[Résolu] Ouverture de fenêtre internet intempestive

[hicks78]

Bonjour tomtom95,

 

J'ai installé Firefox 4.01

 

Voici le rapport de Malwarebyte :

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6894

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

19/06/2011 14:30:00

mbam-log-2011-06-19 (14-30-00).txt

 

Type d'examen: Examen complet (C:\|D:\|G:\|)

Elément(s) analysé(s): 369290

Temps écoulé: 1 heure(s), 29 minute(s), 50 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 2

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\Windows\microsoft.net\framework\v2.0.50727\System (Trojan.Gorech) -> Quarantined and deleted successfully.

c:\Windows\microsoft.net\framework\v2.0.50727\iislog\winservice.exe (Trojan.Gorech) -> Quarantined and deleted successfully.

 

 

A+

[tomtom95]

Bonjour hicks78

 

Tu as toujours des fenêtres intempestive qui s'ouvre ??

 

Fait la mise a jour de la base virale Avira AntiVir,

Et fait un scanne complet du pc.

Post moi le rapport stp

 

Il y a plusieurs mise a jour a faire pour la sécurité de ce pc .

Sur windows Update :

Windows 7 Ultimate Edition, 64-bit >>> mettre le Sevice pack 1

et surement d'autre aussi importante.

 

Actuellemnt Java 6 Update 25 >> Java 6 Update 26

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Flash player version 10.3.181.26

http://get.adobe.com/fr/flashplayer/

Pense a décocher la case (Inclure dans votre téléchargement la barre d'outil)

 

A+

[hicks78]

Bonsoir tomtom95,

 

Plus de fenêtre intempestive. Cela fonctionne bien.

 

J'ai fait la maj Java et Flash playeur. Je ferais la maj Windows demain.

 

Voici le compte rendu Antivir :

 

 

 

Avira AntiVir Personal

Date de création du fichier de rapport : dimanche 19 juin 2011 23:19

 

La recherche porte sur 2791189 souches de virus.

 

Le programme fonctionne en version intégrale illimitée.

Les services en ligne sont disponibles.

 

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows 7 x64

Version de Windows : (plain) [6.1.7600]

Mode Boot : Démarré normalement

Identifiant : Système

Nom de l'ordinateur : LAFAMILLE-PC

 

Informations de version :

BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00

AVSCAN.EXE : 10.0.4.2 442024 Bytes 28/05/2011 16:13:25

AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/03/2011 12:38:44

LUKE.DLL : 10.0.3.2 104296 Bytes 04/03/2011 12:38:33

LUKERES.DLL : 10.0.0.0 13672 Bytes 04/03/2011 12:38:46

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36

VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 12:38:40

VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 12:38:41

VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 17:53:31

VBASE004.VDF : 7.11.8.178 2354176 Bytes 31/05/2011 07:27:03

VBASE005.VDF : 7.11.8.179 2048 Bytes 31/05/2011 07:27:03

VBASE006.VDF : 7.11.8.180 2048 Bytes 31/05/2011 07:27:03

VBASE007.VDF : 7.11.8.181 2048 Bytes 31/05/2011 07:27:04

VBASE008.VDF : 7.11.8.182 2048 Bytes 31/05/2011 07:27:04

VBASE009.VDF : 7.11.8.183 2048 Bytes 31/05/2011 07:27:04

VBASE010.VDF : 7.11.8.184 2048 Bytes 31/05/2011 07:27:04

VBASE011.VDF : 7.11.8.185 2048 Bytes 31/05/2011 07:27:04

VBASE012.VDF : 7.11.8.186 2048 Bytes 31/05/2011 07:27:05

VBASE013.VDF : 7.11.8.222 121856 Bytes 02/06/2011 07:27:06

VBASE014.VDF : 7.11.9.7 134656 Bytes 04/06/2011 06:59:05

VBASE015.VDF : 7.11.9.42 136192 Bytes 06/06/2011 17:50:42

VBASE016.VDF : 7.11.9.72 117248 Bytes 07/06/2011 17:50:42

VBASE017.VDF : 7.11.9.107 130560 Bytes 09/06/2011 17:50:43

VBASE018.VDF : 7.11.9.143 132096 Bytes 10/06/2011 17:50:43

VBASE019.VDF : 7.11.9.172 141824 Bytes 14/06/2011 18:50:02

VBASE020.VDF : 7.11.9.214 144896 Bytes 15/06/2011 18:50:07

VBASE021.VDF : 7.11.9.244 196608 Bytes 16/06/2011 18:50:11

VBASE022.VDF : 7.11.9.245 2048 Bytes 16/06/2011 18:50:11

VBASE023.VDF : 7.11.9.246 2048 Bytes 16/06/2011 18:50:12

VBASE024.VDF : 7.11.9.247 2048 Bytes 16/06/2011 18:50:13

VBASE025.VDF : 7.11.9.248 2048 Bytes 16/06/2011 18:50:13

VBASE026.VDF : 7.11.9.249 2048 Bytes 16/06/2011 18:50:13

VBASE027.VDF : 7.11.9.250 2048 Bytes 16/06/2011 18:50:14

VBASE028.VDF : 7.11.9.251 2048 Bytes 16/06/2011 18:50:14

VBASE029.VDF : 7.11.9.252 2048 Bytes 16/06/2011 18:50:14

VBASE030.VDF : 7.11.9.253 2048 Bytes 16/06/2011 18:50:14

VBASE031.VDF : 7.11.10.13 62976 Bytes 19/06/2011 21:18:18

Version du moteur : 8.2.5.20

AEVDF.DLL : 8.1.2.1 106868 Bytes 04/03/2011 12:38:14

AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 28/05/2011 16:13:25

AESCN.DLL : 8.1.7.2 127349 Bytes 04/03/2011 12:38:13

AESBX.DLL : 8.2.1.34 323957 Bytes 02/06/2011 07:27:25

AERDL.DLL : 8.1.9.9 639347 Bytes 26/05/2011 17:54:36

AEPACK.DLL : 8.2.6.9 557429 Bytes 16/06/2011 18:51:25

AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02/06/2011 07:27:23

AEHEUR.DLL : 8.1.2.128 3547512 Bytes 16/06/2011 18:51:10

AEHELP.DLL : 8.1.17.2 246135 Bytes 26/05/2011 17:54:15

AEGEN.DLL : 8.1.5.6 401780 Bytes 26/05/2011 17:54:14

AEEMU.DLL : 8.1.3.0 393589 Bytes 04/03/2011 12:38:03

AECORE.DLL : 8.1.21.1 196983 Bytes 26/05/2011 17:54:12

AEBB.DLL : 8.1.1.0 53618 Bytes 04/03/2011 12:38:02

AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/03/2011 12:38:19

AVPREF.DLL : 10.0.0.0 44904 Bytes 04/03/2011 12:38:18

AVREP.DLL : 10.0.0.10 174120 Bytes 26/05/2011 17:54:42

AVREG.DLL : 10.0.3.2 53096 Bytes 04/03/2011 12:38:18

AVSCPLR.DLL : 10.0.4.2 84840 Bytes 28/05/2011 16:13:25

AVARKT.DLL : 10.0.22.6 231784 Bytes 04/03/2011 12:38:15

AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/03/2011 12:38:17

SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02

AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/03/2011 12:38:19

NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01

RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03

RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/03/2011 12:38:46

 

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:, D:, G:,

Recherche dans les programmes actifs..........: marche

Programmes en cours étendus...................: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

 

Début de la recherche : dimanche 19 juin 2011 23:19

 

La recherche d'objets cachés commence.

HKEY_CURRENT_USER\Software\Classes\editflags

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e

[REMARQUE] L'entrée d'enregistrement n'est pas visible.

