50 Fenêtres Internet ExplorerFermé

Question

Bonjour, 

J'ai un petit souci avec Internet Explorer. Quand, il y a quelques minutes, j'ai allumée mon pc, sont venues s'afficher des 50 pages ( Oui 50 exactement ) d'IE. Je n'avais a ce moment pas branché mon câble internet. Mais, quand je suis descendue expliquer se problème à ma mère, sur son ordi ( avec win 7 ) s'affichaient les mêmes 50 pages que moi, qui affichaient sa page d'accueil. Bon là, elle me dit que c'est un virus. OK, je remonte sur mon ordi. Après quelques minutes, les pages se sont relancées, 50, puis dès qu'elles sont arrivées à la 50 eme pages, se sont TOUTES éteintes. J'aimerais savoir, c'est quoi comme type de virus ? Comment y remédier ? Sinon là, j'ai lancée tous les scan Avast :D Merci de votre attention à mon sujet, et de votre future réponse.  
 

Configuration: Windows XP / Safari 534.24

LuckyLee · Answer

SVP Aidez moi ><"

fred08700 · Answer

salut

&#9679 Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur pjjoint.malekal.com 

 &#9679 Cliques sur " Parcourir " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message

==> autre site d'hébergement :

ci-joint
too-files

LuckyLee · Answer

Eh bien merci beaucoup, je vais essayer de suite :)

LuckyLee · Answer

Ne trouvant pas la loupe en haut à gauche, j'ai fais Windows Clean Manager.

fred08700 · Answer

normal car tu as pris zhpfix , c'est pas bon

zhpdiag est en forme de parchemin sur ton bureau

LuckyLee · Answer

Je télécharge l'autre

LuckyLee · Answer

Je ne peux pas directement copier le rapport ici, que de détourner mon chemin par pjjoint ?

fred08700 · Answer

bien

fortement infecté .

Donc , les deux pc ont les mêmes symptômes si j'ai bien compris ?

Ce qui est fait pour celui-ci n'est pas applicables au second pc , on est d'accord ? 
On s'occupera du deuxième après

fais ceci

  &#9733  &#9733  &#9733 Télécharges  AD-REMOVER  (créé par C_XX)  &#9733  &#9733  &#9733


&#9679  Double-clique sur l'icône AD-Remover 
 Vista ou windows 7 => clic droit "executer en tant que...." 
sous XP ==> par double clic 
&#9679  Au menu principal, clique sur "Nettoyer" 
&#9679 Confirme le lancement de l'analyse et laisse l'outil travailler 
&#9679  Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 
      
 Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.      
 Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.      
 Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

LuckyLee · Answer

Je n'arrive pas à l'ouvrir, "Error" qu'il me dit ?

fred08700 · Answer

1) Commence par désactiver l'UAC en suivant ce tutoriel, puis fais redémarrer ton ordinateur 

puis fais clic droit "executer en tant que...." avant de le lancer ? 

2) si toujours rien , passe en mode sans echec : 

 * 1/ Redémarrez l'ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.  
    * 2/ À la fin du chargement du BIOS, commencez à tapoter la touche F8 de votre clavier (ou F5 si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à tapoter la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et réessayez de nouveau.  
    * 3/ En utilisant les flèches de votre clavier, sélectionnez " Mode sans échec avec prise en charge réseaux " dans le menu puis appuyez sur Entrée.   
Chaque difficulté  rencontrée  doit être  l'occasion d'un nouveau progrès.  
  
[Pierre de Coubertin]

LuckyLee · Answer

OK, c'est bon je viens de réussir à lancer Ad Remover ! J'attend la fin du nettoyage et je t'envoies le diagnostic', Merci !

LuckyLee · Answer

https://pjjoint.malekal.com/files.php?id=3df523c73c12610

fred08700 · Answer

salut

Impeccable -)

1) relances ad-remover et clique sur désinstaller

2) Utilise ce logiciel de désinfection généraliste stp : 

  &#9679 Télécharges Malwarebytes    

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :  
https://www.malekal.com/tutorial-aboutbuster/ 

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)    

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"    

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"    

    &#9679 L'analyse peut durer un bon moment.....    

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"   

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"   

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée   


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.   
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

LuckyLee · Answer

*Le scan est en route* Sinon, pas de risques de supprimer mon jeu ? S'il se fait supprimer, je peux pas le réinstaller, il manque un fichier sur le CD :s

fred08700 · Answer

ok

1) redémarre ton pc

2) Suppression des fichiers inutiles       
      
Télécharge CCleaner .       
* Installe le puis lance le.       
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"       
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.       
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.       
 
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

3) refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

LuckyLee · Answer

Merci pour tout en tout cas !!

LuckyLee · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij394LDkX.txt

fred08700 · Answer

ok

On continu

Utilisation de ZHPfix 

*fais un copié des lignes suivantes  ( entre les pointillés)

---------------------------------------------------------- 
G2 - GCE: Preference [User Data\Default] [eppeebfgcgojgpffkdcpiljephjaboki] Interest Recognizer for Widestream6 v.4.0.1938.5 (Activé) 
O42 - Logiciel: SearchTheWeb - (.Iminent.) [HKLM] -- SearchTheWebARP   
O42 - Logiciel: SearchTheWeb - (.Iminent.) [HKLM] -- {1FC253E3-EFB3-44CA-9B37-A2A35612134D}   
O42 - Logiciel: Widestream6 - (.Secure Digital Services.) [HKLM] -- {835525BE-63BD-4EC4-9425-00CEAD4849C2}   
[HKCU\Software\Iminent]    
[HKCU\Software\WideStream]  
[HKLM\Software\Iminent]    
[HKLM\Software\widestream]    
O43 - CFD: 13/08/2010 - 22:33:48 - [356080] ----D- C:\Program Files\cacaoweb    
O43 - CFD: 22/05/2011 - 11:18:56 - [1906168] ----D- C:\Program Files\Iminent   
O43 - CFD: 19/03/2011 - 18:35:26 - [604] ----D- C:\Documents and Settings
ath\Application Data\widestream   
O43 - CFD: 21/05/2011 - 15:57:10 - [370729] ----D- C:\Documents and Settings
ath\Local Settings\Application Data\widestream6 Air    
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe   
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1]
[HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho]
[HKLM\Software\Classes\IminentBHOnavigationerror.chelperbho.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1FC253E3-EFB3-44CA-9B37-A2A35612134D}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]    
[HKCR\Installer\Features\3D7B197543B881247905A6E8540DDA23]
[HKLM\Software\Classes\Installer\Features\3D7B197543B881247905A6E8540DDA23]
[HKCU\Software\Iminent]    
[HKLM\Software\Iminent]    
[HKCU\Software\WideStream]   
[HKLM\Software\WideStream]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]
C:\Program Files\cacaoweb  
C:\Program Files\Iminent  
C:\Documents and Settings
ath\Application Data\Widestream    
C:\Documents and Settings
ath\Local Settings\Application Data\widestream6 Air    
R3 - URLSearchHook: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} Clé orpheline
R3 - URLSearchHook: (no name) - {3248f342-70c6-418d-a300-b8e925e95556} Clé orpheline
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-frFR-downloader.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\World of Warcraft\WoW-3.2.0.10314-to-3.2.2.10482-frFR-downloader.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-3.2.2.10482-to-3.2.2.10505-frFR-downloader.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\World of Warcraft\WoW-3.2.2.10482-to-3.2.2.10505-frFR-downloader.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Turbine\Turbine Download Manager\TurbineMessageService.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\Turbine\Turbine Download Manager\TurbineMessageService.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Turbine\Turbine Download Manager\TurbineNetworkService.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\Turbine\Turbine Download Manager\TurbineNetworkService.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Turbine\The Lord of the Rings Online\lotroclient.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Turbine\The Lord of the Rings Online\lotroclient.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.)
M2 - MFEP: prefs.js [nath - othlbxin.default\{3248f342-70c6-418d-a300-b8e925e95556}] [] Jeux- Toolbar v2.7.2.0 (.Conduit Ltd..)  
R3 - URLSearchHook: (no name) - {e84cc2c1-b722-48fc-a39c-edb8b525c777} Clé orpheline  
O3 - Toolbar: IspAssistant-FileServe - {0E91EFA2-AF48-4333-9965-5DD29DE31B56} . (.Pas de propriétaire - FileServe Toolbar.) -- "C:\Program Files\FileServe Toolbar\fileservetb.dll"    
[HKCU\Software\Productivity_2.2]    
O43 - CFD: 21/05/2011 - 17:44:52 - [1485294] ----D- C:\Program Files\FileServe Toolbar    
O43 - CFD: 25/04/2011 - 12:24:32 - [16589] ----D- C:\Documents and Settings
ath\Application Data\FileServe Toolbar    => FileServe Toolbar
O43 - CFD: 09/03/2011 - 18:14:16 - [5321495] ----D- C:\Documents and Settings
ath\Local Settings\Application Data\Productivity_2.2    
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]   
[HKCU\Software\Productivity_2.2]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
emptytemp
emptyflash
FirewallRaz 
---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)  

* Copie/colle la totalité du rapport dans ta prochaine réponse

************************************

mets à jour avast : http://www.commentcamarche.net/download/telecharger-151-avast-free-version

met à jour xp via windows update

met à jour java : https://www.java.com/fr/download/

met à jour internet explorer : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b

***********************************

repasse ccleaner

***********************************

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

50 Fenêtres Internet Explorer

18 réponses

Discussions similaires

Newsletters