Fenetre internet explorer ....

Elma -  
Bonjour,
Je suis comme j'ai pu le lire ailleurs dans ce forum aussi dans le cas où j'ai une mauvaise fenetre internet explorer qui s'ouvre toute seule alors que je n'utilise jamais explorer .... avast ne trouve rien, glary ou c cleaner non plus .... que dois je faire ? J'utilise windows XP
Merci par avance !
Cordialement
Elma

111 réponses

Résumé de la discussion

Une fenêtre d'Internet Explorer s'ouvre seule sous Windows XP et les solutions antivirus habituelles comme Avast, Glary ou CCleaner ne détectent pas d'infection apparente, ce qui complique le diagnostic. La meilleure réponse préconise Malwarebytes Anti-Malware pour un balayage complet, en fermant toutes les applications et en redémarrant si nécessaire, puis en partageant le rapport après le nettoyage. D'autres interventions mentionnent des nettoyages plus avancés via ZHPFix sous XP, avec suppression de clés ou entrées suspectes dans le registre et l'analyse des rapports détaillés. En cas de doute, des ressources d'analyse externes et des outils complémentaires existent, mais l'essentiel reste le balayage complet et la suppression des éléments détectés après vérification des journaux.

Bobot (l’IA à votre service)
  1. gen-hackman
    salut

    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    1. Elmacafrine
      Bonjour Gen Hackman, merci pour ta réponse si rapide !

      Alors voici le rapport de ad remover :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 10:21:03 le 28/05/2011, Mode normal

      Microsoft Windows XP Édition familiale Service Pack 2 (X86)
      Utilisateur@PC ( )

      ============== ACTION(S) ==============

      (!) -- Fichiers temporaires supprimés.

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [4.0.1 (fr)] ****

      Searchplugins\bing.xml ( hxxp://www.bing.com/search)
      Components\browsercomps.dll (Mozilla Foundation)

      -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\zyv3o0ue.default --
      Extensions\info@bab.la (bab.la dictionary toolbar)
      Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)
      Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
      Searchplugins\winamp-search.xml (?)
      Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Utilisateur\\Mes documents\\Mes images
      Prefs.js - browser.search.selectedEngine, Live Search
      Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
      Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
      Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
      Prefs.js - keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=

      ========================================

      **** Internet Explorer Version [8.0.6001.18702] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
      HKLM_Extensions\{12345678-1234-1234-1234-1234567890AB} - "?" (?)
      HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
      BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
      BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\WINDOWS\system32\BhoECart.dll)
      BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
      BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 29 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 27/05/2011 22:03:46 (3678 Octet(s))
      C:\Ad-Report-CLEAN[2].txt - 27/05/2011 23:21:48 (3527 Octet(s))
      C:\Ad-Report-CLEAN[3].txt - 28/05/2011 10:21:08 (3086 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 27/05/2011 22:00:49 (3448 Octet(s))
      C:\Ad-Report-SCAN[2].txt - 27/05/2011 23:19:34 (3417 Octet(s))

      Fin à: 10:22:12, 28/05/2011

      ============== E.O.F ==============
  2. gen-hackman
    tu te fais aider sur un autre forum en meme temps ou c'est toi qui l'as passé hier de ton plein gré ?
    1. Elmacafrine
      Non non je ne me fais pas aider sur un autre forum, mais hier soir quand j'ai passé le message je n'était pas encore inscrite .... Je l'ai donc bien passé de mon plein gré !
      1. gen-hackman
        desactive ton antivirus
        desactive Windows defender si présent
        desactive ton pare-feu

        Ferme toutes tes appilications en cours

        telecharge et enregistre ceci sur ton bureau :

        Pre_Scan

        s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

        Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

        une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

        si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

        si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

        Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

        Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

        ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

        clique sur ce lien : http://www.cijoint.fr/

        ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

        ▶ Clique sur Ouvrir.

        ▶ Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

        est ajouté dans la page.

