Fenêtre intempestive

mike39 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Malgré tous les paramètres nécessaires à ma connaissance j'ai des fenetres intempestives qui s'ouvrent sans cesse dès ma connexion àinternet : feuille internet vierge , page de pub, page de jeux, etc.....
le blocage est fait dans Outils Options internet confidentialité et dans la barre d'outils google j'ai 1138 bloquées
C'est très gênant et j'ai peur d'avoir un virus
J'espère que quelqu'un pourra me venir en aide !!!!!
merci d'avance
a plus
A voir également:

7 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

_______________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
mike39
 
lorsqu j'ai allumé l'ordi message de bit defender : BIT DEFENDER a bloqué un virus son nom est
TROJAN.VUNDO.EHS
SON emplacement C USER .......... APPDATA LOCAL TEMP JKKKECAA.DLL

que dois je faire ?
merci
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
si tu ne colle aucun rapport on ne va pas avancer...
______________

FAIT DEMARRER puis EXECUTER et TAPE mrt puis clique sur ok et suis la procedure et dis si des infections sont trouvées

________________

scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
___________________

colle un rapport hijakchits
0
mike39
 
c'est de pire en pire et les manips me font un peu peur car j suis totalement novice dans le domaine !!!!!!!!!!!!!
merci
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
il faut faire sinon tu restera avec ton ordi contaminé...
0
mike39
 
j'ai fait mrt et " aucun logiciel malveillant trouvé"

j'ai téléchargé vundofix et après le scan "done searching for files"
"no infected files were found"
donc je n'ai pas continué les manips
j'avais téléchargé adaware ; est ce que le virus est parti ?
par contre en allumant le pc j'ai 3 messages comme quoi il ne trouve pas les programmes avec des
extensions .dll

merci
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
colle combofix et hijackhtis pour avancer ...
0
mike 39
 
j'ai fait combofix il m'a donné un rapport mais depuis impossible de
me connecter à internet il me dit "réseau non identifié"
là je suis à mon travail donc je ne pourrais plus communiquer depuis
mon domicile ; désemparée !!! je pense trouver un professionnel
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok
essaye de reparer internet avec lspfix ou WinSockFix 1.2 ou zeb restore: que tu peux telecharger sur une clé usb pour mettre sur ton ordi a domicile:

zeb restore: http://telechargement.zebulon.fr/zeb-restore.html
____________

http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39138667s,00.htm

____________

http://fr.brothersoft.com/WinSockFix-110502.html

si cela persiste: restaure ton ordi avant l'utilisation de combofix:

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

si cela persiste:

https://www.pcastuces.com/pratique/windows/xp/default.htm

a plus
0
mike39
 
on a restauré notre système ; on a retrouvé notre connexion internet mais le lien dll est revenu .
Merci pour tout
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
____________________

colle le rapport d'un scan en ligne
avec un des suivants:
(désactiver avast le temps du scan)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

_____________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
mike39
 
Le problème est maintenant réglé ; nous n'avons plus de message d'erreur avec extension dll
problème résolu
merci pour tout
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok parfait
0