Fenêtres IE intempestives et message windows "Warning"

[invite26e03ecc]

Bonjour,

J'ai depuis 2 jours les problèmes suivants :
- fenêtres publicitaires IE malgré le bloqueur de popups (exemple : fenêtre "Security Update" et "Musicplus TV").
- message "Warning : il n'y avait pas de publicité".

Le rapport Hijackthis est posté en pièce jointe...

Merci d'avance pour votre aide précieuse !

Big Jim
-----

[igor51]

Bonjour et Bienvenue sur Futura !!

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.


Bonne journée

[invite26e03ecc]

J'ai suivi les points 1 à 4 de la procédure.
Voici les rapports !

[igor51]

Bonjour,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• Poste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo"

Bonne journée

[A voir en vidéo sur Futura]

[invite26e03ecc]

Bonsoir...

MErci pour la manip.
Voici les fichiers Vundo et Hijackthis.

Apparament, je n'ai plus de popup IE mais par contre, j'ai toujours la boite de dialogue windows "Warning..."

[igor51]

Hello !

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne soirée

[invite26e03ecc]

Bonjour,

Voici les logs combofix et hijackthis !

[invite26e03ecc]

Bonjour,

A priori, la fenêtre Windows "Warning..." n'est pas réapparue depuis le Combifix.exe !

A contrôler ?

Par contre, les liens vers des URL web ne fonctionnent plus depuis les applis windows (voir message en pièce jointe).
J'ai aussi perdu les raccourcis clavier pour augmenter ou basser le volume...

Merci d'avance pour votre réponse.

[igor51]

Bonjour,

pour les liens je ne sais pas trop, je regarde si combofix ne s'attaquerait pas à quelque truc légitime, je te donnerai une réponse plus complète un peu plus tard.

En attendant, fais ceci :

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport en pièce jointe

Bonne journée

Edit : est-ce que tout cela marchait avant le passage de Combofix ?

[invite26e03ecc]

Bonjour,

Voici le log AVG.

Concernant les problèmes de liens, je ne peux pas certifier que c'est suite à Combofix. Par contre, si tu avais une idée pour résoudre ce problème, cela serait super !

Merci,

[igor51]

Bonsoir,

pas besion de m'envoyer un MP, réponds toujours...

Je n'ai pas eu le temps aujourd'hui de chercher, je le ferai demain.

As-tu encore des problèmes de l'ordre d'un malware?

Bonne soirée

[invite26e03ecc]

Bonjour,
apparament je n'ai plus de problèmes.
Merci encore !

[invite275db609]

Bonjour

Igor n'étant pas la cette semaine, je te demande une manip de vérification :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport de KasperskyOnline.

Bon dimanche