Probleme : fenetre IE intempestives....

[invitef696e28b]

Bonjour.

Voila quelques heures que je tente de venir a bout d'ouvertures intempestives de fenetres d'internet explorer mais rien n'y fait...
C'est d'autant plus frustrant que j'utilise firefox mais je dois cependant conserver IE sur mon PC pour mon travail...

Quelqu'un pourrait il m'aider ? Merci mille fois...

[JPL]

Ton log HijackThis a été supprimé. Applique intégralement la procédure suivante :

http://forums.futura-sciences.com/thread69698.html

et poste les logs en pièce jointe.

[invitef696e28b]

Autant pour moi : voici le log en piece jointe.
Sinon, j'ai deja essayé les premiers gestes en vain...

[JPL]

Mais il aurait fallu poster tous les logs ! De toutes façons tu vas être pris en main (probablement ce soir) par un de nos trois mousquetaires antivirus ( ) et ils te diront quoi faire.

[A voir en vidéo sur Futura]

[invitef696e28b]

Donc voila, j'ai tout esayé, ccleaner, spybot, bitdefender... et ça continue

Mes compétences s'arretant là, je m'en remet à vous....

Je rajoute le log manquant...

[invitebf5cd8b2]

Bonsoir 2gui,

Tes log montre bien une infection. Nous allons nous occuper de toi (ce soir je pense).

...le premier qui m'appelle athos se fait lyncher !

Bonne soirée
Cyrrus

[invitef696e28b]

Merci beaucoup.

Ca me gene presque de ne pas pouvoir me depanner par moi meme, mais c'est devenu sacrement compliqué...

[invitebf5cd8b2]

Re,

Pas de souci, nous sommes là pour t'aider, tu n'as pas à te sentir gené

Imprime cette procédure ou sauvegarde là dans un fichier car en mode sans échec tu n'auras plus acces au net.

1. Redemarre en mode sans échec

2. Lance Hijackthis, et coche les lignes suivantes :

O2 - BHO: SafeMe Internet Explorer Helper - {3AE06CEE-58A6-4F5F-AF89-6C5350842F16} - C:\WINDOWS\system32\SafeHelper12.dll
O2 - BHO: Yahoo Bar - {A697BC46-BC93-4833-93F5-1E365011E88A} - C:\WINDOWS\ODBINT.dll
O2 - BHO: System Helper - {B88DBC3F-41FB-40AE-AFB0-4220E842B710} - C:\WINDOWS\system32\flash9.dll
O2 - BHO: ÐÅÏ¢¼ìË÷ - {CE7C3CF0-98A8-474D-B2B5-1ED7E2E3B004} - C:\WINDOWS\system32\IEHelper.dll (file missing)

Ferme toutes les fenêtres, exceptés Hijackthis, et clique sur Fix Checked.

3. Toujours en mode sans échec, assure toi d'avoir accès à tous les fichiers :

-- Ouvre le poste de travail
-- Clic sur le menu outils en haut à droite puis options des dossiers
-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
-- Coche dans la liste "Afficher les fichiers cachés"
-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
-- Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

4. Supprime les fichiers suivants si tu les trouves :

C:\WINDOWS\system32\SafeHelper12.dll
C:\WINDOWS\ODBINT.dll
C:\WINDOWS\system32\flash9.dll
C:\WINDOWS\system32\IEHelper.dll <-- sans doute inexistant

5. Refais un scan complet avec Ewido. Tu as ignoré toutes les menaces la dernière fois, elles n'ont donc pas été éliminées !


6. Redemarre normalement...

7. Fais un scan en ligne avec Kaspersky :

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan la zone critique
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

8. Poste moi le rapport de Kaspersky en pièces jointes, ainsi que le rapport d'Ewido, et un nouveau rapport hijackthis.

Bonne soirée
Cyrrus

[invitef696e28b]

Le probleme persiste, et je n'ai pas reussi a lancer kapersky...

Voici les logs.
Merci encore

[invitef696e28b]

le 2nd log

[invitebf5cd8b2]

Bonsoir 2gui,

Il manque le rapport de Kaspersky

[invitef696e28b]

Voila, tous les rapports de tous les tests que tu m'avais demandé de faire depuis le debut de ce post...

J'espere que vous allez pouvoir trouver ce qu'il ne va pas, de mon coté, je desespere un peu...

Pour plus de clarté, les rapports sont dispo à cette adresse:
http://gui91.free.fr/rapports/rapports.rar

Merci encore.

[invitebf5cd8b2]

Bonsoir 2gui,

L'infection est drolement bien caché ! Ca avance neanmoins.

1.

Télécharge ce fichier - combofix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds yes (touche y) puis attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

2. Poste le rapport de Combofix en pièces jointes.

Bonne soirée
Cyrrus

[invitebf5cd8b2]

edit :

Télécharge et utilise Silentrunners http://www.silentrunners.org/Silent%20Runners.vbs
Clic droit sur le lien et choisis Enregistrer la cible sous
Double clic sur Silentrunners, patiente un peu rapport sera généré, quant ce sera terminé tu en sera averti, poste ce rapport

Poste aussi ce rapport en pièces jointes.

[invitef696e28b]

Voila.

