lecture adresse réseau inteminable

Question

Bonjour,

J'ai une connexion wifi dans ma résidence (chez belgacom je suis en Belgique) et depuis quelques temps, mon ordinateur ne veut plus se connecter.

Ça met : lecture réseau en cours ...mais ça ne se connecte pas! (La connexion marche très bien chez mes voisins)

Comment je peux résoudre ça?

Merci!

tsumens · Answer

bonjour
en cliquant sur l'icône wifi et faire "réparer"de manière à ce qu'on t'attribue une nouvelle IP.

bibi0908 · Answer

J'ai essayé mais si je fais ça, ça dure des heures aussi, c'est normal?

tsumens · Answer

pas du tout!
problème de serveur sans doute.il y a longtemps que ça le fait ou ça vient d'arriver?

bibi0908 · Answer

Non ça le fait que depuis hier, mais au bout de quelques temps (très long quand même) ça remarche.

 Là par exemple ça fonctionne, mais dès que je redémarre mon pc le problème revient.

tsumens · Answer

vérifie un point :
dans la boîte "exécuter" tu entres services.msc et tu fais OK
Dans la liste qui s'affiche tu cherches la ligne "configuration sans fil" elle doit être en automatique et le service "démarré"
Puis la ligne "explorateur d'ordinateur" pareil "automatique et service "démarré"

bibi0908 · Answer

Je viens de regarder, tout était en ordre. Si tu as d'autres cordes à ton arc, elles sont les bienvenues! Merci!

tsumens · Answer

vérifier l'adresse IP:
entrer dans la commande "exécuter"  cmd ;Une fenêtre ,l'invite de commande va s'ouvrir. en Dos.Tu tapes sur lr prompt qui clignote IPconfig.et entrée.
réponses 
Connexion au réseau local :média déconnecté si tu n'as pas de connection Ethernet active.
Connexion réseau sans fil:adresse IP :3 hypothèses
1 s'affiche une IP style 192.168.1.XX c'est normal
2 s'affiche des 00000 ou rien donc pas d'IP
3 s'affiche 169.254.120 ou autre indique que l'ordi n'as pas reçu d'IP. du routeur et que c'est Windows qui lui en a attribué une et c'est pas normal d'où le problème.
Pour les cas 2 et 3 le blème vient de la configuration IP.Faut la renouveler comme indiqué dans précédent post.et si ça marche pas,entrer une IP fixe.

tsumens · Answer

Remarque si ça fonctionne maintenant et que ça recoupe,perso je pencherais plutôt pour une coupure du signal de ton FAI.Faudrait te renseigner de ce côté.

bibi0908 · Answer

J'ai fait ce que tu m'as dit et il y a bien une adresse IP. Alors le problème n'est pas là, je commence à désespérer..

bibi0908 · Answer

C'est quoi : coupure du signal de ton FAI? je ne comprends pas trop le langage informatique..

bibi0908 · Answer

C'est bon j'ai compris,dsl c'est la fatigue! 
Mais le problème ne survient que chez moi et pas chez mes voisins (on a tous le même serveur avec même adresse IP, tout ca avec des boitier wifi)

tsumens · Answer

et bien il se peut qu'il y ait des interférences ou une mauvaise transmission ou une panne momentanée etc etc dont le FAI est responsable.
Pour le savoir,il faut poser la question au FAI directement à savoir s'il y a des perturbations actuellement ou encore se renseigner auprès de qqun qui est dans le même secteur avec le même matériel,par exemple.
Avec la Wifi ce n'est pas ausi fiable que le câble !

bibi0908 · Answer

Ok je vais essayer de me renseigner..merci pour tous les conseils! Et puis pas le choix du wifi les boitiers sont dans le couloir alors...
Merci quand même!

tsumens · Answer

même serveur oui mais adresse IP différente pour chacun obligatoirement.
Tu n'as pas changé de place ta machine ou branché un autre appareil qui pourrait générer des ondes!bref effectué un changement récent de  dispositif ou matériel etc ?

bibi0908 · Answer

non pas de changement rien...
nouveaux problèmes à l'instant, ça se connecte bien mais impossible d'ouvrir une page web, ça me dit "erreur de chargement..." pareil pour skype et msn impossible de se connecter.
Après qqs redemarrages , ca remarche...mystère!

tsumens · Answer

Va peut-être falloir chercher du côté d'un virus !!
1ère chose faire un scan complet de ton ou tes disques.
Compléter le scan avec une analyse en utilisant le logiciel Hijackthis.Le rapport généré tu le mets sur ton bureau et pas ailleurs,puis tu le postes ici.On verra s'il ne traîne pas une "sale bête".
Il y a des virus qui agissent justement sur la connexion internet,donc à suivre..

bibi0908 · Answer

J'ai fait un scan avec avast, il n'a rien détecté.
J'ai téléchargé Hijackthis mais impossible de l'installer, après avoir cliqué sur exécuter ça me met un message d'erreur : " cette application n'a pas pu démarrer car MSVBVBM60.DLL est introuvable."
??

tsumens · Answer

pas mal de monde a des problèmes avec avast,il m'a l'air d'une vraie passoire !!
Pour la DLL manquante tu peux la récupérer ici : https://www.fichier-dll.fr/dll-files.php
Si ça te permet de charger Hijack c'est bon.
Sinon tu peux remplacer hijack par ça : https://www.malekal.com/tutorial-findykill/

bibi0908 · Answer

J'ai mis en route Hijackthis, par contre je ne savais pas trop quoi choisir comme action à faire , alors j'ai fait le première, ça m'a donnée une liste de pleins de trucs sur le bloc note, c'est ça que je post?

