Problème virus : Internet Explorer Warning -

lilou78 -

Bonjour,

J'ai attrapé depuis quelques jours un virus dont je n'arrive pas à me débarrasser malgré tous les scans ou autres que j'ai fait. Ca a commencé par un message d'alerte d'antivirus 2009 me disant qu'il fallait que je l'installe car il y avait des virus sur mon PC, et c'est ce que j'ai fait. J'ai compris bien trop tard qu'en fait c'était ça le virus! Depuis dès que je veux aller sur n'importe quel site en passant par internet explorer je suis sans cesse bloquée, je ne peux plus rien faire car ma page se transforme en ce message :

Internet Explorer Warning - visiting this web site may harm your computer!

Most likely causes:
The website contains exploits that can launch a malicious code on your computer
Suspicious network activity detected
There might be an active spyware running on your computer

What you can try:

Activate Antivirus 2009 for secure Internet surfing (Recommended).

Check your computer for viruses and malware.

More information

J'ai fait des recherches sur le forum et j'ai vu que plusieurs personnes ont déjà eu ce virus et j'ai donc suivi les instructions mais j'ai toujours le même message. J'ai installé a-squared free, HIjackthis, malwarebyte's antimalware et j'ai à chaque fois fait des scans et supprimé ce qu'il y avait mais ça revient toujours.
Je sais plus quoi faire et je suis pas très douée en informatique donc si vous pouviez m'aider ce serait superrrr gentil de votre part.
Par contre là je suis sous mozilla firefox et je n'ai pas ce problème.
Merci d'avance

Configuration: Windows XP

Afficher la suite

36 réponses

Résumé de la discussion

La problématique centrale porte sur une infection par un scareware « Antivirus 2009 » qui bloque l’accès Internet via Internet Explorer et affiche des avertissements, tout en persistant malgré plusieurs scans et nettoyages. Plusieurs solutions proposées incluent l'utilisation de Malwarebytes Anti-Malware, d'a-squared Free et de HijackThis pour détecter et supprimer les éléments malveillants, puis la suppression d'entrées de démarrage et de fichiers cachés. En cas de persistance, certains recommandent de reformater le système, et d'éviter les outils douteux comme les keygens, tout en notant que le problème peut ne pas se manifester sous Firefox.

Réponse 1 / 36
gen-hackman
---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS]
"{0B014B81-4E12-46F9-806F-55867AF8FD3C}"=-

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

0

Réagir
1. lilou78
  
  c'est la même chose nan? je dois le refaire?
  
  0
  
  Réagir
2. lilou78
  
  @lilou78bon je sais pas si c'était la même chose mais je l'ai refait et voici le rapport :
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== REGISTRY ==========
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS not found.
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima2.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima3.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima4.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima5.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima6.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima7.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFBE51.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFBE73.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFE350.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFE35F.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01202009_195006
  
  Files moved on Reboot...
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima2.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima3.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima4.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima5.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima6.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima7.tmp moved successfully.
  File C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFBE51.tmp not found!
  File C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFBE73.tmp not found!
  File C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFE350.tmp not found!
  File C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\~DFE35F.tmp not found!
  File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_MAP_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_001_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_002_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_003_ moved successfully.
  
  0
  
  Réagir
3. lilou78
  
  @lilou78Tout à l'air de bien marcher maintenant, merci beaucoup beaucoup beaucoup à vous 2.
  Est-ce qu'il y a encore autre chose à faire?
  
  0
  
  Réagir
Réponse 2 / 36
gen-hackman
??????????????????

0

Réagir
1. lilou78
  
  Bon je refais le poste 55 peut-être que je l'ai mal fait.
  
