Pages web intempestives

Résolu
lilouche91 -  
Bonjour,

J'ai un petit problème et jespere que quelqu'un pourra me venir en aide.
Des pages web intempestives s'ouvrent sans cesse même quand je ne suis plus sur le net.
Étant très nul en informatique merci de me donner des consignes claires et simples si possible.

Merci d'avance pour votre aide.

LILI
Configuration: Windows XP
Internet Explorer 7.0

26 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Un utilisateur signale des pages web intempestives qui s’ouvrent continuellement sur Windows XP avec Internet Explorer 7, même hors connexion, suggérant une infection et un comportement de spyware. Plusieurs interventions proposent des outils de détection et de nettoyage comme Navilog1, HijackThis et ComboFix, puis l’analyse des rapports pour identifier et supprimer les éléments indésirables. D’autres conseils préconisent ToolsCleaner et Easy Cleaner, la gestion de la restauration système, associant mises à jour logicielles et protections antivirus/antispyware, avec des guides et tutos. En cas d’échec, certains recommandent d’essayer d’autres outils et de poster des rapports supplémentaires pour affiner l’aide, sans conclure à une résolution unique ni à une réussite certaine.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir,
    Ok, très bien alors on termine :

    > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

    > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
    - Clique sur Recherche et laisse le scan agir ...
    - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
    - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
    - Supprime ToolsCleaner ensuite.

    > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
    (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
    - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
    - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
    Si besoin tuto ici : https://www.pcparadise.fr
    et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

    > Tu peux aussi vider ta corbeille.

    > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

    > Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
    Rappel des liens :
    - http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
    - https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    > Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

    > Quelques liens utiles :
    - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
    - https://sebsauvage.net/safehex.html
    - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

    Voila,
    Bonne lecture....

    A+
    1. lilouche91 Auteur
      Re,

      Après au moins 6 tentatives de téléchargement ça n'a jamais marché. Il ne se passait rien.
      Mais effectivement, ce soir, ton lien marche très bien !!!
      Je t'avais bien dit que j'étais "nul".

      Voici le rapport :

      ComboFix 08-04-09.1 - Compaq_Propriétaire 2008-04-09 22:13:35.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.467 [GMT 2:00]
      Endroit: C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\AT4PX3CN\ComboFix[1].exe
      * Création d'un nouveau point de restauration
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      D:\Autorun.inf

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-03-09 to 2008-04-09 ))))))))))))))))))))))))))))))))))))
      .

      2008-04-04 20:02 . 2008-04-04 20:52 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2008-04-04 13:45 . 2008-04-04 13:45 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
      2008-04-03 16:46 . 2008-04-03 16:46 <REP> d-------- C:\Program Files\Yahoo!
      2008-04-03 16:46 . 2008-04-03 16:47 <REP> d-------- C:\Program Files\CCleaner
      2008-04-03 16:07 . 2008-04-03 16:07 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft
      2008-04-03 16:07 . 2008-04-03 16:07 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
      2008-04-03 16:07 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2008-04-03 15:14 . 2008-04-03 15:35 <REP> d-------- C:\Program Files\Lopxp
      2008-04-03 13:40 . 2008-04-03 13:40 <REP> d-------- C:\Program Files\Trend Micro
      2008-04-03 13:25 . 2008-04-03 13:35 <REP> d-------- C:\Program Files\Navilog1
      2008-04-03 11:52 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
      2008-04-03 11:52 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
      2008-04-01 18:37 . 2008-04-01 18:37 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
      2008-04-01 18:37 . 2008-04-01 19:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2008-03-30 13:26 . 2008-03-30 13:27 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Media City Heck
      2008-03-29 18:47 . 2008-03-29 18:47 <REP> d-------- C:\Program Files\Safari
      2008-03-28 23:37 . 2008-03-28 23:37 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
      2008-03-28 23:37 . 2008-03-28 23:37 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts
      2008-03-28 19:08 . 2008-03-28 19:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HPSSUPPLY
      2008-03-28 15:21 . 2008-03-28 15:22 214,222 --a------ C:\WINDOWS\hpqins16.dat
      2008-03-10 00:27 . 2008-03-10 00:27 <REP> d-------- C:\Program Files\PhotoFiltre

