Problème de Malware iexplore.exe récalcitrant !

[CrazyMan5981]

Bonjour,

Je contacte ce forum car je n'arrive pas à me débarrasser totalement d'un malware ou exploit sur le processus "iexplore.exe".

J'ai utilisé toute sorte de logiciels anti malwares (adwcleaner, RogueKiller, MalwareBytes, Junkware Removal Tool, ComboFix.exe,etc...) pour essayer de le supprimer complètement mais il finit toujours par revenir...

Je ne sais plus que faire pour arriver à trouver une solution définitive à ce problème !
De plus mon pc est devenu assez lent au démarrage et arrêt, mais pas en cours d'utilisation.

Merci d'avance pour l'aide qui me sera proposée,

CrazyMan5981

P.S: voici un scan HijackThis si ça peut aider : http://pjjoint.malekal.com/files.php?id ... h13r9f9c14

[Malekal_morte]

Salut,

Qu'est ce qui te fait dire que tu es infecté?

[CrazyMan5981]

Hé bien le processus se lance sans que j'en donne l'ordre, donc tout seul et me consomme pas mal de mémoire vive, ainsi que de la bande passante internet !

[Malekal_morte]

ok voyons, fais ça :

Passe un coup de TDSSKiller : http://forum.malekal.com/tdsskiller-kas ... 28637.html
Fais skip sur les détections.
Clic en haut à droite sur reports.
Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
Donne le lien du rapport pjjoint ici dans un nouveau message.

puis :

Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[CrazyMan5981]

Rebonjour,

Merci d'avance pour l'aide déjà apportée.
J'ai téléchargé TDSSKiller et fait le rapport demandé le voici : http://pjjoint.malekal.com/files.php?id ... d7s106o6c7

Ainsi que le rapport FRST : http://pjjoint.malekal.com/files.php?id ... e6g13i7y10
Addition.txt: http://pjjoint.malekal.com/files.php?id ... c5f11z11j6
et le Shorcut.txt: http://pjjoint.malekal.com/files.php?id ... 215j107j11

Cordialement,

CrazyMan5981

[Malekal_morte]

Pas infecté, par contre, me semble avoir déjà vu un cas similaire
Si c'est depuis le 14/12, ça peut être EasyAntiCheat

Tu peux utiliser Process Explorer : https://www.malekal.com/2010/11/12/tuto ... -explorer/
Pour voir si iexplore.exe est lancé par un processus parent et donc déterminer quelle application le lance.

[CrazyMan5981]

Rebonjour,

j'ai regardé au niveau du processus iexplore.exe qui semble lancé par internet explorer lui même... http://pjjoint.malekal.com/files.php?id ... i1411o7c65

Bizarre...

Le plus embêtant c'est qu'il consomme beaucoup en mémoire vive et bande passante internet quand il se lance.

[Malekal_morte]

Double-clic sur le deuxième - celui qui bouffe de la mémoire.
Tu as quoi dans PATH ?

Tu peux le suspendre déjà par un clic droit / suspend
ça évitera qu'il bouffe les ressources.


Fais un scan en ligne NOD32 https://www.malekal.com/scan-antivirus-ligne-nod32/
Enregistre le rapport et donne le contenu ici.

[CrazyMan5981]

Rebonjour et désolé pour le retard (fêtes obligent!)

Pour le PAth : C:\Program Files (x86)\Internet Explorer\iexplore.exe

J'ai fait un scan mais j'ai eu la maladresse de ne pas screen avant de fermer le programme, ça a duré assez longtemps (5h au moins) et j'ai vu que ça m'avait détecté au moins une 20 aine de treats !
Je l'ai retenté aujourd'hui, je verrai ce que cela donne...

[Malekal_morte]

Domage j'aurai bien voulu savoir ce que c'était.
Tu n'aurais pas un dossier ESET ou NOD32 dans APPData avec les rapports de scan ?

[CrazyMan5981]

J'ai regardé dans appdata (roaming et local), sur ma partition principale mais rien.
Il me semble qu'il avait détecté des Trojans après je ne peux pas préciser exactement le nom car je ne m'en souviens plus vraiment désolé.

J'ai refais par contre deux fois un scan et là plus rien de détecté. Mais j'ai encore eu hier soir le retour de ce iexplore.exe...

Bref, je sais toujours pas ce que c'est... Parfois j'ai même une page internet explorer ouverte dans le vide comme ça, qui me prouve, en plus, que le processus est en fonctionnement.

P.S: Roguekiller m'indique ça quand il le(s) détecte : http://pjjoint.malekal.com/files.php?id ... q10h14z5k8

[Malekal_morte]

Est-ce que tu peux désinstaller le programme Anticheat ?

[CrazyMan5981]

Rebonjour,

Et désolé pour mon absence prolongée, j'ai essayé de trouver cet "anti cheat" dont vous m'aviez parlé, mais sans succès (que ce soit sur le panneau de désinstallation de programme ou ailleurs).

Cependant le nom de ce programme me rappelle quelque chose au niveau d'un jeu sur steam (peut-être RUST ou Company of Heroes) qui utilisait ce genre d'outils pour protéger le jeu des cheats en tout genre.

Maintenant, j'ai souvent quatre processus "iexplore.exe".