: f1cf10523165606646e143b1cba19d42c4120731bd9ab92384cf0344b93ab221
    Nom du fichier : Silver.exe
    Ratio de détection : 2 / 55
    Date d'analyse : 2015-12-02 13:13:28 UTC (il y a 0 minute)

    Antivirus Résultat Mise à jour
    CMC Trojan.Win32.Generic!O 20151201
    McAfee-GW-Edition BehavesLike.Win32.Worm.jh 20151202


    ~~

    Voici la correction à  effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [SilverLight for Microsoft Windows] => C:\Program Files (x86)\Microsoft Silverlight\Silver.exe [674211 2013-05-04] ()

    Une fois, le texte collé dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Corriger / Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  4. kev-52 Messages postés 71 Statut Membre 6
     
    C'est bon, j'ai fait les actions demandées, puis j'ai redémarré le pc. Les messages ne sont plus réapparus.

    Merci beaucoup pour votre aide. :)

    Mais en fait c'était quoi le problème au final ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Tu avais un trojan clicker qui chargeait des pubs, probablement suite à un téléchargement d'un fichier pourri.

    Dans le doute, change tes mots de passe WEB (mail etc).

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0