Fenêtre intempestive

mike39 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Malgré tous les paramètres nécessaires à ma connaissance j'ai des fenetres intempestives qui s'ouvrent sans cesse dès ma connexion àinternet : feuille internet vierge , page de pub, page de jeux, etc.....
le blocage est fait dans Outils Options internet confidentialité et dans la barre d'outils google j'ai 1138 bloquées
C'est très gênant et j'ai peur d'avoir un virus
J'espère que quelqu'un pourra me venir en aide !!!!!
merci d'avance
a plus
Configuration: Windows Vista
Internet Explorer 7.0

7 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

    en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

    _______________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. mike39
       
      lorsqu j'ai allumé l'ordi message de bit defender : BIT DEFENDER a bloqué un virus son nom est
      TROJAN.VUNDO.EHS
      SON emplacement C USER .......... APPDATA LOCAL TEMP JKKKECAA.DLL

      que dois je faire ?
      merci
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    si tu ne colle aucun rapport on ne va pas avancer...
    ______________

    FAIT DEMARRER puis EXECUTER et TAPE mrt puis clique sur ok et suis la procedure et dis si des infections sont trouvées

    ________________

    scan avec vundofix (colle le rapport)

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.

    __________________

    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    ___________________

    colle un rapport hijakchits
    0
    1. mike39
       
      c'est de pire en pire et les manips me font un peu peur car j suis totalement novice dans le domaine !!!!!!!!!!!!!
      merci
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il faut faire sinon tu restera avec ton ordi contaminé...
    0
    1. mike39
       
      j'ai fait mrt et " aucun logiciel malveillant trouvé"

      j'ai téléchargé vundofix et après le scan "done searching for files"
      "no infected files were found"
      donc je n'ai pas continué les manips
      j'avais téléchargé adaware ; est ce que le virus est parti ?
      par contre en allumant le pc j'ai 3 messages comme quoi il ne trouve pas les programmes avec des
      extensions .dll

      merci
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle combofix et hijackhtis pour avancer ...
    0
    1. mike 39
       
      j'ai fait combofix il m'a donné un rapport mais depuis impossible de
      me connecter à internet il me dit "réseau non identifié"
      là je suis à mon travail donc je ne pourrais plus communiquer depuis
      mon domicile ; désemparée !!! je pense trouver un professionnel
      merci
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok
    essaye de reparer internet avec lspfix ou WinSockFix 1.2 ou zeb restore: que tu peux telecharger sur une clé usb pour mettre sur ton ordi a domicile:

    zeb restore: http://telechargement.zebulon.fr/zeb-restore.html
    ____________

    http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39138667s,00.htm

    ____________

    http://fr.brothersoft.com/WinSockFix-110502.html

    si cela persiste: restaure ton ordi avant l'utilisation de combofix:

    http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

    si cela persiste:

    https://www.pcastuces.com/pratique/windows/xp/default.htm

    a plus
    0
    1. mike39
       
      on a restauré notre système ; on a retrouvé notre connexion internet mais le lien dll est revenu .
      Merci pour tout
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ____________________

    colle le rapport d'un scan en ligne
    avec un des suivants:
    (désactiver avast le temps du scan)

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    _____________________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ______________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. mike39
       
      Le problème est maintenant réglé ; nous n'avons plus de message d'erreur avec extension dll
      problème résolu
      merci pour tout
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok parfait
    0