Bonsoir,
Internet Explore 8 se lance tout seul et s'ouvre sur une page de pub.
Je pense que l'infection provient d'un clic malencontreux sur une page web.
J'ai appliqué la procédure préliminaire du forum.
Veuillez trouver en pièces jointes les fichiers générés.
Merci pour votre aide
Bon courage
Cordialement
Brian
Bonjour,
tu as utilisé combofix ? Si oui, poste le rapport.
===
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
===
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option Nettoyer.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
@+
Bonsoir,
J'avais utilisé Combofix mais je n'ai pas gardé le rapport initial.
J'ai relancé Combofix.
J'ai lancé Mbam : à la fermeture du logiciel, après l'affichage du rapport, un message d'erreur s'est affiché.
J'ai lancé Ad-Remover.
Les 3 rapports et le message d'erreur sont en pièces jointes.
Bon courage
A+
Dernière modification par yoda1234 ; 20/06/2011 à 09h15.
Re,
comme je n'aime pas ton histoire avec MBAM, ouvre ce lien
http://support.kaspersky.com/fr/faq/?qid=208280685
Fais ce qui est dit sous "La désinfection du système infecté".
Poste le rapport dans ta réponse.
@+
Bonjour,
J'ai lancé le programme TDSSKiller de Kaspersky.
Apparemment il n'a rien détecté.
Voici le rapport en pièce jointe.
A+
Bonjour,
non, il n'a rien trouvé.
Fais ceci :
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Bonsoir,
J'ai exécuté les instructions.
Ci-joint le fichier rapport généré.
Après toutes ces manipulations, ça commence à faire un moment que le problème de lancement intempestif d'IE avec pub ne s'est pas reproduit.
Merci beaucoup Lyonnais92 pour votre aide patiente
A+
Bonsoir,
on en voit le bout.
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:O41 - Driver: (SYMTDI) . (. - .) - C:\WINDOWS\system32\Drivers\SYMTDI.sys (.not file.) [HKCU\Software\Agence-Exclusive] [HKLM\Software\Agence-Exclusive] [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1] O69 - SBI: SearchScopes [HKCU] {7C9E6B9E-1B0B-4FCD-BE19-6C378EE6D551} - (Lycos) - http://vachercher.lycos.fr
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
===
Tu devrais désinstaller Spybot S&D qui n'est plus assez efficace.
@+
Bonsoir,
J'ai lancé ZHPFix : ci-joint le rapport.
Sur tes conseils j'ai aussi désinstallé Spybot S&D.
Bon courage
Merci encore
A+
Bonsoir,
ferme ZHPFix.
Relance ZHPdiag, clique sur la flèche verte, accepte le téléchargement et l'installation de la nouvelle version.
Relance ZHPDiag et poste le rapport.
@+
Bonsoir,
Voici le rapport ZHPDiag.
Cordialement
Bonsoir,
relance Ad remover, choisis l'option Désinstaller.
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
@+
Bonsoir Lyonnais 92,
Je pense que nous en avons terminé avec mon problème.
En tous cas les symptomes initiaux ne sont plus réapparu depuis quelque temps déjà.
A toutes fins utiles voici le dernier rapport ZHPFix.
Merci beaucoup pour ton aide.
Cordialement
Bonsoir,
de rien pour l'aide, ce fut avec plaisir.
@+
