Virus fenêtres IE

Bonjour,
Depuis quelque temps, je n'arrête pas d'obtenir des fenêtres Internet Explorer sans y toucher. Elles s'ouvrent aléatoirement, sans raison, et affichent toute Google.fr (page d'accueil).

Je pense que c'est un virus, j'aimerais m'en assurer et le détruire, c'est en effet très gênant et je n'aimerais pas que quelqu'un utilise mon ordinateur à mon insu... :/

Merci d'avance pour votre aide,

3 réponses

  1. Voici les résultats de l'analyse d'OTL:

    OTL.txt: http://pjjoint.malekal.com/files.php?id=20120724_n11c6c11o13e5
    Extras.txt: http://pjjoint.malekal.com/files.php?id=20120724_r10b11h8s14s12

    Merci d'avance pour votre aide,
    1. Voici le contenu du rapport de AdwCleaner d'Xplode:

      # AdwCleaner v1.703 - Rapport créé le 24/07/2012 à 18:36:20
      # Mis à jour le 20/07/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Sébastien - SÉBASTIEN-TOSH
      # Exécuté depuis : C:\Users\Sébastien\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKLM\SOFTWARE\DT Soft
      [x64] Clé Supprimée : HKLM\SOFTWARE\Software

      ***** [Registre - GUID] *****

      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v20.0.1132.57

      Fichier : C:\Users\Sébastien\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [316 octets] - [24/07/2012 18:35:22]
      AdwCleaner[S2].txt - [1046 octets] - [24/07/2012 18:36:20]

      ########## EOF - C:\AdwCleaner[S2].txt - [1174 octets] ##########

      OTL est actuellement en train d'analyser, je posterais les liens lorsque ce sera terminé.
      1. Modérateur
        Salut,

        Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
        Lance le, clique sur [Suppression] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        et :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge https://www.malekal.com/download/OTL.exe sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs

        * Clique sur le bouton Analyse.
        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.