  0
  
  Réagir
2. lilou78
  
  @lilou78c'est bon, alors voilà le rapport :
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== FILES ==========
  File/Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MyWebSearch not found.
  File/Folder C:\Program Files\MyWebSearch not found.
  File/Folder C:\WINDOWS\SYSTEM32\WINSYSTEMS.DLL not found.
  ========== REGISTRY ==========
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{0B014B81-4E12-46F9-806F-55867AF8FD3C}\\ not found.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\"AppInit_DLLS"|"" /E : value set successfully!
  ========== COMMANDS ==========
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\imaE.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\imaF.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima10.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima11.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima12.tmp scheduled to be deleted on reboot.
  File delete failed. C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima13.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
  File delete failed. C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01202009_191639
  
  Files moved on Reboot...
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\imaE.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\imaF.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima10.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima11.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima12.tmp moved successfully.
  C:\DOCUME~1\DAISYB~1\LOCALS~1\Temp\ima13.tmp moved successfully.
  File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_MAP_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_001_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_002_ moved successfully.
  C:\Documents and Settings\daisy blin\Local Settings\Application Data\Mozilla\Firefox\Profiles\hhe4c4o1.default\Cache\_CACHE_003_ moved successfully.
  
  0
  
  Réagir
Réponse 3 / 36
gen-hackman
C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

0

Réagir
1. lilou78
  
  mais j'ai pas C:\_OTMoveIt\MovedFiles\
  
  0
  
  Réagir
Réponse 4 / 36
gen-hackman
double clic sur la boule rouge de la barre des taches
parametres
antivirus/protection residente desactiver j'usqu ' au prochain demarrage

0

Réagir
1. lilou78
  
  J'ai fait le poste 55 mais je ne retrouve pas le rapport dans C
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 36
plopus Contributeur sécurité
ben voui c'est ce que jdit ^^

0

Réagir
1. lilou78
  
  vous savez comment désactiver bitdefender pour que je puisse faire le poste 55 parceque j'y arrive pas, en + mon pc rame à fond!
  
  0
  
  Réagir
Réponse 6 / 36
gen-hackman
la purge de la resto doit etre faite au final on vva deja la desinfecter avant

0

Réagir
Réponse 7 / 36
gen-hackman
ok j attends le rapport du post 55

0

Réagir
Réponse 8 / 36
plopus Contributeur sécurité
pas grave sa fait ce que gen hackman te dit après on purge ta restauration pour supprimer sa

0

Réagir
Réponse 9 / 36
plopus Contributeur sécurité
merci gen-hackman ;)

0

Réagir
1. lilou78
  
  Alors pour répondre non je ne trouve pas winsystem.dll pourtant bitdefender vient de se remettre en route en me disant qu'il venait de le detecter.
  
  Sinon avant de faire le poste 55, j'avais pas vu mais bitdefender a refait une analyse approfondie dont voici le rapport. Et sinon pour faire le poste 55 est-ce que c'est bitdefender que je dois desactiver? Parceque j'ai déjà désinstallé antivir. Donc je ne sais pas ce que ça detecte exactement
  
  BitDefender - Fichier journal
  
  Produit : BitDefender Total Security 2009
  Version : BitDefender UIScanner v.12
  Tâche d'analyse : Analyse approfondie
  Date du journal : 18:37:09 20/01/2009
  Chemin du journal : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1232473029_1_02.xml
  
  Analyse des chemins :Chemin 0000: C:\
  
  Options d’analyse :Détecter les virus : Oui
  Détecter les adwares : Oui
  Détecter les spywares : Oui
  Analyser les applications : Oui
  Détecter les dialers : Oui
  Détecter les rootkits : Oui
  
  Options de sélection de cible :Analyser les clés du registre : Oui
  Analyser les cookies : Oui
  Analyser les secteurs de boot : Oui
  Analyser les processus mémoire : Oui
  Analyser les archives : Oui
  Analyser les fichiers enpaquetés : Oui
  Analyser les e-mails : Non
  Analyser tous les fichiers : Oui
  Analyse heuristique : Oui
  Extensions analysées :
  Extensions exclues :
  
  Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
  Action par défaut pour les objets suspects : Aucune
  Action par défaut pour les objets camouflés : Aucune
  