        ▶ Copie ce lien dans ta réponse.
        2. Elmacafrine
          le bureau s'est effacé mais très très longtemps, l'ordinateur ne faisait plus rien ....
          j'ai redémarré et là j'ai une nouvelle icone qui s'affiche en dessous de pre scan.exe : pre scrip . exe ....
          je suis un peu paumée là pour le coup !
          2. Elmacafrine
            oui, il était dans C:

            voici le lien :

            http://www.cijoint.fr/cjlink.php?file=cj201105/cijuMsfAnE.txt
            1. Elmacafrine
              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.26 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

              ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

              Mis à jour le 28/05/2011 | 04.00 par g3n-h@ckm@n
              Utilisateur : Utilisateur (Administrateurs)
              Ordinateur : PC

              Système d'exploitation : Microsoft Windows XP (32 bits)
              Internet Explorer : 8.0.6001.18702
              Mozilla Firefox : 4.0.1 (fr)

              Scan : 11:01:12 | 28/05/2011

              ¤¤¤¤¤¤¤¤¤¤ Sessions

              [HKLM | ProfileList] | S-1-5-18 : ProfileImagePath -> %systemroot%\system32\config\systemprofile
              [HKLM | ProfileList] | S-1-5-18 : RefCount -> 1
              [HKLM | ProfileList] | S-1-5-18 : State -> 0
              [HKLM | ProfileList] | S-1-5-19 : ProfileImagePath -> %SystemDrive%\Documents and Settings\LocalService
              [HKLM | ProfileList] | S-1-5-19 : RefCount -> 3
              [HKLM | ProfileList] | S-1-5-19 : State -> 0
              [HKLM | ProfileList] | S-1-5-20 : ProfileImagePath -> %SystemDrive%\Documents and Settings\NetworkService
              [HKLM | ProfileList] | S-1-5-20 : RefCount -> 3
              [HKLM | ProfileList] | S-1-5-20 : State -> 0
              [HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : ProfileImagePath -> %SystemDrive%\Documents and Settings\Utilisateur
              [HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : RefCount -> 1
              [HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : State -> 256

              ¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

              584 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
              632 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 584
              656 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 584
              700 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 656
              712 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 656
              864 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost -k DcomLaunch - 700
              948 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost -k rpcss - 700
              1044 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 700
              1064 | C:\Program Files\Ahead\InCD\InCDsrv.exe - SYSTEM - Normal - "C:\Program Files\Ahead\InCD\InCDsrv.exe" - 700
              1172 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup - 700
              1304 | C:\WINDOWS\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\system32\svchost.exe -k NetworkService - 700
              1484 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 700
              1704 | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe" - 700
              1840 | C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe - Utilisateur - Normal - "C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe" /nogui - 1556
              1872 | C:\WINDOWS\system32\LVCOMSX.EXE - Utilisateur - Normal - "C:\WINDOWS\system32\LVCOMSX.EXE" - 1556
              1900 | C:\Program Files\TRENDnet\TEW-624UB_TEW-644UB\WlanCU.exe - Utilisateur - Normal - "C:\Program Files\TRENDnet\TEW-624UB_TEW-644UB\WlanCU.exe" - 1556
              388 | C:\WINDOWS\system32\spoolsv.exe - SYSTEM - Normal - C:\WINDOWS\system32\spoolsv.exe - 700
              884 | C:\WINDOWS\system32\svchost.exe - - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 700
              992 | C:\WINDOWS\system32\CTsvcCDA.exe - SYSTEM - Normal - C:\WINDOWS\system32\CTsvcCDA.exe - 700
              1080 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k HTTPFilter - 700
              1148 | C:\Program Files\Java\jre6\bin\jqs.exe - SYSTEM - Idle - "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf" - 700
              1296 | C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - SYSTEM - Normal - "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 700
              1540 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k imgsvc - 700
              1856 | C:\Program Files\Microsoft\sysNM.exe - SYSTEM - Normal - "C:\Program Files\Microsoft\sysNM.exe" - 700
              2092 | C:\Program Files\Windows Media Player\WMPNetwk.exe - SERVICE RÉSEAU - Normal - "C:\Program Files\Windows Media Player\WMPNetwk.exe" - 700
              2612 | C:\WINDOWS\system32\wbem\wmiprvse.exe - - Normal - C:\WINDOWS\system32\wbem\wmiprvse.exe - 864
              2856 | C:\WINDOWS\system32\wbem\wmiapsrv.exe - SYSTEM - Normal - C:\WINDOWS\system32\wbem\wmiapsrv.exe - 700
              2952 | C:\WINDOWS\System32\alg.exe - SERVICE LOCAL - Normal - C:\WINDOWS\System32\alg.exe - 700
              3992 | C:\WINDOWS\system32\wuauclt.exe - Utilisateur - Normal - "C:\WINDOWS\system32\wuauclt.exe" - 1044
              3640 | C:\WINDOWS\system32\wscntfy.exe - Utilisateur - Normal - C:\WINDOWS\system32\wscntfy.exe - 1044
              2276 | C:\WINDOWS\system32\wuauclt.exe - SYSTEM - Normal - "C:\WINDOWS\system32\wuauclt.exe" /RunStoreAsComServer Local\[414]SUSDS76d0017156663646b1ddb86b881a4f58 - 1044
              108 | C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe - Utilisateur - Normal - "C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe" /PDFShell -Embedding - 864
              3912 | C:\Documents and Settings\Utilisateur\Bureau\Pre_scan.exe - Utilisateur - High - "C:\Documents and Settings\Utilisateur\Bureau\Pre_scan.exe" - 1556
              3904 | C:\WINDOWS\system32\cmd.exe - Utilisateur - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3912
              3608 | C:\Kill'em\Pv.exe - Utilisateur - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 3904