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-04-09 16:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
      2008-04-09 12:04 --------- d-----w C:\Program Files\eMule
      2008-04-04 08:04 --------- d-----w C:\Program Files\iTunes
      2008-04-04 08:04 --------- d-----w C:\Program Files\iPod
      2008-04-04 08:01 --------- d-----w C:\Program Files\QuickTime
      2008-03-30 11:26 --------- d-----w C:\Program Files\MSN Messenger
      2008-03-30 11:26 --------- d-----w C:\Program Files\Messenger Plus! Live
      2008-03-29 18:46 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Azureus
      2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
      2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
      2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
      2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
      2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
      2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
      2008-03-29 16:48 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Apple Computer
      2008-03-27 16:35 --------- d-----w C:\Program Files\Java
      2008-03-24 14:20 --------- d-----w C:\Program Files\Azureus
      2008-03-24 12:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\WinZip
      2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
      2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
      2008-03-09 17:55 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\dvdcss
      2008-03-01 23:10 --------- d-----w C:\Program Files\MySpace
      2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
      2008-02-29 08:57 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
      2008-02-29 08:56 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
      2008-02-26 16:14 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-02-26 16:14 --------- d-----w C:\Program Files\Windows Live
      2008-02-26 16:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-02-22 16:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
      2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
      2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
      2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
      2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
      2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
      2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
      2008-02-19 19:38 --------- d-----w C:\Program Files\Windows Live Safety Center
      2008-02-16 17:35 --------- d-----w C:\Program Files\Gabest
      2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
      2008-02-04 16:00 978 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
      2008-01-29 10:02 107,368 ----a-w C:\WINDOWS\system32\GEARAspi.dll
      2005-09-24 06:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 18:34 68856]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
      "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
      "sign link"="C:\DOCUME~1\COMPAQ~1\APPLIC~1\MEDIAC~1\optiontick.exe" [2008-03-30 13:26 455680]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14 237568]
      "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2005-11-10 02:29 249856]
      "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 03:23 663552]
      "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152]
      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
      "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-12 10:16 185632]
      "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
      "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [ ]
      "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2006-03-23 17:06 1398272]
      "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
      "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\WINDOWS\KHALMNPR.Exe]
      "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 15:32 56080 C:\WINDOWS\KHALMNPR.Exe]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 19:37 79224]
      "LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 03:48 275800]
      "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-12-06 01:38 707360]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "MySpaceIM"="C:\Program Files\MySpace\IM\MySpaceIM.exe" [2008-02-01 22:32 8699904]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 09:39:30 73728]
      HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 23:23:26 282624]
      LE COMPAGNON CLUB.lnk - C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2007-03-27 15:39:54 217088]
      Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2007-09-08 16:34:57 692224]
      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-08-17 22:28:01 124912]
      WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2007-06-06 12:10:02 394856]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
      @=""

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\BitComet\\BitComet.exe"=
      "C:\\Program Files\\Azureus\\Azureus.exe"=
      "C:\\Program Files\\PopCap Games\\Zuma Deluxe\\Zuma.exe"=
      "C:\\Program Files\\Club-Internet\\Lanceur\\lanceur.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
      "C:\\WINDOWS\\system32\\fxsclnt.exe"=
      "C:\\Program Files\\eMule\\emule.exe"=
      "C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
      "C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "C:\\Program Files\\MySpace\\IM\\MySpaceIM.exe"=
      "C:\\Program Files\\iTunes\\iTunes.exe"=

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
      "14527:TCP"= 14527:TCP:BitComet 14527 TCP
      "14527:UDP"= 14527:UDP:BitComet 14527 UDP
      "15454:TCP"= 15454:TCP:BitComet 15454 TCP
      "15454:UDP"= 15454:UDP:BitComet 15454 UDP

      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
      R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe" [2007-01-05 00:13]
      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08]
      R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 01:39]
      S3 se59bus;Sony Ericsson Device 089 driver (WDM);C:\WINDOWS\system32\DRIVERS\se59bus.sys [2006-09-05 20:07]
      S3 se59mdfl;Sony Ericsson Device 089 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se59mdfl.sys [2006-09-05 20:07]
      S3 se59mdm;Sony Ericsson Device 089 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se59mdm.sys [2006-09-05 20:07]
      S3 se59mgmt;Sony Ericsson Device 089 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se59mgmt.sys [2006-09-05 20:08]
      S3 se59nd5;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (NDIS);C:\WINDOWS\system32\DRIVERS\se59nd5.sys [2006-09-05 20:06]
      S3 se59obex;Sony Ericsson Device 089 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se59obex.sys [2006-09-05 20:09]
      S3 se59unic;Sony Ericsson Device 089 USB Ethernet Emulation SEMC59 (WDM);C:\WINDOWS\system32\DRIVERS\se59unic.sys [2006-09-05 20:06]
      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

      .
      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
      "2008-04-05 15:17:07 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
      "2008-04-09 19:33:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
      .
      **************************************************************************

      catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-04-09 22:16:14
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      Temps d'accomplissement: 2008-04-09 22:17:32
      ComboFix-quarantined-files.txt 2008-04-09 20:17:26
      Pre-Run: 45,993,275,392 octets libres
      Post-Run: 45,981,839,360 octets libres
      .
      2008-04-09 05:35:28 --- E O F ---

      Merci bcp.