  Résumé de l'analyseNombre de signatures de virus : 2562716
  Plugins archives : 45
  Plugins e-mail : 6
  Plugins d'analyse : 13
  Plugins système : 5
  Plugins de décompression : 7
  
  Résumé de l'analyse généraleEléments analysés : 84398
  Eléments infectés : 9
  Eléments suspects : 0
  Eléments résolus : 2
  Éléments non résolus : 7
  Eléments protégés par mot de passe : 0
  Virus individuels trouvés : 4
  Répertoires analysés : 5397
  Secteur de boot analysés : 2
  Archives analysés : 1549
  Erreurs I/O : 36
  Temps d'analyse : 02:35:21
  Fichiers par seconde : 8
  
  Résumé des processus analysésAnalysé : 45
  Infecté : 0
  
  Résumé des clés de registre analyséesAnalysé : 1028
  Infecté : 0
  
  Résumé des cookies analysésAnalysé : 1028
  Infecté : 0
  
  Problèmes non résolus :Nom de l'objet Nom de la menace État final
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP923\A0087248.exe=](IExpress 0)=]Setup_00.exe=](IExpress 0)=]LC.exe Gen:Trojan.Heur.564E44 Infecté (aucune action n'était possible, le fichier était dans une archive)
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP923\A0087249.exe=](IExpress 0)=]Setup_00.exe=](IExpress 0)=]LC.exe Gen:Trojan.Heur.564E44 Infecté (aucune action n'était possible, le fichier était dans une archive)
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088334.exe=](IExpress 0)=]Setup_00.exe=](IExpress 0)=]LC.exe Gen:Trojan.Heur.564E44 Infecté (aucune action n'était possible, le fichier était dans une archive)
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088335.exe=](IExpress 0)=]Setup_00.exe=](IExpress 0)=]LC.exe Gen:Trojan.Heur.564E44 Infecté (aucune action n'était possible, le fichier était dans une archive)
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088384.dll Gen:Trojan.Heur.564E44 Échec de la désinfection
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088386.dll Gen:Trojan.Heur.564E44 Échec de la désinfection
  [System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{0B014B81-4E12-46F9-806F-55867AF8FD3C}=]C:\WINDOWS\SYSTEM32\WINSYSTEMS.DLL Trojan.FakeAntivirus.Gen Infecté(s)
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088364.exe Trojan.FakeAntivirus.Gen Échec de la désinfection
  
  Problèmes résolusNom de l'objet Nom de la menace État final
  [System]=]C:\Documents and Settings\daisy blin\Cookies\daisy_blin@bs.serving-sys[2].txt Cookie.BS.Serving-Sys Supprimé
  
  0
  
  Réagir
Réponse 10 / 36
gen-hackman
bonsoir , a la demande , petit coup de main :

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:files
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MyWebSearch
C:\Program Files\MyWebSearch
C:\WINDOWS\SYSTEM32\WINSYSTEMS.DLL

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{0B014B81-4E12-46F9-806F-55867AF8FD3C}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"=""

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

0

Réagir
Réponse 11 / 36
plopus Contributeur sécurité
est ce que tu trouve ce fichier C:\WINDOWS\SYSTEM32\WINSYSTEMS.DLL

ne le supprime pas pour l'instant c'est juste pour savoir car c'est sa qui nous montre qu'il reste quelque chose

0

Réagir
Réponse 12 / 36
plopus Contributeur sécurité
:s

c'est toujours un restant de ton rogue qu'il detecte et qu'il ne supprime pas...le reste c'est des fichiers dans la restauration c'est pas grave

atta jvé demander conseil car la jsuis plus trop sur de quoi faire...

0

Réagir
1. lilou78
  
  ok merci beaucoup pour ton aide, j'essaye qu'on va enfin en venir à bout
  
  0
  
  Réagir
Réponse 13 / 36
plopus Contributeur sécurité
fait un scan en ligne ici et poste le rapport stp

http://www.bitdefender.fr/scan_fr/scan8/ie.html

mais la je bloque vraiment si ton PC bug tant que sa...

