Discussion :

[seb49]

Bonjour,

Je n'arrive plus à écrire sur une page internet avec Internet Explorer 6.
Je ne peux pas écrire sur la recherche google, a rentrer mon mot de passe pour me connecter à ma boite mail, a écrire un message sur un forum, etc...

Ce problème est apparue après avoir voulu installer IE8.

J'ai essayé de faire une restauration système, mais impossible de choisir un point de restauration, j'ai une page vide.

J'ai refait un passe avec Avast mon anti-virus mais il a rien trouvé. J'ai essayé avec antivir, rien aussi.

Est-ce que qq'un aurait une idée sur mon problème?

[Invité]

Je n'arrive plus à écrire sur une page internet avec Internet Explorer 6.

Ce problème est apparue après avoir voulu installer IE8.?

Je vois comme une incohérence

Si tu as installé Internet Explorer 8, comment se fait-il que tu ai un problème sous Internet explorer 6.



et donne nous la version actuelle s'il te plait

[seb49]

L'installation dIE8 à planter car je n'avais pas les mises à jour qu'il fallait.
J'ai donc désinstallé IE8 et le Problème est apparue ensuite.
J'ai fait toutes les mises à jour nécessaire en allant sur le site de microsoft, puis réinstaller IE8. J'ai eu le plantage sur les mise à jour. J'ai donc de nouveaux désinstallé IE8 et j'ai actuellement IE6.

[seb49]

J'ai plus de nouvelle sur mon Problème.

Il s'agit en réalité d'un virus qui s'appelle lcw.exe et qui est situé sur la racine C:
J'ai essayé de le supprimer avec avast mais rien à faire.

Quelqu'un a plus d'info sur ce virus, il n'y a pas bcp d'info sur le net.

[Invité]

lcw.exe n'est pas le nom du virus mais le fichier qui contient le code malicieux, c'est tout autre chose.

Avast ne te donne-t-il pas plus d'informations ?

[seb49]

Voici le scan d'Avast lorsqu'il détecte lcw.exe. Il le détecte toutes les 10s environ.

[Invité]

Il va falloir utiliser un outils dédié pour l'enlever

Malwarebytes' Anti-Malware est préconisé pour la suppression du Trojan Win32.Kamso
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Lance l'installation de Malwarebytes' Anti-Malware en double-cliquant sur le fichier mbam-setup que tu viens de télécharger.

Avant de lancer l'installation, essaye de fermer un maximum de programmes, ça peut éviter des conflits

Sélectionne la langue Français
Clique successivement sur Suivant en ayant pris soin d'accepter les termes de la licence, jusqu'au bouton Installer puis sur Terminer
Une fois le programme lancé, coche Exécuter un examen complet et clique sur Rechercher
Clique sur Lancer l'examen et éviter de faire autre chose pendant le scan, pour éviter les conflits.

C'est parti pour une bonne heure de scan environ

A la fin du scan, clique sur Afficher résultat

Là encore il va falloir quitter le maximum d'applications.

Bien vérifier que tout est coché et cliquer sur Supprimer la sélection

Voilà qui devrait suffire, dis-moi ce que ça donne

[seb49]

Voila c'est fait, voici le compte rendu final:

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2655
Windows 5.1.2600 Service Pack 3

19/08/2009 18:35:11
mbam-log-2009-08-19 (18-35-11).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 258748
Temps écoulé: 41 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bb4c402f-882a-4526-8c08-51278ea437c1} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{C82801FF-386C-46BC-A68A-22875D0C56BB}\RP90\A0017529.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\autorun.inf (SuspectAutorun.Rootdrive.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\smorin\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\AhnRpta.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.



Je ne vois rien de particulier juste qu'il a bien supprimé les 8 incidents qu'il a détecté.

J'ai redémarré mon PC comme il l'indiquait et Avast ne détecte plus mon virus lcw.exe.


Par contre j'ai toujours mon problème sur IE6 mais avec plus de détaille. J'ai 2 popup qui s'ouvrent et je ne vois pas quoi faire.
Est ce que qq'un à une idée???

[seb49]

J'ai trouvé la résolution à mon Problème sur la forum suivant:

http://forums.techguy.org/web-email/...rror-96-a.html

Je n'avais plus l'ID d'IE6.

J'ai tapé les lignes suivantes dans l'invite de cmd comme indiqué dans le lien:
REGSVR32 MSHTMLED.DLL
REGSVR32 JSCRIPT.DLL
REGSVR32 /i MSHTML.DLL

et tout est revenu dans l'ordre.

Merci à toi Karzoff pour ton aide.