      A+

      LILI
      1. Utilisateur anonyme
        Salut Lilouche,
        comment ça ?! Mon lien marche très bien !

        ;)

        A+
        1. lilouche91 Auteur
          Bonjour DIID,

          ton lien ne marche pas.
          En aurais tu un autre stp.

          Merci, A+
          2. Utilisateur anonyme
            Bonjour,
            On va faire un dernier truc pour être sûr (pas de rapport SDFix...):

            > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
            Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
            - Double clique combofix.exe
            - Tape sur la touche 1 (Yes) pour démarrer le scan.
            - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
            NOTE : Le rapport se trouve également ici : C:\Combofix.txt
            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

            Puis on termine.

            A+
            1. lilouche91 Auteur
              Bonjour,

              voici le rapport bitdefender :

              BitDefender Online Scanner

              Rapport d'analyse généré à: Fri, Apr 04, 2008 - 20:42:49

              Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;K:\;

              Statistiques

              Temps
              00:34:04

              Fichiers
              98837

              Directoires
              11912

              Secteurs de boot
              3

              Archives
              1901

              Paquets programmes
              9896

              Résultats

              Virus identifiés
              1

              Fichiers infectés
              2

              Fichiers suspects
              0

              Avertissements
              0

              Désinfectés
              0

              Fichiers effacés
              2

              Info sur les moteurs

              Définition virus
              1125782

              Version des moteurs
              AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

              Analyse des plugins
              15

              Archive des plugins
              33

              Unpack des plugins
              6

              E-mail plugins
              6

              Système plugins
              4

              Paramètres d'analyse

              Première action
              Désinfecté

              Seconde Action
              Supprimé

              Heuristique
              Oui

              Acceptez les avertissements
              Oui

              Extensions analysées
              exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

              Excludez les extensions

              Analyse d'emails
              Oui

              Analyse des Archives
              Oui

              Analyser paquets programmes
              Oui

              Analyse des fichiers
              Oui

              Analyse de boot
              Oui

              Fichier analysé
              Statut

              C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
              Infecté par: Trojan.Swizzor.WU

              C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
              Supprimé

              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
              Infecté par: Trojan.Swizzor.WU

              C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
              Supprimé

              Merci, a+.

              LILI
              1. lilouche91 Auteur
                voilà :

                BitDefender Online Scanner

                Rapport d'analyse généré à: Fri, Apr 04, 2008 - 20:42:49

                Voie d'analyse: C:\;D:\;E:\;G:\;H:\;I:\;J:\;K:\;

                Statistiques

                Temps
                00:34:04

                Fichiers
                98837

                Directoires
                11912

                Secteurs de boot
                3

                Archives
                1901

                Paquets programmes
                9896

                Résultats

                Virus identifiés
                1

                Fichiers infectés
                2

                Fichiers suspects
                0

                Avertissements
                0

                Désinfectés
                0

                Fichiers effacés
                2

                Info sur les moteurs

                Définition virus
                1125782

                Version des moteurs
                AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                Analyse des plugins
                15

                Archive des plugins
                33

                Unpack des plugins
                6

                E-mail plugins
                6

                Système plugins
                4

                Paramètres d'analyse

                Première action
                Désinfecté

                Seconde Action
                Supprimé

                Heuristique
                Oui

                Acceptez les avertissements
                Oui

                Extensions analysées
                exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

                Excludez les extensions

                Analyse d'emails
                Oui

                Analyse des Archives
                Oui

                Analyser paquets programmes
                Oui

                Analyse des fichiers
                Oui

                Analyse de boot
                Oui

                Fichier analysé
                Statut

                C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
                Infecté par: Trojan.Swizzor.WU

                C:\Program Files\Lopxp\Sauvegardes\Circle Developement\Uninstall.exe
                Supprimé

                C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
                Infecté par: Trojan.Swizzor.WU

                C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP253\A0040110.exe
                Supprimé

                A+, LILI
                1. lilouche91 Auteur
                  effectivement je n'ai pas eu l'option "enregistrer le rapport". ????

                  Je recommence donc avec bitdefender...

                  A+, LILI
                  1. Utilisateur anonyme
                    Re,
                    comment ça pas de rapport ?
                    Il faut clique sur enregistrer le rapport pour l'avoir comme indiqué ici : http://www.vista-xp.fr/forum/captures/kaspersky/kaspersky-scanligne-006.gif

                    Si ça ne marche pas alors :

                    > Scanne ton PC avec BitDefender en ligne http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
                    - Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
                    - Ensuite, clique sur Cliquez ici pour scanner.
                    - Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
                    - Poste le rapport une fois terminé stp.

                    A+
                    1. lilouche91 Auteur
                      alors on me dit qu'il y a un virus, un objet infecté mais pas de rapport

                      ???