0

Réagir
1. lilou78
  
  je n'arrive pas à faire de scan en ligne, je dois cliquer où exactement?
  J'ai installé bitdefender c'est ça qu'il fallait faire?
  
  0
  
  Réagir
2. lilou78
  
  @lilou78Voilà le rapport après un long scan, il reste toujours un truc qui ne veut pas se supprimer :
  
  BitDefender - Fichier journal
  
  Produit : BitDefender Total Security 2009
  Version : BitDefender UIScanner v.12
  Tâche d'analyse : Analyse complète
  Date du journal : 16:42:55 20/01/2009
  Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1232466175_1_02.xml
  
  Analyse des chemins :Chemin 0000: C:\
  
  Options d’analyse :Détecter les virus : Oui
  Détecter les adwares : Oui
  Détecter les spywares : Oui
  Analyser les applications : Oui
  Détecter les dialers : Oui
  Détecter les rootkits : Oui
  
  Options de sélection de cible :Analyser les clés du registre : Oui
  Analyser les cookies : Oui
  Analyser les secteurs de boot : Oui
  Analyser les processus mémoire : Oui
  Analyser les archives : Non
  Analyser les fichiers enpaquetés : Oui
  Analyser les e-mails : Non
  Analyser tous les fichiers : Oui
  Analyse heuristique : Oui
  Extensions analysées :
  Extensions exclues :
  
  Traitement de la cible :Action par défaut pour les objets infectés : Désinfecter
  Action par défaut pour les objets suspects : Aucune
  Action par défaut pour les objets camouflés : Aucune
  
  Résumé de l'analyseNombre de signatures de virus : 2562716
  Plugins archives : 45
  Plugins e-mail : 6
  Plugins d'analyse : 13
  Plugins système : 5
  Plugins de décompression : 7
  
  Résumé de l'analyse généraleEléments analysés : 78095
  Eléments infectés : 4
  Eléments suspects : 0
  Eléments résolus : 3
  Éléments non résolus : 1
  Eléments protégés par mot de passe : 0
  Virus individuels trouvés : 3
  Répertoires analysés : 5397
  Secteur de boot analysés : 2
  Archives analysés : 9
  Erreurs I/O : 36
  Temps d'analyse : 02:29:49
  Fichiers par seconde : 8
  
  Résumé des processus analysésAnalysé : 45
  Infecté : 0
  
  Résumé des clés de registre analyséesAnalysé : 1028
  Infecté : 0
  
  Résumé des cookies analysésAnalysé : 1028
  Infecté : 0
  
  Problèmes non résolus :Nom de l'objet Nom de la menace État final
  [System]=]HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{0B014B81-4E12-46F9-806F-55867AF8FD3C}=]C:\WINDOWS\SYSTEM32\WINSYSTEMS.DLL Trojan.FakeAntivirus.Gen Infecté(s)
  
  Problèmes résolusNom de l'objet Nom de la menace État final
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088384.dll Gen:Trojan.Heur.564E44 Supprimé
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088386.dll Gen:Trojan.Heur.564E44 Supprimé
  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP925\A0088364.exe Trojan.FakeAntivirus.Gen Supprimé
  
  0
  
  Réagir
Réponse 14 / 36
plopus Contributeur sécurité
supprime les dossiers de websearch que tu as trouvée

puis

essaye ceci :

telecharge rogue remover ici
https://www.01net.com/telecharger/

installe le, puis clic sur scan et poste le rapport

0

Réagir
1. lilou78
  
  Il n'y a pas de rapport, c'est normal?
  
