[Résolu] Problème C:\Windows\system32\ieframe.dll

[Keirn]

Bonjour à tous,

 

Merci de m'accueillir sur ZEBULON.

J'ai un soucis avec mon portable (qui est sous Vista) qui affiche "C:\Windows\system32\ieframe.dll n'est pas conçu pour s"exécuter sous windows ou il contient une erreur. Installez à nouveau le programme ...."

Du coup, je ne peux plus accéder à internet(ma connexion est présente mais mes navigateurs ne répondent plus). Après quelques recherches sur des forums, j'ai vu qu'il s'agissait d'un virus. J'ai don téléchargé ComboFix.

Je sais que c'est risqué de la faire sans assistance. Toutefois pourriez vous m'analyser le rapport ci-dessous et me dire que faire sachant que je ne suis pas un expert en informatique ?

 

Voici le rapport

 

ComboFix 11-01-24.02 - sophie 29/01/2011 14:47:42.4.2 - x86

Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2046.1206 [GMT 1:00]

Lancé depuis: C:\Users\sophie\Desktop\ComboFix.exe

.

 

((((((((((((((((((((((((((((( Fichiers créés du 2010-12-28 au 2011-01-29 ))))))))))))))))))))))))))))))))))))

.

 

2011-01-29 13:52:23 . 2011-01-29 13:52:23 -------- d-----w- C:\Users\Default\AppData\Local\temp

2011-01-28 18:51:01 . 2011-01-13 09:41:52 5890896 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{A2B20FCD-5310-4D3A-8243-093223224890}\mpengine.dll

2011-01-25 19:07:14 . 2011-01-29 13:52:34 -------- d-----w- C:\Users\sophie\AppData\Local\temp

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-01-13 08:47:35 . 2010-12-07 18:43:17 38848 ----a-w- C:\Windows\avastSS.scr

2011-01-13 08:47:32 . 2010-12-07 18:43:17 188216 ----a-w- C:\Windows\system32\aswBoot.exe

2011-01-13 08:41:16 . 2010-12-07 18:43:53 294608 ----a-w- C:\Windows\system32\drivers\aswSP.sys

2011-01-13 08:40:16 . 2010-12-07 18:43:49 47440 ----a-w- C:\Windows\system32\drivers\aswTdi.sys

2011-01-13 08:37:30 . 2010-12-07 18:43:50 23632 ----a-w- C:\Windows\system32\drivers\aswRdr.sys

2011-01-13 08:37:19 . 2010-12-07 18:43:47 51280 ----a-w- C:\Windows\system32\drivers\aswMonFlt.sys

2011-01-13 08:37:09 . 2010-12-07 18:43:53 17744 ----a-w- C:\Windows\system32\drivers\aswFsBlk.sys

.

 

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 14:44:52 3883856]

"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-01 16:14:08 39408]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Google Quick Search Box"="C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-06-01 14:00:26 126976]

"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 09:44:46 248552]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLUA"= 0 (0x0)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]

"Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide

"NvSvc"=RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

"NvCplDaemon"=RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

"NvMediaCenter"=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

"RtHDVCpl"=RtHDVCpl.exe

"SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe"

"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

"osCheck"="c:\Program Files\Norton Internet Security\osCheck.exe"

"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

"Google Quick Search Box"="C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun

"ccApp"="c:\Program Files\Common Files\Symantec Shared\ccApp.exe"

"IaNvSrv"=C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

R2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-31 18:59:50 135664]

S0 iaNvStor;Intel® Turbo Memory Technology NAND Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-05-03 22:00:00 208896]

S0 Si3531;SiI-3531 SATA Controller;C:\Windows\system32\DRIVERS\Si3531.sys [2007-01-30 07:31:52 210224]

S1 aswSP;aswSP; [x]

S2 aswFsBlk;aswFsBlk; [x]

S2 aswMonFlt;aswMonFlt;C:\Windows\system32\drivers\aswMonFlt.sys [2011-01-13 08:37:19 51280]

S3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-04-04 03:57:00 46592]

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs REG_MULTI_SZ BthServ

.