Dsl pour ces questions stupides mais bon j'apprends au fur et à mesure des problèmes rencontrés alors...

bibi0908 · Answer

Voilà ce que ça m'a donné : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:51, on 21/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sabrina\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: lxcg_device -   - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

tsumens · Answer

C:\WINDOWS\system32\drivers\Icon.exe

O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe

icon.exe en soi n'est pas un virus s'il est orthographié comme ça,mais avec un I ça le devient.

Voilà la cause de tes soucis.C'est directement relié à la Wifi.

tsumens · Answer

supprime Icon.exe qui se trouve dans c:\windows\system32 

Télécharge sur ton bureau Clean (zip) 
= Clic droit sur Clean.zip et Extraire ici
=double-clic Dossier Clean 
= double-clic Clean. ( avec comme symbole une roue dentée) 
= Option 1 = taper 1 
= copier/coller le rapport dans la réponse

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse 
et cliquer sur l'icone " ?"

Pour supprimer Icon.exe il faut le faire en passant par le mode sans échec.
Pour lancer le mode sans échec au cas tu ne saches pas,il faut tapoter la touche F8 au démarrage de l'ordi.Windows démarre avec le minimum de pilotes et ton bureau sera différent de celui que tu connaîs,grandes icônes,fond noir etc mais c'est normal.
Tu retrouveras "Clean" dessus et tu pourras le lancer à partir de là.
Le nettoyage fait,tu relances ton ordi qui cette fois redémarrera en mode normal.Tu refais un scan avec Hijack et tu le postes.

bibi0908 · Answer

J'ai essayé toutes ces manips mais j'ai rencontré quelques soucis. 

Pas de problème pour installer Clean et le lancer en mode sans échec. Il fait une recherche (ça donne pleins de lignes comment par tar: ......)
Puis la fenêtre change et ça me dit : envoyer le fichier C:\upload_moi....._tar.gz   ,    taper sur une touche pour aller sur le site d'envoi du fichier.
C'est ce que j'ai fait, une page internet s'ouvre mais pas de connexion en mode sans échec, alors je ne sais pas trop quoi faire.

Dans dossier C: \ il ya bien un rapport_clean.txt, mais ça me paraît étrange il n'y a pas grand chose dessus : 

 22/01/2009 a  9:13:35,81 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 


Je ne suis pas sûr d'avoir tout fait correctement alors j'attends d'autres infos avant de relancer un scan avec Hijack. Encore merci!

tsumens · Answer

oui la manip c'est ça ,mais pour envoyer le rapport il faut revenir en mode normal.

bibi0908 · Answer

Alors je viens d'essayer de la faire mais pff..pas réussi. 

Je suis revenue en mode normal, j'ai ouvert la page http://upload.malekal.com, en allant sur parcourir j'ai choisi le fichier C:\upload_moi_tar.gz en j'ai fait envoyer.

Mais à la fin de l'envoi, ça me dit : vous n'avez pas choisi de fichier. Où est l'erreur?

tsumens · Answer

le fichier/rapport généré  doit être archivé dans un dossier.regarde bien le tuto de malekal .Il faut donc choisir ce dossier qui contient le rapport pour l'envoyer.En cliquant sur "parcourir" tu dois trouver ce dossier.
Comme il est dit il est envoyé aux éditeurs de sécurité mais tu peux aussi le poster sur le forum.

bibi0908 · Answer

Je commence à être un peu perdue, déjà, je ne trouve pas de tutoriel de cleanzip. 

Ensuite sur la page http://upload.malekal.com/, ils disent d'envoyer le fichier : C:\upload_moi.zip.

Je n'en ai pas j'ai juste : C:\upload_moi_.tar.gz, ainsi que 2 fichier .txt (rapport et résultat qui me dis Veuillez svp envoyer le fichier C:\upload_moi_SABRINA090884.tar.gz a l'adresse http://upload.malekal.com .

Ce que j'ai fait mais comme dis précedemment, ça ne marche pas.

J'ai donc envoyer le fichier rapport.txt, et la ça m'a dit upload réussi, mais je ne pense pas que ce soit ça qu'il fallait faire.