Qui plus est, j'ai apparement effacé par erreur un fichier windows (soundmix.dll) qui se trouvait dans le dossier system32 et ça me cause quelques nouveaux soucis...

Qui aurait pensé qu'un spyware me causerait tant de mal !

[invitebf5cd8b2]

Re,

Peux tu faire aussi celui de silentrunners ? Es tu sur du nom de la dll que tu as supprimé ?

[invitef696e28b]

Aucun probleme : le voici.
Et ne t'inquiete pas: je garde confiance

[invitebf5cd8b2]

Bonjour 2gui,

J'ai demandé conseils à plusieurs compères pour ton problème. Il semblerait que l'infection que tu as est très difficile à enlever. Le problème est qu'apparemment, une suppression de la bestiole risque de rendre totalement instable ton systeme d'exploitation. Par conséquent, je dois te prévenir que même si j'arrive à supprimer cette bestiole, je ne peux pas te promettre que tu ne seras pas amené à formater par la suite (il faudra voir le comportement du système).

En attendant, je te conseille de mettre à l'abri tes documents sensibles, et de continuer la désinfection.

*****************

1. Lance Hijackthis, et clique sur Open the misc tool sections.

Assure toi que les deux cases à droites soit cochées :

* List also minor sections (Full)
* List empty sections (Complete)

Clique sur "Generate startup listLog"
Réponds "Yes" lorsque demandé
Un fichier bloc notes va s'ouvrir, poste le contenu de ce fichier en pièces jointes.

Cyrrus

[invitef696e28b]

D'accord.
Mais si c'est vraiment trop complexe et que cela demande de formater, alors ce n'est pas grave, je m'habituerai aux pop up jusqu'a la sortie de Vista, pour lequel je suis sur de formater...

En attendant voici le log...

Merci encore.

[invitebf5cd8b2]

Bonsoir 2gui,

Le rapport ne m'en dit pas assez. Je fais te faire utiliser un petit programme (encore hein ), qui fait la même chose, en plus complet :

1. Télécharge Startup List de Merijn

2. Dézippe le sur ton bureau et lance le

3. Laisse lui quelques secondes le temps de scanner. Puis fais File>Save as. Choisis un endroit ou sauvegarder et poste le rapport en pièces jointes.

Bonne soirée
Cyrrus
PS : J'espère que le log ne sera pas trop "lourd" pour que le forum l'accepte...

[invitef696e28b]

En effet le fichier était trop volumineux.
Je l'ai donc posté sur mon serveur ftp de free a cette adresse : http://gui91.free.fr/rapports/startuplist.txt

On tient le bon bout ?

++

[invitef696e28b]

Tu abandonnes ?
Je comprendrais...

[invitef696e28b]

Pas de progressions, je multiplie les scans et mes problemes persistent.

J'ai meme remarqué que mon pc reboot seul si je le laisse tourner la nuit...

[invitef696e28b]

Je fais le scan demandé de suite.

Sinon, oui, je suis sur du nom du fichier manquant mais apparement personne d'autre n'a ce fichier sur son HDD...

[invitef696e28b]

Et voila le scan de Silents Runner...

Merci de ta patience.

[invitebf5cd8b2]

Bonsoir 2gui,

Bon, ca parait pas mais j'avance ! Je comprends que tu perdes patience, mais je dois absolument trouver ce qui cache les processus malicieux et quels sont leurs noms...

1. Télécharge StartDreck

Dézippe le (clic droit -> Extraire tous les fichiers) et lance le programme
Clique sur "Config"
Clique sur "Marl all"

Décoche seulement ceci : List Modules (sous "Running Process).
Clique sur Ok

Clique sur "Save" et choisis le chemin de sauvegarde (par défaut, dans le même dossier que StartDreck).

2. Poste le rapport en pièces jointes.

Bonne soirée
Cyrrus

[invitef696e28b]

Oh non, je ne perd pas patience, je suis surtout impressioné par la tienne...

Voila le log :
http://gui91.free.fr/rapports/StartDreck.txt

Bonne chance.

[invitef696e28b]

Au fait, toutes les pubs qui s'ouvrent avec IE sont en chinois... si ca peut aider...

[invitebf5cd8b2]

Bonsoir 2gui, Michel,

Michel : peux tu me dire dans quel rapport as tu vu eoRezo ?

J'avoue que je n'en ai pas vu trace...

[invitebf5cd8b2]

Bonsoir 2gui,

On va passer à l'attaque, et continuez les recherches !

1.

Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip
Place le programme dans le répertoire qui te plaît (pas d'installation Windows)

- redémarre l'ordinateur en mode sans échec

- lance Pocket Killbox
--- choisis l'option Delete on Reboot

--- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard

C:\WINDOWS\System32\lylk.dat
C:\WINDOWS\ef26ev.dll

* les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut.
Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
--- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
--- si un ou des fichiers ".dll" sont présents dans la liste, coche "Unregister .dll Before Deleting".
--- clique sur la croix blanche sur fond rouge (Delete File) :

- "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder

Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même.

2.

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
- Menu Edition / copier
- ici dans un nouveau message : clic droit / coller
Aide : Tu peux consulter le tutorial de F-Secure BlackLight

3. Poste moi le rapport de Blacklight ainsi qu'un nouveau rapport de diaghelp option 1.

Bonne soirée
Cyrrus