Bonjour à vous...
J'ai un soucis ac iexplore.exe...
J'ai quelques fenetres qui s'ouvrent de temps à autres, mais surtout 2 (voire trois dans les grands oments ^^) processus iexplore.exe présents dans les processus alors que je n'utilise que Firefox, dont un qui utilises entre 90 et 99 de ma memoire vive donc... pas cool !!!
Je poste le rapport Hijackthis en pieces jointes
Merci de m'aider svp...
PS: Moi et l'informatique, ça fait 1.9 ^^
personne pour me repondre ???
Salut je ne suis pas un pro mais essaye "Navilog1" logiciel dispo sur le net avec le mode d'emploi, j'ai eu un problème similaire chez un voisin ça a bien fonctionné.
Pense à mettre Firefox comme navigateur par défaut si tu ne sais pas faire utilise "SetBrowser" gratuit
J'ai deja firefox en défaut
Bonjour,
Navilog ne s'occupe que des infections Navipromo/egdaccess...rien d'autre.Salut je ne suis pas un pro mais essaye "Navilog1" logiciel dispo sur le net avec le mode d'emploi, j'ai eu un problème similaire chez un voisin ça a bien fonctionné.
@Alex :CYrrusConsulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.
voici les rapports:
de l'aide ?
Bonsoir,
Oui, mais comme nous sommes des gentils bénévoles humains avec une vie privée...ce n'est pas immédiat.
Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan
Télécharge Lop S&D < ici
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )
( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
-----------------------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Alors, scans effectués, toujours les mêmes symptomes avec, maintenant, une reelle lenteur au demmarage de mon PC : 10 minutes entre la premiere apparition du bureau et le temps ou je puisse m'en servir...
Sinon, en demarant mon PC en mode sans echec, il a mis environ 1h30, c'est normal ???
voici les rapports :
pas de nouvelles ?
Bonsoir,
Fais un restauration système à la date de l'installation de MBAM (normalement il devrait y en avoir un). J'ai du mal à croire que cela vient de lui, mais c'est possible qu'une des bestioles qu'il a enlevé ait causé des dommages durant sa suppression.
Une fois la restauration faite il faudra enlever à nouveau ce qu'il à trouvé d'une façon différente.
Bonne soirée
Cyrrus
Ce n'est pas MBAM qui a posé le probleme, la lenteur était presente avant...
Une nouvelle solution?
Pitié... Aidez-moi... J'en peux plus !!!
Bonjour
Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.
Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.
Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix
Bonne soirée
Voila les rapports
Et j'oubliais, merci de m'avoir repondu !!!
Bonjour,
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :Déroule la liste des instructions ci-dessous :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
- Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Bonne journée
Cyrrus
Merci de m'avoire repondu
voici les rapports
je n'arrive toujours pas à aller sur le mode sans echec par ta maniere Cyrrus, je dois utilisé le "msconfig".
Sinon, beaucoup moins de temps pour demarré en mode sans echec, par contre, symptomes toujours présents...
Merci d'être là les gars (ou les demoiselles je sais pas), et bonne journée aussi à vous !
Bonjour,
Télécharger OTMoveIt2 par OldTimer.
- Enregistrer ce fichier sur le Bureau.
- Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
- Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
Code:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\wansp32 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Time log that stop HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Smss HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices\\Microsofts Updates HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Microsofts Updates HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Smss HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\Update Service HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\DentSect C:\Documents and Settings\All Users\Application Data\Owns Intra Time Log C:\WINDOWS\tasks\AF0238739185AA87.job C:\DOCUME~1\STPHAN~1\APPLIC~1\drawde~1- Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
- Cliquer sur le bouton rouge Moveit!.
- Fermer OTMoveIt2
Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
----------------------------------------------------
Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
- ferme toutes les applications et fenêtres
- double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)- s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
S'il s'agit d'une utilisation supplémentaire de DSS :
- tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée- quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
- tu n'auras pas de boîte de dialogue (pas de OK)
- quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran- copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
- copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
- n'oublie pas de réactiver les protections si elles ont été stoppées.
Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).
Bonne journée
Cyrrus
Voici les rapports, et a priori les symptomes ont disparu apres le premier "truc"... je suis desolé d'appeller ça comme ça, mais je sais pas trop ce que c'était ! ^^
Voici les rapports :
Encore merci a vous, surtout toi Cyrrus
Bonne journée
Qu'est-ce qu'il me reste à faire ?
Personne ?
Bonjour
supprime ta version de combofix et refais la manipulation avec cet outil
Comment ça ?
Bonjour,
Désolé pour le délai, j'étais en examen.
Il veut dire : supprime la version de combofix que tu as, télécharge en une nouvelle (à partir du même lien qu'au tout début). Relance combofix et poste le nouveau rapport.
Bonne journée
Cyrrus
Re-Bonjour Cyrrus
J'ai refait comme tu m'as dit.
Et quelle idée d'être en examen ??? Non mais vriament...
Merci beacoup
Bonjour,
Tout semble ok, à part ceci à supprimer (louche) :
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> CybersécuritéCode:C:\wmpfirefoxplugin.exe
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
Bonne journée
Cyrrus
Hello à vous
J'ai fait le scan Kaspersky, voila le rapport:
Bonne journée à vous, bon week-end.
Bonsoir,
Tu devrais supprimer.C:\Deckard\System Scanner\backup\WINDOWS\Downloa ded Program Files\aolmcq.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic 1
C:\Deckard\System Scanner\backup\WINDOWS\Downloa ded Program Files\aolmcqb.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic 1
C:\Deckard\System Scanner\backup\WINDOWS\Downloa ded Program Files\aolqb.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic 1
C:\Deckard\System Scanner\backup\WINDOWS\Downloa ded Program Files\aphrodix_aolmcq.exe Infected: not-a-virus:Porn-Dialer.Win32.Generic 1
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\aolqb.exe
Où en sont les symptômes ?
Bonne soirée
Cyrrus
