infection Win32:Kuang2 et Win32:Hupigon-KME(résolu)

[Falkra]

Pour déverrouiller dans spybot, c'est là :

[sor37]

bonjour Falkra

 

je n'arrive pas a faire une copie de la page de spybot que tu m'indiques car elle ne correspond pas tout a fait à celle que tu as copié !

 

je te mets les 3 lignes que j'ai et qui ne sont pas cochées.

 

1 verrouillerle fichier Hosts en lecture seule, comme protection contre les pirates.

2 verrouiller la page de démarrage IE contre les modifications (utilisateur actuel)

3 verrouiller le panneau de contrôle d'IE contre toute ouverture depuis IE (utilisateur actuel)

 

Tout le reste est indentique à ton post

[Falkra]

Déverrouille ces choses dans spybot, et change ta page de démarrage par là, si besoin.

Ca devrait régler les problèmes de changement de page d'accueil pour IE.

[sor37]

je n'ai pas bien compris ta réponse car comme je te l'ai indiqué aucune de ces options n'est cochées

 

par contre dans l'option "pages du navigateur j'ai 15 lignes mais je ne sais pas comment faire pour faire un copier-coller dans le post , je n'ai pas l'option , celà reste en "grisé"

 

merci pour ta réponse

[sor37]

je suis arrivé a faire un copié coller des "pages du navigateur " dans l'options "outils" de S&D

 

 

--- Spybot - Search & Destroy version: 1.6.0 (build: 20080729) ---

 

2008-08-14 blindman.exe (1.0.0.

2008-08-14 SDFiles.exe (1.6.0.4)

2008-08-14 SDMain.exe (1.0.0.6)

2008-08-14 SDShred.exe (1.0.2.3)

2008-08-14 SDUpdate.exe (1.6.0.9)

2008-08-14 SDWinSec.exe (1.0.0.12)

2008-07-30 SpybotSD.exe (1.6.0.31)

2008-08-18 TeaTimer.exe (1.6.2.23)

2007-08-07 unins000.exe (51.41.0.0)

2008-09-11 unins001.exe (51.49.0.0)

2008-08-14 Update.exe (1.6.0.7)

2008-08-14 advcheck.dll (1.6.1.12)

2007-04-02 aports.dll (2.1.0.0)

2005-05-31 borlndmm.dll (7.0.4.453)

2005-05-31 delphimm.dll (7.0.4.453)

2008-06-14 DelZip179.dll (1.79.11.1)

2008-08-14 SDHelper.dll (1.6.0.12)

2008-06-19 sqlite3.dll

2008-08-14 Tools.dll (2.1.5.7)

2005-05-31 UnzDll.dll (1.73.1.1)

2005-05-31 ZipDll.dll (1.73.2.0)

2008-09-02 Includes\Adware.sbi

2008-09-09 Includes\AdwareC.sbi

2008-06-03 Includes\Cookies.sbi

2008-09-02 Includes\Dialer.sbi

2008-09-09 Includes\DialerC.sbi

2008-07-23 Includes\HeavyDuty.sbi

2008-09-02 Includes\Hijackers.sbi

2008-09-02 Includes\HijackersC.sbi

2008-09-09 Includes\Keyloggers.sbi

2008-09-09 Includes\KeyloggersC.sbi

2004-11-29 Includes\LSP.sbi

2008-09-09 Includes\Malware.sbi

2008-09-10 Includes\MalwareC.sbi

2008-09-02 Includes\PUPS.sbi

2008-09-09 Includes\PUPSC.sbi

2007-11-07 Includes\Revision.sbi

2008-06-18 Includes\Security.sbi

2008-09-02 Includes\SecurityC.sbi

2008-06-03 Includes\Spybots.sbi

2008-06-03 Includes\SpybotsC.sbi

2008-09-02 Includes\Spyware.sbi

2008-09-09 Includes\SpywareC.sbi

2008-06-03 Includes\Tracks.uti

2008-09-10 Includes\Trojans.sbi

2008-09-09 Includes\TrojansC.sbi

2008-03-04 Plugins\Chai.dll

2008-03-05 Plugins\Fennel.dll

2008-02-26 Plugins\Mate.dll

2007-12-24 Plugins\TCPIPAddress.dll

 

Spybot - Search & Destroy browser pages report, 12/09/2008 20:55:47

 

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page

C:\WINDOWS\system32\blank.htm

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page

http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

http://www.google.fr/

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

http://www.google.com/ie

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant

http://www.google.com/ie

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@

http://home.microsoft.com/access/autosearch.asp?p=%s

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page

%SystemRoot%\system32\blank.htm

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page

http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Bar

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page

http://www.google.com

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL

http://www.google.com

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL

http://go.microsoft.com/fwlink/?LinkId=54896

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

[Falkra]

Ok, ces liens ne sont pas infectieux. Tu ne peux pas modifier ta page d'accueil IE ?

[sor37]

Est ce que je dois passer par les "options internet " du panneau de configuration ?

 

j ai déjà essayé mais c'est toujours pareil

[Falkra]

C'est comme ça qu'on la modifie, en effet.

Ce n'est pas très clair dans ma tête : tu lances IE, ça ouvre google, et après tu es obligé de faire fin de tâche ?

[sor37]

quand je lance IE, l'écran peut avoir 2 aspects

 

1 - blanc avec la barre d'adresse indiquant "http://www.google.fr" il est impossible de fermer la page sauf en faisant alt contr supp par contre on peut positionner le curseur sur la barre d'adresse , faire entrée et attendre environ 1 à 2 minutes , la page d'accueil normale s'affiche . ensuite tout fonctionne normalement.

 

2 la page d'accueil s'affiche mais le curseur est fixe dans le rectangle de recherche "google" et pour en sortir il faut faire comme en 1

 

j'espère avoir été assez clair

[Falkra]

Un bon vieux plantage d'IE. Merci pour ces précisions.

Tu trouveras ici une liste de procédures pour essayer de réparer ça :

http://www.libellules.ch/reparer_internet_explorer.php