              ¤¤¤¤¤¤¤¤¤¤ Winlogon

              [HKLM | Winlogon] | Shell : Explorer.exe
              [HKLM | Winlogon] | AutoRestartShell : 0 -> 1
              [HKLM | Winlogon] | userinit : C:\WINDOWS\system32\userinit.exe,
              [HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
              [HKLM | Winlogon] | System :

              ¤¤¤¤¤¤¤¤¤¤ Associations

              [.exe] : exefile
              [exefile | command] : "%1" %*
              [.com] : comfile
              [comfile | command] : "%1" %*
              [.reg] : regfile
              [regfile | command] : regedit.exe "%1"
              [.scr] : scrfile
              [scrfile | command] : "%1" /S
              [.bat] : batfile
              [batfile | command] : "%1" %*
              [.cmd] : cmdfile
              [cmdfile | command] : "%1" %*
              [.pif] : piffile
              [piffile | command] : "%1" %*
              [.url] : InternetShortcut
              [InternetShortcut | command] : "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l
              [Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
              [Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
              [Folder | command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\explorer.exe

              ¤

              [Firefox | Command] | @ : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
              [Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
              [IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
              [Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
              [Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

              ¤¤¤¤¤¤¤¤¤¤ Divers

              [HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
              [HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
              [HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
              [HKCU | Desktop] | Wallpaper : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
              [HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
              [HKLM | policies\Explorer] | HonorAutoRunSetting : 1

              ¤¤¤¤¤¤¤¤¤¤ Services

              [Ndisuio] | Start : 3
              [lmhosts] | Start : 2 : Actif
              [LanmanWorkstation] | Start : 2 : Actif
              [LanmanServer] | Start : 2 : Actif
              [Audiosrv] | Start : 2 : Actif
              [ERSvc] | Start : 2 : Actif
              [Bits] | Start : 3 -> 2 : Redémarré
              [CryptSvc] | Start : 2 : Actif
              [SharedAccess] | Start : 2 : Actif
              [wuauserv] | Start : 2 : Actif
              [wscsvc] | Start : 2 : Actif
              [wzcsvc] | Start : 2 : Actif