Contenu du dossier 'Tâches planifiées'

 

2010-05-29 C:\Windows\Tasks\GlaryInitialize.job

- C:\Program Files\Glary Utilities\initialize.exe [2010-05-29 10:25:41 . 2010-05-26 08:01:34]

 

2011-01-29 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-31 19:00:10 . 2010-01-31 18:59:50]

 

2011-01-29 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-31 19:00:10 . 2010-01-31 18:59:50]

 

2011-01-29 C:\Windows\Tasks\User_Feed_Synchronization-{944F5E42-6953-4E8D-97D1-2C18102484B2}.job

- C:\Windows\system32\msfeedssync.exe [2010-04-20 18:05:13 . 2010-02-23 04:54:43]

.

.

------- Examen supplémentaire -------

.

IE: E&xporter vers Microsoft Excel - C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000

IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

.

Modifié le 14 février 2011 par Keirn

[bernard53]

Bonjour Keirn et bienvenu

 

 

ieframe.dll n'est pas un virus mais sert a Internet explorer.

 

tu navigues avec quel version de IE.

[Keirn]

Bonjour et merci de cette première réponse.

Entre temps, j'ai installé Mozilla et je peux accéder librement à internet avec. Toutefois le problème persiste au démarrage puisque cela m'affiche le même message que précédemment et IE ne répond pas.En outre, je n'arrive pas à savoir quelle version d'IE c'est car quand je clique droit et propriété cela n'est pas stipulé. Une suggestion ?

[bernard53]

l'idéal serait que tu réinstalles IE donc fait ceci savoir ta version.

 

Lance IE puis.

 

 

Valide comme cette image et ta version va s'afficher.

 

Ensuite pour ne plus avoir le soucis au démarrage fait ceci.

 

Démarrer--exécuter--tapes msconfig puis onglet démarrage et la décoches tout ce qui concerne Internet explorer.

Redémarres le pc.

[Keirn]

Re

Pour la manip avec IE je ne epux accéder à sa version car<il ne s'ouvre pas du tout. Quand je le lance, rien ne se passe.

Pour la manip avec la console de commande j'ai bien tout suivi mais je n'ai aucune coche à propos d'IE.

 

[bernard53]

fait ceci alors.

 

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

A la fin de l'installation ZHPDiag va se lancer....

 

l'installation va créer deux raccourcis (ZHPDiag et ZHPFix) sur ton bureau

 

 

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options

 

**Pour vista et Seven, lancer clique droit puis Exécuter en tant d'Administrateur **

 

cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

 

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

 

Mets le rapport ici car il prend bien de la place.

Cijoint.fr - Service gratuit de dépôt de fichiers

[Keirn]

Bonsoir,

 

Désolé de ne pas avoir répondu plus tôt.

J'ai suivi le process (très clair d'ailleurs merci) et j'ai posté le rapport.

Bonne lecture

[bernard53]

Bonsoir,

 

Désolé de ne pas avoir répondu plus tôt.

J'ai suivi le process (très clair d'ailleurs merci) et j'ai posté le rapport.

Bonne lecture

 

Bonjour

 

N'oublies qu'il faut que tu me donne le lien pour que je puisse voir ton rapport s.t.p

[Keirn]

Bonsoir,

 

Désolé d'avoir fait mon boulet (il était tard).

Voici le lien.

 

Bonne lecture

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[bernard53]

Bonjour

 

 

fait ceci et dis moi après si tu as toujours cette alerte ieframe.dll

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

G1 - GCS: Preference [user Data\Default] None

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pas de propriétaire - Pas de description.) (No version) -- C:\Windows\system32\ieframe.dll

O23 - Service: (CLTNetCnService) - Clé orpheline

O23 - Service: (nvsvc) - Clé orpheline

O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018F0}

O42 - Logiciel: Java 6 Update 22 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216016FF}

O41 - Driver: (eeCtrl) . (.Symantec Corporation - Symantec Eraser Control Driver.) - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys

[HKCU\Software\NortonUpdateAgent]

[HKLM\Software\Norton]

[HKLM\Software\Symantec]

O43 - CFD: 29/05/2010 - 12:07:28 ----D- C:\ProgramData\Symantec

SS - | Auto 13/01/2011 0 | (CLTNetCnService) . (.Pas de propriétaire.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

FirewallRaz

Emptytemp

EmptyFlash

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !