Virus dans internet explorer
Résolu/Fermé
pioline
Messages postés
44
Date d'inscription
mardi 1 avril 2008
Statut
Membre
Dernière intervention
6 juillet 2008
-
2 avril 2008 à 17:16
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 - 3 avril 2008 à 12:26
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 - 3 avril 2008 à 12:26
A voir également:
- Virus dans internet explorer
- Telecharger internet explorer - Télécharger - Navigateurs
- Internet explorer 8 - Télécharger - Navigateurs
- Internet explorer 9 - Télécharger - Navigateurs
- Explorer patcher - Télécharger - Personnalisation
- Ouvrir internet explorer - Guide
9 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
2 avril 2008 à 18:55
2 avril 2008 à 18:55
slt
pas evident, je veux bien essayer...
tout d'abord quand tu surf tu es détourné en ukraine ce qui est agréable non?
-----------------------
* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)
--------------------------
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
pas evident, je veux bien essayer...
tout d'abord quand tu surf tu es détourné en ukraine ce qui est agréable non?
-----------------------
* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)
--------------------------
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
2 avril 2008 à 18:57
2 avril 2008 à 18:57
salut,
Juste une question : C'est ou que tu vois qu'elle est détourné en ukraine ;;;)));
Juste une question : C'est ou que tu vois qu'elle est détourné en ukraine ;;;)));
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
2 avril 2008 à 18:59
2 avril 2008 à 18:59
on voit cela ici dans lignes 17 ( quand cela commence par 85.255 c'est pas bon du tout)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7553D470-02C3-4578-801C-E0ED2F3F6E45}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EF168DD-F6D9-4D8A-BCE0-F838D2581730}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{94AB4314-E466-45F2-A3D2-A2C4CA3B23E8}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{E298A6CD-19B8-4765-93A9-EC64D46B64F7}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF5551C9-F958-4382-A3FE-BA98D3E29D7D}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{7553D470-02C3-4578-801C-E0ED2F3F6E45}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EF168DD-F6D9-4D8A-BCE0-F838D2581730}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{94AB4314-E466-45F2-A3D2-A2C4CA3B23E8}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{E298A6CD-19B8-4765-93A9-EC64D46B64F7}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF5551C9-F958-4382-A3FE-BA98D3E29D7D}: NameServer = 85.255.115.92,85.255.112.108
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.92 85.255.112.108
pioline
Messages postés
44
Date d'inscription
mardi 1 avril 2008
Statut
Membre
Dernière intervention
6 juillet 2008
>
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
2 avril 2008 à 23:04
2 avril 2008 à 23:04
bonsoir faut il supprimer ces lignes la ou que faire car dans ajout suppression de programme je ne vois pas le programme de direct x10 merci
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
>
pioline
Messages postés
44
Date d'inscription
mardi 1 avril 2008
Statut
Membre
Dernière intervention
6 juillet 2008
2 avril 2008 à 23:07
2 avril 2008 à 23:07
tu fais fixwareout comme indiqué il va les supprimer!!!
* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)
--------------------------
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe
* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)
--------------------------
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
2 avril 2008 à 19:03
2 avril 2008 à 19:03
85.225 c'est l'ukraine ?
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
2 avril 2008 à 19:04
2 avril 2008 à 19:04
oui
Utilisateur anonyme
>
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
3 avril 2008 à 12:18
3 avril 2008 à 12:18
MDR
:D
:D
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
2 avril 2008 à 19:05
2 avril 2008 à 19:05
et les autres pays tu sais comment ??
désolé de t'embeter !
désolé de t'embeter !
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
3 avril 2008 à 11:40
3 avril 2008 à 11:40
pioline tu as la suite indiquée déjà dans mes premiers messages:
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
__________________
recolle ensuite un nouveau rapport hijackthis et dis les problèmes actuels
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
3 avril 2008 à 11:42
3 avril 2008 à 11:42
Oui je vais le faire apres
;)
;)
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
3 avril 2008 à 12:20
3 avril 2008 à 12:20
pk MDR
:D
?, Tu t'es tromper de post ou quoi ?,
:D
?, Tu t'es tromper de post ou quoi ?,
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
3 avril 2008 à 12:22
3 avril 2008 à 12:22
non c'est ok regarde ici: (c'est que pioline a fait plusieurs posts)
http://www.commentcamarche.net/forum/affich 5752247 probleme dans le registre#dernier
http://www.commentcamarche.net/forum/affich 5752247 probleme dans le registre#dernier
C'est le topik de pioline....
Alors pour toutes tes questions : crées ton propre topique stp car tu pollues le sien.
Non, je ne suis pas arrivé ici par hasard : http://www.commentcamarche.net/forum/affich 5752247 probleme dans le registre
A+
Alors pour toutes tes questions : crées ton propre topique stp car tu pollues le sien.
Non, je ne suis pas arrivé ici par hasard : http://www.commentcamarche.net/forum/affich 5752247 probleme dans le registre
A+
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
3 avril 2008 à 12:23
3 avril 2008 à 12:23
a ok lol
dou-l
Messages postés
2860
Date d'inscription
vendredi 29 février 2008
Statut
Membre
Dernière intervention
29 décembre 2012
61
3 avril 2008 à 12:26
3 avril 2008 à 12:26
sa va tkt pas j'ai demandé en mp apres
2 avril 2008 à 19:58
2 avril 2008 à 20:30
2 avril 2008 à 23:26
Username "Soprano" - 04/02/2008 23:19:52 [Fixwareout edited 9/01/2007]
~~~~~ Prerun check
HKLM\SOFTWARE\~\Winlogon\ "System"="kdpfk.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"nameserver"="85.255.115.92 85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{7553D470-02C3-4578-801C-E0ED2F3F6E45}
"nameserver"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{7EF168DD-F6D9-4D8A-BCE0-F838D2581730}
"nameserver"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{94AB4314-E466-45F2-A3D2-A2C4CA3B23E8}
"nameserver"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{E298A6CD-19B8-4765-93A9-EC64D46B64F7}
"nameserver"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{FF5551C9-F958-4382-A3FE-BA98D3E29D7D}
"nameserver"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{09F832BC-A86F-415C-8CB6-D4596EDABDAD}
"DhcpNameServer"="85.255.115.92,85.255.112.108" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{FF5551C9-F958-4382-A3FE-BA98D3E29D7D}
"DhcpNameServer"="85.255.115.92,85.255.112.108" <Value cleared.
Cache de résolution DNS vidé.
System was rebooted successfully.
~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "system"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....
~~~~~ Other
C:\WINDOWS\Temp\kdpfk.ren 80896 06/13/2007
~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="C:\\WINDOWS\\RaidTool\\xInsIDE.exe"
"36X Raid Configurer"="C:\\WINDOWS\\system32\\xRaidSetup.exe boot"
"NvCplDaemon"="RUNDLL32.EXE C:\\windows\\system32\\NvCpl.dll,NvStartup"
"ISUSPM"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\isuspm.exe\" -scheduler"
"FixCamera"="C:\\windows\\FixCamera.exe"
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"AVP"="\"C:\\Program Files\\Kaspersky Lab\\Kaspersky Internet Security 7.0\\avp.exe\""
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\windows\\system32\\ctfmon.exe"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"
"msnmsgr"="\"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe\" /background"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~
comment faire ensuite merci