Ouverture de fenêtre Internet Explorer au démarrage

Résolu/Fermé
kev-52
Messages postés
61
Date d'inscription
lundi 22 février 2010
Statut
Membre
Dernière intervention
21 juin 2018
- 2 déc. 2015 à 13:06
Malekal_morte-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
- 2 déc. 2015 à 14:43
Bonjour à tous.

Je rencontre un problème au démarrage de mon pc.
A chaque fois qu'il démarre, une série de petites fenêtres Internet Explorer s'ouvrent et affichent les messages suivants :

http://image.noelshack.com/fichiers/2015/49/1449057559-capture1.png
http://image.noelshack.com/fichiers/2015/49/1449057562-capture2.png

Tout me porte à penser qu'il s'agit d'un virus.

Jusqu'à présent, voici ce que j'ai fait :
- Analyse et nettoyage avec Avira
- Analyse et nettoyage avec Malwarebytes
- Analyse et nettoyage avec RogueKiller
- Analyse et nettoyage avec ADWCleaner

Et ensuite, après redémarrage du pc, il y a toujours ces messages au démarrage.

Avez-vous une idée de comment éradiquer ce virus si c'en est un ?

Mon pc est HP Pavilion 15 où j'ai installé Windows 7 Home x64 dessus.

Voici le rapport ZHPDiag : https://www.cjoint.com/c/ELcmfr7Lw78

Pouvez-vous m'aider svp ?

Merci d'avance.

cdt.

5 réponses

Malekal_morte-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 557
2 déc. 2015 à 13:09
Salut,


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
kev-52
Messages postés
61
Date d'inscription
lundi 22 février 2010
Statut
Membre
Dernière intervention
21 juin 2018
6
2 déc. 2015 à 13:33
0
Malekal_morte-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 557
Modifié par Malekal_morte- le 2/12/2015 à 13:44
A faire analyser.

Envoie C:\Program Files (x86)\Microsoft Silverlight\Silver.exe sur http://upload.malekal.com

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
kev-52
Messages postés
61
Date d'inscription
lundi 22 février 2010
Statut
Membre
Dernière intervention
21 juin 2018
6
2 déc. 2015 à 14:11
C'est fait
0
Malekal_morte-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 557
Modifié par Malekal_morte- le 2/12/2015 à 14:22
c'est le coupable :
Ca lance IE pour charger des pubs.

La détection n'est pas terrible.

SHA256: f1cf10523165606646e143b1cba19d42c4120731bd9ab92384cf0344b93ab221
Nom du fichier : Silver.exe
Ratio de détection : 2 / 55
Date d'analyse : 2015-12-02 13:13:28 UTC (il y a 0 minute)

Antivirus Résultat Mise à jour
CMC Trojan.Win32.Generic!O 20151201
McAfee-GW-Edition BehavesLike.Win32.Worm.jh 20151202


~~

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKLM-x32\...\Run: [SilverLight for Microsoft Windows] => C:\Program Files (x86)\Microsoft Silverlight\Silver.exe [674211 2013-05-04] ()


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
kev-52
Messages postés
61
Date d'inscription
lundi 22 février 2010
Statut
Membre
Dernière intervention
21 juin 2018
6
2 déc. 2015 à 14:37
C'est bon, j'ai fait les actions demandées, puis j'ai redémarré le pc. Les messages ne sont plus réapparus.

Merci beaucoup pour votre aide. :)

Mais en fait c'était quoi le problème au final ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte-
Messages postés
180254
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
26 mars 2021
24 557
2 déc. 2015 à 14:43
Tu avais un trojan clicker qui chargeait des pubs, probablement suite à un téléchargement d'un fichier pourri.

Dans le doute, change tes mots de passe WEB (mail etc).


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0