Bonjour,

Depuis ce vendredi, un phénomène bizzare de passe en ouvrant IE 8.

Dés l'ouverture, un message vocal en anglais (américain) me raconte tout un charabias.

Il me parle de cookies, cash etc... à n'y rien comprendre. Je n'ai jamais eu ça. Et je n'aime pas ça du tout.

J'ai fais une analyse appronfondie avec avast (rien) J'ai nettoyé avec cclear, j'ai retéléchargé IE 8, j'ai fais les mises à jour Windows UP DATE.

Rien n'y fait ce message est toujours présent quel que soit le site que je met en page d'accueil.

J'ai enregistré le message sur mon GSM.

Qu'est-ce que c'est que ce truc là !

Avez-vous une idée SVP d'avance MERCI

A bientôt

bonjour

Pour lever le doute en cas d'infection

Fais un scan avec MBAM à jour.

( http://www.pcastuces.com/logitheque/malwarebytes_anti-malware.htm )

Si "positif" demande à la modération le transfert de ton topic dans le forum sécurité (en cliquant sur le triangle jaune de ton post)

Ensuite suis les conseils de ce topic :

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Poste les rapports demandés (cela n'est possible que sur le forum sécurité)

Attends l'aide d'un membre du groupe securité.

Nb : il n'est pas nécessaire de créer un nouveau sujet, la discussion pourra continuer à la suite après le transfert.

Nb : Je n'interviendrai pas sur le topic durant l'éventuelle désinfection, afin de ne pas interferer.

@+ bon week-end.

Bonjour xileh et merci pour ta réponse rapide.

Moins rapide fut la mienne pour la bonne raison que le commentaire douteux pour lequel je suis intervenu sur le forum a disparu de la même façon qu'il est arrivé la semaine passée.

Et c'est tant mieux car ça me stressait .

Néanmoins, je garde précieusement le lien que tu m'as transmis au cas où il reviendrait ......mais pour le moment chuuuttt c'est le silence.

S'il revenait, je ferais le scan MBAM comme conseillé et je te tiendrais au courant.

Encore merci. C'est sympa de ta part

BYE

Bonjour

Tant mieux... il y a parfois des bizarreries qui... sont bizarres !

Néanmoins, si tu n'utilise pas encore MBAM, je te conseille de le faire... en effet, faire un scan rapide environ une fois par semaine (ou quand l'on a un doute) permet de se rassurer ou d'agir vite en cas d'infection avérée.

MBAM est gratuit, et ne pose pas de problème d'incompatibilité avec les autres outils de sécurité. (Il existe aussi en version payante plus élaborée... mais pour un usage "de base" la version initiale est déjà efficace)

@+ bonne journée.

...

Au passage jète un oeil à ceci :

http://www.commentcamarche.net/forum/affich-23318322-voix-parle-de-cookie-apres-probleme-searchqu

@+

OK ! GRAND merci pour tes précieux conseils je ne manquerais pas de les suivre

Bonne journée bye

Hello xileh

Pour être certain, j'ai suivi tes conseils et j'ai bien fais.

J'ai fais un scan avec MBAM version 1.51.2.1300 (essais).

Résultat : 62 fichiers infectés J'ai fais exécuter le nettoyage et j'ai demandé l'enregistrement des résultats.

Questions svp :

1- Pendant combien de temps j'aurai ce programme gratos ?

2- L'icone MBAM est dans la barre près de l'horloge en plus de l'icone sur le bureau normal ?

3- Après le scan, j'ai eu une alerte Windows me signalant que le parre-feu Windows était désactivé (DANGER) il me semble l'avoir désactivé quand j'ai installé Avast (mais pas sur) je l'ai donc réactivé.

4- Je trouve que mon pc est devenu lent sur le Net depuis ce scan. Normal ?

5- Comment puis-je être certain que ces fichiers infectés soient bien nettoyés ?

Dernière chose, je n'ai pas bien saisi ce que tu me demandes dans ta première réponse que voici ici en bleu peux-tu être plus clair svp ---->> ''

Si "positif" demande à la modération le transfert de ton topic dans le forum sécurité (en cliquant sur le triangle jaune de ton post)

Ensuite suis les conseils de ce topic :

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Poste les rapports demandés (cela n'est possible que sur le forum sécurité)

Attends l'aide d'un membre du groupe securité.

SORRY de te poser tant de questions, mais tu comprends j'aimerai que tout soit clean après cette découverte de fichiers infectés grâce à tes conseils.

Bonne journée et à te lire (prends ton temps c'est pas urgent)

BYE et encore THANX

Bonjour klanluke

Je me substitue à xileh, qui me pardonnera sans doute...

Compte tenu du résultat du scan avec MalwareByte, je te suggère, comme xileh, de demander ton transfert vers le forum Sécurité. Clique l'icone dans le bandeau au-dessus de ton premier message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum indiqué puis clique sur Envoyer.

