Discussion :

[derek corhs]

bonjour,

Voila, j'ai reçu aujourd'hui une carte son asus. J'ai désinstaller mes chipsets audio de la carte mère, installer correctement a l’aide du CD d'installation la carte son. Elle fonctionne parfaitement.

Mais le hic...c'est que maintenant plus aucun de mes navigateurs internet ne démarrent. J'ai beau double cliquer dessus, rien ne se passe =/
Chrome, firefox, IE...rien du tout.
Alors quand je lance l'un d'eux et que je fais ctrl+alt+suppr et que je vais dans processus, je le vois. Par exemple après avoir lancer chrome, j'ai "chrome.exe" dans processus.
J'ai utiliser CCleaner pour nettoyer après avoir essayer de lancer chrome firefox et IE et pour lui les 3 navigateurs étaient allumé et il a fallu forcer leur fermeture via ccleaner pour poursuivre le nettoyage.

Bref, je ne sais pas ce qui se passe =/ que faire ?

Merci d'avance,
paul

[hackoofr]

Peut-être une infection virale qui fait ceci, alors ;
Téléchargez sur le bureau Malwarebyte's Anti-Malware

• => double-clic sur mbam-setup pour lancer l'installation
• => Installer simplement sans rien modifier
• => Faites les mises à jour (Clic sur "Mise à jour" puis "Recherche de mises à jour").
• => si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
• => Quand le programme lancé ==> Cocher Exécuter un examen complet
• => Clic Rechercher
• => Eventuellement décocher les disques à ne pas analyser
• => Clic Lancer l'examen
• => En fin de scan ( 1h environ), si infection trouvée
• => Clic Afficher résultat
• => Fermer vos applications en cours
• => Si MalwareByte's n'a rien détecté, cliquez sur OK Un rapport va apparaître fermez-le.
• => Si MalwareByte's a détecté des infections, cliquez sur Afficher les résultats ensuite Vérifier si tout est coché et clic Supprimer la sélection.
• => Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, acceptez en cliquant sur "OK".
  un rapport s'ouvre le copier et le coller dans la réponse
  
  
  

et complétez le travail avec : AdwCleaner
AdwCleaner est un outil visant à supprimer :

• Les adware (programmes publicitaires)
• Les PUP/LPIs (programmes potentiellement indésirables)
• Les toolbar (barres d'outil greffées au navigateur)
• Les hijacker (détournement de la page de démarrage)

Adwcleaner dispose d'un mode recherche et d'un mode suppression.
Si vous avez fait le mode recherche il faut alors passer au mode Suppression
Après vous allez redémarrer le PC et un autre Rapport va être ouvert ; Alors vous pouvez poster ce dernier Rapport
Donc télécharge AdwCleaner ( d'Xplode ) sur ton bureau.



Puis exécutez ce vbscript ListProcessCmdLine.vbs pour afficher tous les processus en cours d'exécution et les éléments à démarrage automatique puis Poster le résultat généré par ce dernier dans la réponse aussi

[JML19]

Bonjour

Il faut désinstaller IE et tous et les autres navigateurs, puis les réinstaller en commençant par IE.

[derek corhs]

Merci pour vos réponses aussi rapides !

hackoofr, je n'ai pas de naviguateur sur mon ordinateur donc comment faire pour télécharger ce que tu me demandes de télécharger ?

JML19 comment réinstaller IE ? Une fois désinstallé ?

[JML19]

Bonjour

Téléchargement IE9 32 bits (ICI).

[derek corhs]

Je l'ai téléchargé depuis un autre ordinateur...mais je ne peux meme pas désinstaller les navigateurs !
que ce soit chrome, firefox ou IE, qd je cherche à en désinstaller un, par la voie classique ou par CCleaner...Rien ne se passe.
Et quand j'essaie de lancer l'analyse antivirus conseillé par hackoofr avec malwarebyte's...rien ne se passe non plus.

Je ne comprend pas !

[JML19]

Bonjour

Fais tout ceci en mode sans échec.

[hackoofr]

* Télécharger depuis un autre ordinateur RogueKiller (par tigzy) et copie-le dans un flash disque.
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe.
* Attendre la fin du Prescan ...


* Cliquer sur Scan



* Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système
* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

* Dans l'onglet Registre, décocher les éventuels faux positifs.
* Cliquer sur le bouton Suppression.
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système.



* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

---------------------------------------------------------

* Les rapports de Scan / Suppression montrent également si des configurations Proxy / DNS ont été trouvées.
Ces lignes se retrouvent dans les onglets du même nom.
Ces lignes ne sont pas forcément malware. Avant de les fixer, il convient de vérifier leur légitimité.

* Pour les fixer, utiliser les boutons correspondants (Proxy RAZ, DNS RAZ)



* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.


---------------------------------------------------------

* Dans l'onglet Hosts, on peut voir le fichier hosts de la machine
* Si ce dernier est corrompu (suite à une infection), utiliser le bouton Host RAZ pour l'écraser avec une copie saine.



* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

---------------------------------------------------------

* Si vous faites face à un rogue de type FakeHDD (qui masque les fichiers et raccourcis), vous pouvez utiliser le bouton Racc. RAZ
* Cette option n'est pas à utiliser dans d'autres cas, car elle n'est pas sans conséquences sur le système



* Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport.
Il peut être utile pour la personne vous aidant.

---------------------------------------------------------

* Dans l'onglet Driver, on peut voir les hooks effectués au niveau du noyau windows (x86 seulement)
* Si certains index SSDT sont assimilés comme malwares (à décider par l'utilisateur), on peut restaurer l'index original en faisant un clic droit sur la ligne => Restaurer SSDT
Attention : Cette manipulation peut planter le PC.
Si vous ne savez pas ce que vous faites, n'utilisez pas cette option