  Ca me dit juste : Congratulations, RogueRemover did not detect any items
  
  0
  
  Réagir
Réponse 15 / 36
plopus Contributeur sécurité
bon refait toolbar en option 1 execute le en admin et poste TOUT le rapport

0

Réagir
1. lilou78
  
  Voilà le rapport de toolbar
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 2.40GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : daisy blin ( Administrator )
  BOOT : Normal boot
  C:\ (Local Disk) - FAT32 - Total:71 Go (Free:26 Go)
  D:\ (CD or DVD)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 20/01/2009|12:57 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (daisy blin) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
  "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Start page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Url"="http://www.microsoft.com/athome/community/rss.xml"
  "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
  "Url"="http://www.microsoft.com/atwork/community/rss.xml"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search bar"="http://www.bing.com/spresults.aspx"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 19/01/2009|21:54 - Option : [2]
  2 - "C:\ToolBar SD\TB_2.txt" - 20/01/2009|12:59 - Option : [1]
  
  -----------\\ Fin du rapport a 12:59:06,62
  
  0
  
  Réagir
Réponse 16 / 36
plopus Contributeur sécurité
quel chemin as tu trouvé pour trouver ces fichier mywebsearch

et as tu fait le poste 40

au passage peut tu refaire toolbar option 1 et poster TOUT le rapport car celui que tu as posté n'est pas complet

0

Réagir
1. lilou78
  
  alors le chemin que j'ai trouvé pour mywebsearch c'est : C:\Documents and settings \ AllUsers \ Menudemarrer \ Programmes \ Démarrage
  
  Bon alors je refais tout
  
  0
  
  Réagir
2. lilou78
  
  @lilou78J'ai pas fait le poste 40 parceque je ne le trouve pas à cet endroit
  
  0
  
  Réagir
Réponse 17 / 36
plopus Contributeur sécurité
ben relis bien il faut collé sa dedans

C:\Program Files\MyWebSearch

et poste le rapport tu le copie et colle le la ctr+c et ici ctr+v

0

Réagir
Réponse 18 / 36
plopus Contributeur sécurité
essaye d'afficher les fichiers cachées comme ceci ; https://1map.com/fr/astwindscom

et retourne voir si tu le trouve

et fait quand meme la manip otomoveit pour voir

0

Réagir
1. lilou78
  
  je ne trouve toujours rien, et vu que je n'ai rien collé dans otmoveit ça n'a rien fait
  
  0
  
  Réagir
2. lilou78
  
  @lilou78En faisant une recherche j'ai trouvé MyWebSearch Email Plugin à 2 autres emplacements, est-ce que je dois les prendre?
  
  0
  
  Réagir
Réponse 19 / 36
plopus Contributeur sécurité
otomoveit le logiciel que tu dois telechargé si tu as un avertissement tu met ignoré et continue , tu ignore a chaque alerte pour otomoveit

0

Réagir
1. lilou78
  
  est-ce que je l'installe quand même malgré que je ne trouve pas les fichiers?
  
  0
  
  Réagir
Réponse 20 / 36
plopus Contributeur sécurité
Telcharge ceci desactive ton antivirus il est detecté a tort:
https://www.luanagames.com/index.fr.html

ensuite appui sur ctr+alt+suppr puis va dans onglet processus et selectionne :

MWSOEMON.EXE

puis clic sur terminer processus puis met ok et fait la suite

1°) Double-cliquez sur OtMoveIt à l'endroit où vous l'avez téléchargé :

2°) Assurez vous que la case "Unregister Dll 's and Ocx's" soit bien cochée puis copiez les élements :

C:\Program Files\MyWebSearch

Collez les dans le cadre de gauche de OTMoveIt nommé "Paste List of Files/Folders to be moved ".

Cliquez sur "MoveIt" pour lancer la suppression puis poste le rapport

0

Réagir
1. lilou78
  
  Pourtant je l'ai désinstallé mon antivirus parceque j'arrivais pas à le désactiver au moment de lancer combofix. C'est quoi qui est détecté à tort? antivir?
  
  0
  
  Réagir
2. lilou78
  
  @lilou78Je ne trouve ni MWSOEMON.EXE, ni C:\Program Files\MyWebSearch
  
  0
  
  Réagir
- 1
- 2
Suivant

Problème virus : Internet Explorer Warning -

36 réponses

Discussions similaires

Newsletters