Help problème virus et surement pas que ca
Résolu
SuperFun
Messages postés
850
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voila j'ai besoin de votre aide.
Les symptômes:
Internet Explorer:
lorsque je demande certaines pages elles ne s'affichent pas (une page blanche et rien d'autre)
J'ai supprimer IE et mainteant c'est pire.
Avant ca j'ai analyser le PC avec :
un petit nettoyage avec CCleaner
Malwarebytes' Anti-Malware
a-squared Free
Spybot - Search & Destroy.
Avant de supprimer IE j'ai essayer de lancer un scan en ligne (bitdefender et kaspersky) mais rien le scan ne se lance pas.
J'ai controler la version Java et en ordre.
L'antivirus (kasperski) de mon PC ne trouve rien.
Un scan en ligne avec Firefox et Trend Micro me trouve ADWARE_BESTOFFERS mais le scan ne va pas au bout le programme se bloc et n'avance plus.
La mise a jour windows Microsoft .NET Framework 1.1 Service Pack 1
n'arrive pas à s'installer
Un message d'erreur SL2A.tmp ==> L'application a générer une exception non gérée.
d'autre part mon antivirus me donne parfois le message suivant:
15.12.2008 07:03:40 Enregistreur de frappes C:\WINDOWS\SYSTEM32\DRIVERS\EKBFLTR.SYS Détectés: Keylogger
Voila j'espère de l'aide pour pouvoir avance MERCI d'avance
Voila j'ai besoin de votre aide.
Les symptômes:
Internet Explorer:
lorsque je demande certaines pages elles ne s'affichent pas (une page blanche et rien d'autre)
J'ai supprimer IE et mainteant c'est pire.
Avant ca j'ai analyser le PC avec :
un petit nettoyage avec CCleaner
Malwarebytes' Anti-Malware
a-squared Free
Spybot - Search & Destroy.
Avant de supprimer IE j'ai essayer de lancer un scan en ligne (bitdefender et kaspersky) mais rien le scan ne se lance pas.
J'ai controler la version Java et en ordre.
L'antivirus (kasperski) de mon PC ne trouve rien.
Un scan en ligne avec Firefox et Trend Micro me trouve ADWARE_BESTOFFERS mais le scan ne va pas au bout le programme se bloc et n'avance plus.
La mise a jour windows Microsoft .NET Framework 1.1 Service Pack 1
n'arrive pas à s'installer
Un message d'erreur SL2A.tmp ==> L'application a générer une exception non gérée.
d'autre part mon antivirus me donne parfois le message suivant:
15.12.2008 07:03:40 Enregistreur de frappes C:\WINDOWS\SYSTEM32\DRIVERS\EKBFLTR.SYS Détectés: Keylogger
Voila j'espère de l'aide pour pouvoir avance MERCI d'avance
A voir également:
- Help problème virus et surement pas que ca
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
297 réponses
Résumé de la discussion
Le problème principal concerne l’affichage des pages sur Internet Explorer sous Windows XP, des pages qui restent blanches et la dégradation s’est accentuée après la suppression du navigateur.
Les scans antivirus et les analyses en ligne n’apportent pas de détection nette, mais Trend Micro signale Adware_BESTOFFERS et l’installation de .NET Framework 1.1 Service Pack 1 échoue avec une erreur SL2A.tmp indiquant que l’application a généré une exception non gérée.
Par ailleurs, l’antivirus signale occasionnellement la présence d’un enregistreur de frappes dans C:\WINDOWS\SYSTEM32\EKBFLTR.SYS (clélogger).
Des mesures de dépistage et de nettoyage proposées incluent CCleaner, Malwarebytes, Spybot, ainsi que des outils dédiés tels que USBFix et RSIT, destinés à nettoyer le système et à générer des rapports de diagnostic.
Salut
Ton infection se situe dans la resto systeme
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Puis,
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
Ton infection se situe dans la resto systeme
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
Puis,
¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
Les soucis sont surtout au niveau d' IE par exemple si je vais sur la page de windows update la page IE qui s'affiche est totalement blanche (peut etre un manque d'inspiration)
Si je vais faire un scan en ligne avec bitdefender quand je clic sur le bouton pour lancer le scan rien ne se passe.
Si je vais télécharger flashplayer pour IE j'arrive sur la page je n'arrive pas a avoir le controle activ x a télécharger pour avoir acces (si je fait une copie de la page sur un autre pc et que je la met sur une clé USB et que j'essai de lancer sa m'affiche la page pour le telechargement flashplayer la il vien la barre en haut qui demande l'install de lactive X (il doit faire semblant de le charger quand je l autorise) et lorsque je clic sur le bouton Agree and install now la fenetre s'efface et il viens Inernet explorer ne peut pas afficher cette page web
Cause plus fréquente:
Pas connecté a internet
Le site rencontre des problèmes
Il se peut que l'adresse contienne une erreur de frappe.
