virus ouverture double page

[Skalpel19]

Bonjour à tous,

D'avance merci pour votre aide préciseuse.

Je pense avoir un virus désagréable sur mon pc.
En effet, lorsque je lance l'ouverture de mon ordinateur, 2 pages internet s'ouvrent immédiatement sur le bureau et bloque par après toutes les applications. Plus moyen de rien faire. Il faut alors faire un CTRL - ALTR - DELETE et redémarrer la machine.

Merci pour vos solutions.

dans l'attente, bon après-midi !!!

[bernard53]

Bonjour

Commence ceci s.t.p

preparer-demande-aide-desinfection-vt-55699.html

Je verrais les rapports ce soir.

[shadowval]

Bonsoir,

Je vais refléchir à ton soucis, mais sache que, si cela persiste toujours, tu as toujours la solution radical de formater ton PC.



Cordialement,

[Ask to Old Man]

Bonsoir,

@ shadowval,

Quand donc voudras-tu admettre que cette méthode (format c:) n'est plus du tout d'actualité ??
Ce n'est surtout ce qu'il ne faut pas faire si l'on veut comprendre son PC.

Merci d'oublier ce genre de conseil sur un Forum dédié à la désinfection machine.

[Skalpel19]

RE-BONJOUR,

merci à tous pour vos réponses.

Bernard, je ne peux même pas te mettre le rapport. Car au moment du lancement de l'analyse OTL. L'application se bloque et "ne répond pas".

As-tu une autre solution ?!

merci d'avance

[bernard53]

Fait ceci au lieu de faire OTL.


Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau




A la fin de l'installation ZHPDiag va se lancer....

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.
Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[Skalpel19]

merci,

et que voici:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijC6MeWbt.txt


Merci pour tes infos suivantes !

[bernard53]

Ok ceci a.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
O4 - Global Startup: C:\Users\André\Desktop\Internet - Raccourci.lnk - Clé orpheline
C:\Users\André\AppData\Roaming\4518
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Puis

Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

Après dis moi comment va ton pc s.t.p

[Skalpel19]

Merci, voici le premier rapport de ZHPFix:

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02.07.2011-11-49-49.txt
Run by André at 02.07.2011 11:49:49
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {ECF8E628-02E8-4D36-9591-207A63348A5F}

========== Elément(s) de donnée du Registre ==========
SUPPRIME PhishingFilter Value: Enabled = 0

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\andré\appdata\roaming\4518
SUPPRIME Flash Cookies: 1385
SUPPRIME Temporaires Windows: : 288

========== Fichier(s) ==========
SUPPRIME c:\users\andré\desktop\internet - raccourci.lnk
SUPPRIME Flash Cookies: 636
SUPPRIME Temporaires Windows: : 11158


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
3 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\MCPP\ZHPDiag\ZHPFixReport.txt

[Skalpel19]

et voilà le rapport Malwarebytes:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7003

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

02.07.2011 12:53:58
mbam-log-2011-07-02 (12-53-58).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 290697
Temps écoulé: 59 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[Skalpel19]

rebonjour,

à l'ouverture de Windows, toujours les 2 pages internet qui s'ouvre puis bloque le tout.

Autre solution ?!

merci d'avance

[bernard53]

rebonjour,

à l'ouverture de Windows, toujours les 2 pages internet qui s'ouvre puis bloque le tout.

Autre solution ?!

merci d'avance

Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.


Dis moi après si cela va mieux.

[Skalpel19]

Bonsoir,

Merci pour la nouvelle réponse...maleureusement le problème persiste...:-((

Autre info?!;-)

[bernard53]

Télécharger AD-Remover (créé par C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

Cliquez sur "DOWNLOAD " et enregistrez-le "sur votre bureau"

Une fois téléchargé sur votre bureau, double-cliquez sur son icone pour lancer l'installation.

Sous vista et Windows7 : clic droit sur son icone et sélectionnez "Exécuter en tant qu'administrateur".
L'installation se fera automatiquement.

A l'écran principal, cliquez sur Nettoyer pour exécuter le nettoyage.

Une fois l'ordinateur redémarré, il ne vous reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

[Skalpel19]

Salut,

et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijwiWIijc.txt


Il n'y a plus les 2 pages internet explorer qui s'ouvre, mais le bug au niveau du lancement d'internet est toujours là. Ca bloque le pc entièrement. et il faut faire CTR ALT DELETE pour débloquer le tout...

il DOIT rester un petite problème.

merci de ton aide final.