Cordialement.

Bonjour clbugnot

Comme suggéré, j'ai transféré mon sujet.

Encore merci pour votre aide bye

Bonsoir,

Postez le rapport de Mbam, svp.

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Sur le bureau ,il y aura 3 icônes


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le tounevis et choisissez Tous
En cas de blocage, sur O80 par exemple où 043,045, cliquez sur le tournevis pour les décocher

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

clbugnot a écrit :

Bonjour klanluke

Je me substitue à xileh, qui me pardonnera sans doute...

Bonjour Claude, Kianluke & Pear

Je rentre du travail...

Claude : pas de problemes !

Kianluke, Y a du taf sur ton PC... tu es en bonnes mains avec Pear ... (auprès de qui je m'excuse à mon tour pour cette brêve intervention)

Par (saine) curiosité je continue à suivre le topic, mais ne posterai (eventuellement) qu'une fois la désinfection achevée

@+

Bonjour à tous et encore merci de suivre mon sujet.

Voilà le résultat après SCAN. ZHPDiag.

J'ai téléchargé ZHPDiag v1.28.2155 du 28/10/2011 version à jour.

J'ai bien eu les trois icones sur le bureau SAUF celui ''MBRCheck'' qui est resté neutre.

Bien suivi les instructions et après 15'58'' le scan est fini avec ''traitement terminé avec succés'' et j'ai un rapport ''Bloc Notes'' sur le bureau. Ce rapport ne m'apprend rien pour moi.

Que déduire comme résultat ? Et que faire maintenant SVP

A +

Et que faire maintenant SVP

Poster les rapports demandés: Mbam et Zhpdiag

Fichier joint : ZHPDiag RAPPORT DU 2 NOVEMBRE 2011.txt

1)Télécharger AdwCleaner
Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage
Relancez AdwCleaner avec droits administrateur
Cliquez sur Suppression et postez le rapport C:\AdwCleaner[S1].txt

2)Prévention:
Désactiver l'autorun sur tous les lecteur (USB, CD, DVD, SATA, Firewire, etc.
Pour cela,sous Xp :
Copier/coller ,dans le bloc notes,ce qui suit ,(en vert)sans ligne blanche au début.mais une à la fin.
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutorunSetting"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"HonorAutorunSetting"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
Fichier ->Enregistrez sous..
Clic sur bureau à gauche
Dans type de fichier->Tous les fichiers
Dans Nom-> regis.reg.
Allez sur le bureau
Cliquez droit sur le fichier ->fusionner
Acceptez la modification du Régistre

Télécharger Usb Fix , sur le bureau
ICI
ou
LA

Installez le avec les paramètres par défault
Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.
* Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...
Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir
Si vous êtes sous Vista:Désactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option 1(Recherche)
le rapport UsbFix.txt est sauvegardé à la racine du disque .
Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,
Lancer l'option 2(Suppression)
Le bureau disparait et le pc redémarre
Patientez le temps du scan.
le rapport UsbFix.txt est sauvegardé à la racine du disque
Faites en un copier/coller dans le bloc notes pour le poster.
Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Vaccination
Pour vous éviter une infection ultérieure:
Lancer l' Option 3 (vaccination)



Pour Désinstaller UsbFix (après la désinfection)
Double clic sur le raccourci sur le bureau
Lancer l' option 5 ( Désinstaller ) ....

Salut et merci pour ta réponse.

Tu m'excuseras, mais tout ceci est bien trop compliqué pour ma petite tête.

Alors, je te proposes ceci : Pour le moment, la voix pour laquelle je suis intervenu sur le forum s'est calmée

Les 62 fichiers infectés ont été supprimés avec MBAM et mon pc refonctionne super bien.

Donc je pense en rester là pour le moment.

Evidemment je garde toutes les interventions des astuciens au cas z'ou OK ?

Encore merci à tous pour votre aide et bon dimanche .......BYE

Ha ! 11h20 c'est bientôt l'heure de----->> l'apéro

Bonjour

C'est ton choix... mais...

D'une part, laisser des traces d'infections, reviens à courrir le risque de les retrouver très actives un peu plus tard... avec (peut-être) plus de dégâts et de difficultés pour solutionner les problèmes rencontrés...

Je laisse bien sur à Pear, le soin de te préciser cela, s'il le souhaite.... Car abandonner une désinfection en cours de route, n'est pas "rendre compte" du travail effectué jusque là par le helpeur -bénévolement (faut-il le rappeler...) pour t'aider à retrouver un PC sain...

@+

Je trouve cette décision d'autant plus regrettable qu'il restait peu à faire pour sécuriser la machine.

Une voiture marche très bien sans freins, jusqu'au prochain virage.

Mais, évidemment, ce n'est pas la mienne.!!