Rien de tout ca n'est valable pour mon cas
voila un peu les soucis actuelles (qui sont les meme depuis le début (sans tenir comptes des trucs corrigés)
Si je vais faire un scan en ligne avec bitdefender quand je clic sur le bouton pour lancer le scan rien ne se passe.
Si je vais télécharger flashplayer pour IE j'arrive sur la page je n'arrive pas a avoir le controle activ x a télécharger pour avoir acces (si je fait une copie de la page sur un autre pc et que je la met sur une clé USB et que j'essai de lancer sa m'affiche la page pour le telechargement flashplayer la il vien la barre en haut qui demande l'install de lactive X (il doit faire semblant de le charger quand je l autorise) et lorsque je clic sur le bouton Agree and install now la fenetre s'efface et il viens Inernet explorer ne peut pas afficher cette page web
Cause plus fréquente:
Pas connecté a internet
Le site rencontre des problèmes
Il se peut que l'adresse contienne une erreur de frappe.
Rien de tout ca n'est valable pour mon cas
voila un peu les soucis actuelles (qui sont les meme depuis le début (sans tenir comptes des trucs corrigés)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Une question toute conne il est ou l'icone Internet explorer je le trouve nulle part.
A part ca j'ai fait ce qui est dit mais ca change rien pour moi si je lance microsoft update toujours page blanche
A part ca j'ai fait ce qui est dit mais ca change rien pour moi si je lance microsoft update toujours page blanche
bonsoir tu peux le trouver dans :
c:\Program files\internet explorer : IEXPLORE.EXE
c:\Program files\internet explorer : IEXPLORE.EXE
Hello gen-hackman, J'avais fini par trouver.
Depuis la j'ai fais un clic droit sur l'icone puis envoyer vers bureau "créer un raccourci".
Ensuite j'ai mis comme page de démarrage www.google.ch
Mais lorsque je clic sur l'icone qui se trouve sur le bureau j'arrive sur: http://runonce.msn.com/runonce3.aspx mais la page ne s'affiche pas elle reste toute blanche. si depuis la je clic sur l'icone page d'acceuil j'arrive bien sur google.
IE ne marche pas et je sais plus quoi faire.
Depuis la j'ai fais un clic droit sur l'icone puis envoyer vers bureau "créer un raccourci".
Ensuite j'ai mis comme page de démarrage www.google.ch
Mais lorsque je clic sur l'icone qui se trouve sur le bureau j'arrive sur: http://runonce.msn.com/runonce3.aspx mais la page ne s'affiche pas elle reste toute blanche. si depuis la je clic sur l'icone page d'acceuil j'arrive bien sur google.
IE ne marche pas et je sais plus quoi faire.
bonjour une solution a essayer :
sur une page google tu fais glisser l'icone a gauche de : https://www.google.ch/?gws_rd=ssl sur ton bureau ce qui t en fera un raccourci direct
ferme la page et double clic sur le raccourci créé precedement sur le bureau :
que se passe t il ?
sur une page google tu fais glisser l'icone a gauche de : https://www.google.ch/?gws_rd=ssl sur ton bureau ce qui t en fera un raccourci direct
ferme la page et double clic sur le raccourci créé precedement sur le bureau :
que se passe t il ?
Hello
Elle s'ouvre correctement.
Je suis allé voir l'onglet sécurité et en allant plus profond (ajouter \avancé\ rechercher) je retrouve une 20ène de possibilité dont certains sont croisés par un croix rouge
Elle s'ouvre correctement.
Je suis allé voir l'onglet sécurité et en allant plus profond (ajouter \avancé\ rechercher) je retrouve une 20ène de possibilité dont certains sont croisés par un croix rouge
Salut,
essaye ceci stp
Télécharge Zeb-Restore(par l'équipe de Zebulon.fr)
http://telechargement.zebulon.fr/zeb-restore.html
enregistre ce fichier sur le bureau.
- Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réparation IE
- Ne coche aucune autre case
- Clique sur Restaurer
- Redémarre ton PC+++
essaye ceci stp
Télécharge Zeb-Restore(par l'équipe de Zebulon.fr)
http://telechargement.zebulon.fr/zeb-restore.html
enregistre ce fichier sur le bureau.
- Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
- Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réparation IE
- Ne coche aucune autre case
- Clique sur Restaurer
- Redémarre ton PC+++
J'ai fait mais sans succes aucune amélioration d'autrre part j ai réinstaller IE 7 et pendant l installation viens la fameuses fenetre IE7 n'a pas pus s'installer correctement redemarer le PC j'ai refait les procedure connu par la a savoir le regedit et faire les aurtorisation mais bof d'ailleur la quand j'essai de donner autorisation total a : CRETATEUR PROPRIETAIRE je n'arrive pas a le valider il reviens a lecture
Il me semble que j'ai toujours plus de Noms d'utilisateurs ou de groupe dans l'onglet securité
Il me semble que j'ai toujours plus de Noms d'utilisateurs ou de groupe dans l'onglet securité
J ai refait je suis allé sur google et mis en recherche requins.
la page des liens s'affiche si je clic sur images pour afficher que les images j'ai pas les images je reviens d'un pas en arrière et fait un glissé coller sur le bureau et la page s'ouvre correctement mais peut etre que c'est parce qu il va chercher dans les caches non
la page des liens s'affiche si je clic sur images pour afficher que les images j'ai pas les images je reviens d'un pas en arrière et fait un glissé coller sur le bureau et la page s'ouvre correctement mais peut etre que c'est parce qu il va chercher dans les caches non
pour etre sur fais un coup de ccleaner et retente :
1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
Ccleaner je l'utilise régulièrement je refais un petit coup de nettoyage avec la.
Après nettoyage avec Ccleaner j'ai cliké sur mes raccourcis google (requins) IE s'ouvre sur la page des liens requins mais pas plus mieux qu'avant
Quand je clic sur l icone IE sur le bureau la page qui s ouvre n'est pas celle de ma page de démarrage google dans le cas présent
Après nettoyage avec Ccleaner j'ai cliké sur mes raccourcis google (requins) IE s'ouvre sur la page des liens requins mais pas plus mieux qu'avant
Quand je clic sur l icone IE sur le bureau la page qui s ouvre n'est pas celle de ma page de démarrage google dans le cas présent
Si la clé du Registre
HKEY_CLASSES_ROOT\exefile\shell\open\command
a la valeur
C:\recycled\sirc32.exe "%1" %* ou autre.
votre ordinateur est infecté par le virus worm W32/SirCam.
REMARQUE : si la valeur de cette clé de Registre est différente de
"%1" %*
votre ordinateur peut être infecté par un autre virus.
Si tu arrives à entrer dans le registre, au moins tu verras si tu as le risque d'etre infecté ou non(
A+
HKEY_CLASSES_ROOT\exefile\shell\open\command
a la valeur
C:\recycled\sirc32.exe "%1" %* ou autre.
votre ordinateur est infecté par le virus worm W32/SirCam.
REMARQUE : si la valeur de cette clé de Registre est différente de
"%1" %*
votre ordinateur peut être infecté par un autre virus.
Si tu arrives à entrer dans le registre, au moins tu verras si tu as le risque d'etre infecté ou non(
A+
C:\recycled\sirc32.exe ...........la valeur de la clé est ellle celle ci ?(avec les donnees "%1" %*)
oui mais le 1% est du cote droit de la fenetre de droite dans regedit ......et du cote gauche de cette meme fenetre qu y a t il ecrit ?
non ben c est bon la cle est bonne.........Marie je comprends pas le fait de supprimer mes messages et de les restaurer par la suite........explications ?
Voila ce que je lis dans encarta:
1. Cliquez sur Démarrer, sur Exécuter, puis tapez regedit dans la zone Ouvrir et appuyez sur ENTRÉE.
2. Si la clé de registre suivante a pour valeur C:\recycled\sirc32.exe "%1" %* (avec des guillemets), votre ordinateur est infecté par le virus W32/SirCam :
HKEY_CLASSES_ROOT\exefile\shell\open\command
au point 2 c'est bien ce que j'ai moi donc j en déduit que je suis infecté par W32/Sircam
1. Cliquez sur Démarrer, sur Exécuter, puis tapez regedit dans la zone Ouvrir et appuyez sur ENTRÉE.
2. Si la clé de registre suivante a pour valeur C:\recycled\sirc32.exe "%1" %* (avec des guillemets), votre ordinateur est infecté par le virus W32/SirCam :
HKEY_CLASSES_ROOT\exefile\shell\open\command
au point 2 c'est bien ce que j'ai moi donc j en déduit que je suis infecté par W32/Sircam
C'est fait j'ai enlevé la resto puis dans le même pas remis la resto, autre chose?