                      A+

                      LILI
                      1. lilouche91 Auteur
                        OK pardon je pensais qu'on avait terminé. Je t'envoie le rapport de suite.

                        Merci de ta patience. LILI
                        1. Utilisateur anonyme
                          Salut Lili,
                          Hep ! On termine stp !
                          Tant pis pour les autres rapports....

                          On va faire autrement :
                          > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                          - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                          Le scan ne marche que sous Internet Explorer.
                          - On va te demander de télécharger un contôle active x, accepte .
                          - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
                          - Poste le rapport qui sera généré stp.
                          S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                          Rappel : le scan est à faire sous Internet Explorer
                          Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

                          Puis on fini.
                          Aller...courage.
                          :)

                          A+
                          1. lilouche91 Auteur
                            Bonjour,

                            merci beaucoup encore une fois.

                            Le problème de pages intempestives est réglé. Tout est redevenu normal.

                            Désole pour le pti nettoyage mais je suis tjrs bloqué donc peut-être une prochaine fois.

                            MERCI........ LILI
                            1. Utilisateur anonyme
                              Salut,
                              Alors :

                              - Pour Clean il suffit de décompresser l'archive : clique droit => extraire vers bureau. (et puis ne lance pas le prog. tout de suite stp).

                              - Pour SDFix : installe le seulement.

                              Ensuite,
                              Démarre en mode sans échec (obligatoire pour SDFix ; les autres fonctionnent en mode normal mais en MSE c'est mieux)
                              Puis exécute les programmes comme indiqué ici :
                              http://www.commentcamarche.net/forum/affich 5728807 pages web intempestives#7

                              Poste aussi les rapports stp....

                              A+
                              1. lilouche91 Auteur
                                J'ai les dossiers sur mon bureau mais impossible d'aller plus loin je ne comprends rien.
                                1. lilouche91 Auteur
                                  Désole je suis perdu dans tout ça je n'arrive pas a installer cleaner & sdfix.
                                  Enfin si mais je bloque pour installer les programmes.
                                  Çà deviens trop compliqué pour moi.
                                  Cependant merci bcp pr le tps consacré...

                                  A+
                                  3. lilouche91 Auteur
                                    Par contre spybot s'est ouvert et m'affiche :

                                    spybot à décelé qu'un élément important du registre à été modifié.

                                    Categorie : System Startup global entry
                                    Motif : valeur supprimée
                                    Element : Base frag grid bows
                                    Ancienne valeur : C:\Documents and setting\All Users\Application Data\Cast ping base frag\DrvMail. exe

                                    et on me propose d'autoriser ou de refuser la modif.

                                    Que dois-je faire? Merci.
                                    1. Utilisateur anonyme
                                      Ok,
                                      alors on continue :

                                      > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver...

                                      > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : 218 avg anti spyware, fais les mises à jour puis ferme le programme.

                                      > Télécharge et installe Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner, fais les mises à jour puis ferme le programme.
                                      Si besoin est tu trouveras des Tutoriaux ici :
                                      https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner

                                      > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),

                                      > Télécharge SDFix sur ton bureau
                                      - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.

                                      > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé)
                                      Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
                                      puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
                                      Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

                                      > Démarre en mode sans échec : (image). Si problème : tuto ici

                                      > Lance AVG,
                                      - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Supprimer>.
                                      - Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
                                      - Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
                                      Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
                                      Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
                                      - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
                                      - Fais un copier/coller du rapport généré dans ton prochain poste.

                                      > Lance Ccleaner,
                                      - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                                      - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                                      - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                                      - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                                      N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                                      Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                                      > Pour Clean (encore en mode sans échec) :
                                      - Double-clic sur clean.cmd
                                      - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
                                      NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

                                      > Pour SDFix (toujours en mode sans échec) :
                                      - Vas dans c:/SDFix et double-clique sur RunThis.bat
                                      - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
                                      - Le programme va te demander de relancer le PC, frappe une touche...
                                      - Le nettoyage se termine...un rapport apparait...
                                      -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

                                      > Relance ton PC en mode normal

                                      > Relance Hijackthis :
                                      Puis sélectionne < do a system scan and save a logfile >,

                                      Et envoie moi, par collier/coller, ton log Hijackthis stp,

                                      Bon courage,

                                      :)

                                      NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT).

                                      A+
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Pages internet qui ne s'ouvre pas malgres une bonne connexion
                                      superlawid

                                      15 réponses
                                      Comment s’inscrire sur célibataire du web
                                      Mimi412

                                      6 réponses
                                      comment changer la couleur du surlignage sur MacBook
                                      tournicou

                                      2 réponses
                                      Que veux dire exclu web et quelle avantage ?
                                      Cauchie

                                      7 réponses