Donc je ne comprends plus rien.

tsumens · Answer

tu as utilisé "clean"?
est-ce qu'il a éliminé Icon.exe?
Pour le savoir tu refais un scan avec Hijack et tu le postes ici,ok?

bibi0908 · Answer

Voila le résultat du scan Hijack : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:14, on 22/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: lxcg_device -   - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

tsumens · Answer

après vérif. Icon.exe est toujours là.
Tu dois pouvoir le virer à partir de Clean et en mode sans échec.
Je suppose que,quand tu lances Clean,celui-çi fait une analyse complète du Disque.S'il détecte qquechose,il t'avertit et te demande la conduite à tenir.Il faut dons bien sûr éliminer l'intrus détecté.
Tu peux aussi charger CCleaner et le passer après Clean mais en mode normal.Quand il est chargé tu le mets à jour et tu le lances hors connexion.
Ensuite tu charges Malwarebytes'Anti-malware.Même manip que pour CCleaner.
Pour finir tu refais un scan Hijack et tu envoies.

bibi0908 · Answer

OK je fais ce que tu m'as dit, sauf que clean n'a rien détecté comme le montre le rapport. Je continue quand même...

bibi0908 · Answer

Pour Ccleaner , je lance le nettoyer puis j'efface qu'il a trouvé c'est bien ça??

tsumens · Answer

oui, CCleaner a plusieurs fonctions et plutôt qu'un long discours regarde ici : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleanerRegl.htm
mais il ne t'enlèveras le virus !!
Avec Malwarebytes' anti-malware tu as plus de chance en revanche.

bibi0908 · Answer

Voici le log de Malwarebytes' anti-malware : 

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1678
Windows 5.1.2600 Service Pack 2

22/01/2009 17:51:14
mbam-log-2009-01-22 (17-51-14).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 78703
Temps écoulé: 43 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Program Files\AdVantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{dabf362d-d442-4402-9208-ca9ed70dd01e} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ac3a9ef-c0f8-41d4-b4e2-b7cebb794151} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{862def42-89aa-49fa-ae1f-8a84b1b08a17} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f6e4845d-1d13-4bc0-942d-b9191524cc48} (Adware.Advantage) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{602d9049-b4ac-4a25-bf75-a9b54d747cba} (Adware.Advantage) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Advantage (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302} (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components (Adware.Advantage) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Advantage\AdVantage.db (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\AdVantage.htm (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\AdVUninst.exe (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\ffext.mod (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\TR.dll (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\user.db (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome.manifest (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.js (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\install.rdf (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\advantage.png (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\contents.rdf (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.js (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\overlay.xul (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\content\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\overlay.dtd (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\chrome\locale\en-US\vssver2.scc (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\IMeMedia_FF.xpt (Adware.Advantage) -> Quarantined and deleted successfully.
C:\Program Files\Advantage\{A89AED22-9133-424c-88E7-C8235C5FF302}\components\MeMedia_FF.dll (Adware.Advantage) -> Quarantined and deleted successfully.


Il y a d'autres procédures à faire maintenant?

tsumens · Answer

Du côté de malwarebytes' c bon ,ce qui est ennuyeux c'est que Icon doit toujours être là !

Si c'est le cas il faut refaire un scan avec Hijack et éliminer les 2 lignes 

C:\WINDOWS\system32\drivers\Icon.exe

O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe 


 donc relancer hijack ( do a system scan only) 
 cocher ces lignes et clic sur fix checked 
Ensuite
 faire un nettoyage de registre pour ça:
Télécharger et installer 
RegSeeker tu le trouveras sur 01.net ou ailleurs.
=Le lancer 
=Dans language mettre en français 
=Nettoyer le registre > tout cocher y compris : backup avant suppression ( en bas) 
= Ok > à la fin :clic Sélectionner tout , encore Sélectionner tout 
= dans la partie  jaune > Clic Droit :Supprimer les éléments sélectionnés 
 et  Ok 
--------

bibi0908 · Answer

C'est fait! Mais dans hijack il n'y avait que la ligne

O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe 

La ligne : C:\WINDOWS\system32\drivers\Icon.exe n'y était pas . 


J'ai fait avec RegSeeker aussi.

tsumens · Answer

Ok et quel est le résultat au sujet de ta connexion wifi?
en tout cas avec la "petite toilette" que tu viens de faire à ta bécanne ,elle doit respirer un peu mieux!

bibi0908 · Answer

Pour le moment tout va bien avec la connexion, ce grand nettoyage a fait du bien je pense!! mais à l'avenir j'aimerais éviter de récupérer toutes sortes de trucs qui pourrissent mon pc, alors quels conseils pourrais tu me donner? 

En tout cas merci beaucoup pour tes conseils et ta patience.

bibi0908 · Answer

oui pourquoi pas par msn, là je dois m'absenter une semaine(vacances!) donc je m'occupe des pc d'informatique à mon retour! merci!

tsumens · Answer

ok à ton retour tu me laisses un mail ici sur le site.

bibi0908 · Answer

Me revoilà, si tu es toujours ok pour m'aider à garder mon pc propre je veux bien!!

Lecture adresse réseau inteminable

41 réponses

Discussions similaires

Newsletters