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '66' module(s) sont contrôlés

Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '75' module(s) sont contrôlés

Processus de recherche 'firefox.exe' - '119' module(s) sont contrôlés

Processus de recherche 'vlc.exe' - '245' module(s) sont contrôlés

Processus de recherche 'WINWORD.EXE' - '105' module(s) sont contrôlés

Processus de recherche 'OUTLOOK.EXE' - '166' module(s) sont contrôlés

Processus de recherche 'NOTEPAD.EXE' - '26' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '69' module(s) sont contrôlés

Processus de recherche 'iTunesHelper.exe' - '74' module(s) sont contrôlés

Processus de recherche 'issch.exe' - '40' module(s) sont contrôlés

Processus de recherche 'HomePlayer.exe' - '103' module(s) sont contrôlés

Processus de recherche 'SPUVolumeWatcher.exe' - '28' module(s) sont contrôlés

Processus de recherche 'psi_tray.exe' - '23' module(s) sont contrôlés

Processus de recherche 'TomTomHOMERunner.exe' - '34' module(s) sont contrôlés

Processus de recherche 'DTLite.exe' - '37' module(s) sont contrôlés

Processus de recherche 'TomTomHOMEService.exe' - '12' module(s) sont contrôlés

Processus de recherche 'PSIA.exe' - '81' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '151' module(s) sont contrôlés

Processus de recherche 'vVX1000.exe' - '29' module(s) sont contrôlés

Processus de recherche 'MDM.EXE' - '31' module(s) sont contrôlés

Processus de recherche 'mDNSResponder.exe' - '41' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '48' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '67' module(s) sont contrôlés

Processus de recherche 'NetworkLicenseServer.exe' - '39' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'G:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '171' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

Recherche débutant dans 'D:\'

Recherche débutant dans 'G:\' <Nouveau nom>

 

 

Fin de la recherche : lundi 20 juin 2011 00:17

Temps nécessaire: 58:22 Minute(s)

 

La recherche a été effectuée intégralement

 

32094 Les répertoires ont été contrôlés

792434 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de scanner des fichiers

792434 Fichiers non infectés

5820 Les archives ont été contrôlées

0 Avertissements

3 Consignes

489192 Des objets ont été contrôlés lors du Rootkitscan

3 Des objets cachés ont été trouvés

 

 

A+

[tomtom95]

Bonsoir hicks78

 

Trés bien

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
•Enregistre-le sur le Bureau
•Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
•Double-clique sur TFC.exe (sous Vista - Windows 7
clique droit
"exécuter en tant qu'administrateur)
•Clique sur Start
•Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
Le pc va redémarrer
Dans la barre de TFC il va y avoir un chiffre noté en rouge
indique le moi.

 

 

 

Réactive l'UAC de Seven

• Démarrer
  
• Panneau de configuration
  
• Comptes et protection utilisateurs
  
• Comptes d’utilisateurs
  Note : pour accéder plus rapidement au compte d'utilisateur
  tu peux cliquer directement sur ton image en haut du menu démarrer.
   
  
• Modifier les paramètres de contrôle du compte d'utilisateur
  Une fois parvenu à cette étape une fenêtre pop-up apparaît descendre le curseur en bas sur :
• toujours m'avertir
  redémarre ton pc pour prendre en compte cette modification.

 

 

• IMPORTANT Après une désinfection
  il est nécessaire de supprimer les points de restauration car certains peuvent être infectés.
  Clique sur le logo démarrer en bas à gauche
  faites un clique droit sur "Ordinateur" puis clique sur "Propriétés" :
  
• Clique ensuite sur "Protection du système" :
  
• Clique sur "Configurer"
   
  
• Pour désactiver la restauration du système
  coche "Désactiver la protection du système" puis clique sur "Appliquer". Si vous voulez simplement supprimer les points de restauration
  clique sur "Supprimer" puis validez en cliquant sur "Oui" :
   
  
• Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière :
   
  
• Pour réactiver la restauration système
  il suffit de cocher "Restaurer les paramètres système et les versions précédents des fichiers" à la place de "Désactiver la protection du système" puis de validez avec "Appliquer".
  Clique ensuite créer un point de restauration
  Dans la fenêtre nomme (nouveau point sain) et clique sur OK.
   