              ¤¤¤¤¤¤¤¤¤¤ Internet Explorer

              [HKCU | Main] | Start Page : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
              [HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
              [HKCU | Main] | Search Page : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

              [HKLM | Main] | Start Page : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
              [HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
              [HKLM | Main] | Default_Search_URL : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              [HKLM | Main] | Default_Page_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.msn.com/fr-fr/?ocid=iehp
              [HKLM | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

              ¤¤¤¤¤¤¤¤¤¤ DNS

              [HKLM | Tcpip\Parameters] | DhcpNameServer = 212.27.40.241 212.27.40.240
              [HKLM\CCS | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
              [HKLM\CCS | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240
              [HKLM\CS1 | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
              [HKLM\CS1 | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240
              [HKLM\CS2 | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
              [HKLM\CS2 | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240

              ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

              127.0.0.1 localhost

              ¤¤¤¤¤¤¤¤¤¤ Processus

              C:\WINDOWS\VM303_STI.exe -> Processus stoppé

              ¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

              Mise en quarantaine : C:\UNWISE.EXE

              ¤¤¤¤¤¤¤¤¤¤ IFEO

              ¤¤¤¤¤¤¤¤¤¤ Mountpoints2

              ¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

              [24/01/2006|19:25:44] | C:\Documents and Settings\Utilisateur\Application Data\Adobe
              [25/01/2006|18:47:43] | C:\Documents and Settings\Utilisateur\Application Data\AdobeUM
              [02/02/2006|22:38:30] | C:\Documents and Settings\Utilisateur\Application Data\Ahead
              [10/02/2009|13:09:44] | C:\Documents and Settings\Utilisateur\Application Data\Apple Computer
              [27/04/2008|23:06:11] | C:\Documents and Settings\Utilisateur\Application Data\Azureus
              [05/03/2008|14:24:16] | C:\Documents and Settings\Utilisateur\Application Data\Creative
              [24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Application Data\desktop.ini
              [15/02/2010|11:21:09] | C:\Documents and Settings\Utilisateur\Application Data\dvdcss
              [29/02/2008|02:25:43] | C:\Documents and Settings\Utilisateur\Application Data\EBookSys
              [27/03/2008|22:05:24] | C:\Documents and Settings\Utilisateur\Application Data\GlarySoft
              [30/04/2011|11:09:31] | C:\Documents and Settings\Utilisateur\Application Data\gtk-2.0
              [24/01/2006|19:28:32] | C:\Documents and Settings\Utilisateur\Application Data\Help
              [24/01/2006|17:06:52] | C:\Documents and Settings\Utilisateur\Application Data\Identities
              [09/12/2008|23:21:09] | C:\Documents and Settings\Utilisateur\Application Data\InstallShield
              [25/01/2006|21:36:35] | C:\Documents and Settings\Utilisateur\Application Data\Lavasoft
              [06/03/2008|22:19:12] | C:\Documents and Settings\Utilisateur\Application Data\LimeWire
              [28/01/2006|11:38:58] | C:\Documents and Settings\Utilisateur\Application Data\Macromedia
              [24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Application Data\Microsoft
              [25/01/2006|18:32:49] | C:\Documents and Settings\Utilisateur\Application Data\Microsoft Web Folders
              [26/01/2006|21:08:30] | C:\Documents and Settings\Utilisateur\Application Data\Mozilla
              [26/01/2006|22:42:36] | C:\Documents and Settings\Utilisateur\Application Data\MSNInstaller
              [14/08/2007|02:39:49] | C:\Documents and Settings\Utilisateur\Application Data\MySpace
              [30/04/2011|10:25:19] | C:\Documents and Settings\Utilisateur\Application Data\Poladroid prefs.plist
              [12/02/2006|17:45:22] | C:\Documents and Settings\Utilisateur\Application Data\Real
              [20/05/2011|19:08:36] | C:\Documents and Settings\Utilisateur\Application Data\Skype
              [20/05/2011|19:09:20] | C:\Documents and Settings\Utilisateur\Application Data\skypePM
              [10/06/2009|22:23:54] | C:\Documents and Settings\Utilisateur\Application Data\Sony
              [20/08/2008|16:56:32] | C:\Documents and Settings\Utilisateur\Application Data\Sony Ericsson
              [10/06/2009|22:16:06] | C:\Documents and Settings\Utilisateur\Application Data\Sony Setup
              [20/10/2008|13:07:57] | C:\Documents and Settings\Utilisateur\Application Data\Spamihilator
              [01/02/2006|15:19:31] | C:\Documents and Settings\Utilisateur\Application Data\Sun
              [26/01/2006|21:09:00] | C:\Documents and Settings\Utilisateur\Application Data\Talkback
              [31/05/2008|00:28:16] | C:\Documents and Settings\Utilisateur\Application Data\TaoUSign
              [20/08/2008|17:06:27] | C:\Documents and Settings\Utilisateur\Application Data\Teleca
              [23/09/2007|13:12:16] | C:\Documents and Settings\Utilisateur\Application Data\U3
              [15/02/2010|11:20:42] | C:\Documents and Settings\Utilisateur\Application Data\vlc
              [18/08/2008|20:44:33] | C:\Documents and Settings\Utilisateur\Application Data\Winamp

              ¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

              [20/05/2008|07:48:28] | C:\Documents and Settings\All Users\Application Data\Adobe
              [07/07/2006|11:59:38] | C:\Documents and Settings\All Users\Application Data\Ahead
              [30/08/2010|16:00:02] | C:\Documents and Settings\All Users\Application Data\Alwil Software
              [10/06/2009|22:18:10] | C:\Documents and Settings\All Users\Application Data\Apple
              [28/01/2006|12:01:36] | C:\Documents and Settings\All Users\Application Data\Apple Computer
              [27/04/2008|23:06:20] | C:\Documents and Settings\All Users\Application Data\Azureus
              [05/03/2008|13:56:08] | C:\Documents and Settings\All Users\Application Data\Creative
              [24/01/2006|17:25:02] | C:\Documents and Settings\All Users\Application Data\desktop.ini
              [10/06/2009|22:14:42] | C:\Documents and Settings\All Users\Application Data\hpe3F.dll
              [24/10/2010|12:18:39] | C:\Documents and Settings\All Users\Application Data\hps
              [13/05/2008|22:36:54] | C:\Documents and Settings\All Users\Application Data\Lavasoft
              [18/08/2008|17:41:00] | C:\Documents and Settings\All Users\Application Data\ma-config.com
              [11/07/2008|10:42:11] | C:\Documents and Settings\All Users\Application Data\MailFrontier
              [24/01/2006|17:24:45] | C:\Documents and Settings\All Users\Application Data\Microsoft
              [25/08/2008|21:42:07] | C:\Documents and Settings\All Users\Application Data\Microsoft Help
              [15/10/2009|18:38:14] | C:\Documents and Settings\All Users\Application Data\NOS
              [29/01/2006|22:20:42] | C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache
              [19/08/2009|12:50:12] | C:\Documents and Settings\All Users\Application Data\Screentime
              [20/05/2011|19:06:53] | C:\Documents and Settings\All Users\Application Data\Skype
              [20/05/2011|19:09:14] | C:\Documents and Settings\All Users\Application Data\Skype Extras
              [10/06/2009|22:23:54] | C:\Documents and Settings\All Users\Application Data\Sony
              [20/08/2008|16:55:13] | C:\Documents and Settings\All Users\Application Data\Sony Ericsson
              [28/05/2008|23:25:40] | C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              [20/08/2008|16:55:13] | C:\Documents and Settings\All Users\Application Data\Teleca
              [20/05/2011|19:01:35] | C:\Documents and Settings\All Users\Application Data\TEMP
              [24/01/2006|17:33:03] | C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
              [18/08/2008|15:49:32] | C:\Documents and Settings\All Users\Application Data\WLInstaller

              ¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%

              [24/01/2006|19:25:44] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Adobe
              [18/07/2006|00:47:14] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Ahead
              [10/06/2009|22:18:21] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Apple
              [28/01/2006|12:02:50] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Apple Computer
              [24/01/2006|18:25:49] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ApplicationHistory
              [25/01/2006|18:27:24] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              [09/05/2010|20:47:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Eggiz
              [24/01/2006|18:25:49] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\fusioncache.dat
              [24/01/2006|17:28:22] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
              [07/08/2008|16:58:54] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google
              [24/01/2006|19:28:32] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Help
              [13/02/2006|19:20:20] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\IconCache.db
              [25/01/2006|18:41:29] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Identities
              [20/05/2011|19:46:40] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Logitech-LS
              [24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft
              [25/08/2008|21:42:18] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft Help
              [26/01/2006|21:08:39] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla
              [31/05/2008|00:28:27] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\NOS
              [25/08/2008|23:42:38] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\PCHealth
              [19/08/2009|12:50:08] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Screentime
              [21/03/2007|15:54:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Shareaza
              [10/06/2009|22:22:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sony
              [20/08/2008|16:56:45] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sony Ericsson
              [25/01/2006|18:26:16] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\WMTools Downloaded Files

              ¤¤¤¤¤¤¤¤¤¤ Listing Tasks

              [10/06/2009 | 22:18:22] | C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
              [27/03/2008 | 22:04:16] | C:\WINDOWS\Tasks\GlaryInitialize.job
              [29/07/2009 | 14:48:03] | C:\WINDOWS\Tasks\User_Feed_Synchronization-{A7264E89-8386-45FB-A864-9BE10C664274}.job
              1. gen-hackman
                tu n'aurais pas laissé avast en route et qu'il t'aurait demandé de l'executer dans la sandbox et que tu aies accepté ?
                1. Elmacafrine
                  non, j'avais bien désactivé avast pourtant ... le pare feu également ...
                  1. gen-hackman
                    Télécharge ici :OTL

                    ▶ enregistre le sur ton Bureau.

                    si tu as XP => double clique
                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                    sur OTL.exe pour le lancer.

                    ▶ => Configuration

                    ▶Clic sur Analyse.

                    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                    ▶ Clique sur Ouvrir.

                    ▶ Clique sur "Cliquez ici pour déposer le fichier".

                    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                    ▶ Copie ce lien dans ta réponse.

                    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                    1. Elmacafrine
                      voici les liens vers les 2 fichiers :

                      http://www.cijoint.fr/cjlink.php?file=cj201105/cijlSI1NuP.txt

                      http://www.cijoint.fr/cjlink.php?file=cj201105/cijl76uDOS.txt
                      4. Elmacafrine
                        http://www.cijoint.fr/cjlink.php?file=cj201105/cijXD5XSEk.txt

                        http://www.cijoint.fr/cjlink.php?file=cj201105/cijfxAHl67.txt

                        je suis une grosse nulle ............ désolée ....................
                        2. gen-hackman
                          desinstallle spamihilator ca vaut rien

                          ==========================================

                          fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                          ▶ Télécharge ici :

                          Malwarebytes

                          ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                          (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

                          ▶ Potasses le Tuto pour te familiariser avec le prg :

                          ( cela dit, il est très simple d'utilisation ).

                          relance malwarebytes en suivant scrupuleusement ces consignes :

                          ! Déconnecte toi et ferme toutes applications en cours !

                          ▶ Lance Malwarebyte's .

                          Fais un examen dit "Complet" .

                          ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                          ▶ à la fin tu cliques sur "résultat" .
                          ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                          ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                          ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                          1. Elmacafrine
                            je m'occupe ce tout ça ce soir car là je pars au taf, par contre je ne trouve pas le logiciel dont tu parles : spamihilator ?
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5
                            • 6

                            Discussions similaires

                            FOTOSE (allemagne)
                            lix

                            13 réponses