   
  Télecharge sur le site DelFix (de Xplode) sur ton Bureau
   
  
• Choisis l'option "Recherche" en tapant 1
  
• Valide sur Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu
   
  Relance Delfix
   
  
• Choisis l'option "Suppression" en tapant 2
  
• Valide sur Entrée
  
• Laisse travailler l'outil
  
• Copie/colle le rapport obtenu et post le rapport stp
  Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

Pour améliorer la sécurité de votre PC prend quelques instants pour lire

Les risques du peer-to-peer

Les risques du peer-to-peer Merci ogun

 

Les toolbars c'est pas obligatoire!

Les toolbars c'est pas obligatoire! Merci Malekal_morte

 

A++

[hicks78]

Bonsoir tomtom95,

 

J'ai installé le sp1 de seven.

J'ai lancé TFC, deux fois car j'ai oublié de regarder la valeur. Le chiffre en rouge était 35.00 mb.

 

Voici le rapport de Delfix :

 

# DelFix v8.1 - Rapport créé le 20/06/2011 à 23:49

# Mis à jour le 20/06/11 à 19h par Xplode

# Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601]

# Nom d'utilisateur : La famille - LAFAMILLE-PC (Administrateur)

# Exécuté depuis : C:\Users\La famille\Desktop\Sécurtié anti virus\delfix0.exe

# Option [Recherche]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Présent : C:\Program Files (x86)\Ad-Remover

Présent : C:\Program Files (x86)\trend micro\Hijackthis

Présent : C:\Program Files (x86)\ZHPDiag

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\Ad-Report-CLEAN[1].txt

Présent : C:\Ad-Report-CLEAN[2].txt

Présent : C:\Ad-Report-SCAN[1].txt

Présent : C:\Ad-Report-SCAN[2].txt

Présent : C:\Ad-Report-SCAN[3].txt

Présent : C:\Ad-Report-SCAN[4].txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\ZHPExportRegistry-18-06-2011-07-54-08.txt

Présent : C:\Users\La famille\Desktop\ZHPDiag.txt

Présent : C:\Users\La famille\Desktop\ZHPFixReport.txt

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\SOFTWARE\Ad-Remover

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

 

########## EOF - "C:\DelFixSearch.txt" - [1407 octets] ##########

 

Le rapport de supression :

 

# DelFix v8.1 - Rapport créé le 20/06/2011 à 23:53

# Mis à jour le 20/06/11 à 19h par Xplode

# Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601]

# Nom d'utilisateur : La famille - LAFAMILLE-PC (Administrateur)

# Exécuté depuis : C:\Users\La famille\Desktop\Sécurtié anti virus\delfix0.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\Program Files (x86)\Ad-Remover

Supprimé : C:\Program Files (x86)\trend micro\Hijackthis

Supprimé : C:\Program Files (x86)\ZHPDiag

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\Ad-Report-CLEAN[1].txt

Supprimé : C:\Ad-Report-CLEAN[2].txt

Supprimé : C:\Ad-Report-SCAN[1].txt

Supprimé : C:\Ad-Report-SCAN[2].txt

Supprimé : C:\Ad-Report-SCAN[3].txt

Supprimé : C:\Ad-Report-SCAN[4].txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\ZHPExportRegistry-18-06-2011-07-54-08.txt

Supprimé : C:\Users\La famille\Desktop\ZHPDiag.txt

Supprimé : C:\Users\La famille\Desktop\ZHPFixReport.txt

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1444 octets] ##########

 

 

J'ai également lu les posts que tu m'a conseillé. Très instructif.

 

Une question pourquoi supprimer les outils ? Ils peuvent être utiles ultérieurement, non ?

 

A+

[tomtom95]

Bonsoir hicks78

 

Bon boulot

 

Une question pourquoi supprimer les outils ? Ils peuvent être utiles ultérieurement, non ?

Il n'est pas nécessaire de garder les outils déjà ils sont mis régulièrement a jour,

et chaque outils a une indication bien spécifique, et une utilisation a mauvais escient feras plus de dégâts que de bien .

 

Si tu n’as pas d’autres questions,tu peux mettre ton sujet comme résolu.

A+ sur les forums zeb

[hicks78]

Bonsoir tomtom95,

 

Un grand merci pour ton aide précieuse.

Je trouve que ce forum est excellent et que les réponses sont très pertinentes.

 

A+