help: virus, problème de connexion!

Question

Bonjour,

Voilà mon problème : ce virus m’empêche de me connecter à Internet explorer et firefox – ceci pour tous les fournisseurs Internet.. Lorsque j’allume mon ordinateur, j’arrive à me connecter, mais  environ une minute seulement.. puis pouf, ça coupe, alors que je suis toujours marqué sur « connecter » ! 
Si je change mes paramètres de connection (je me déconnecte, puis me reconnecte), ma connection Internet explorer remarche à nouveau… mais comme toujours, ça recoupe  au bout d’une minute environ (alors que je suis toujours marqué sur « connecter »). 

Un petit indice pour m'aider à combattre ce virux: concernant ma connexion msn, je n'ai aucun problème, je me connecte quand je veux et pour la durée que je veux..!

Voilà...

 Pourriez-vous m’aider s'il-vous-plaît?
Merci…..

jlpjlp · Answer

slt,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

slt il manque un rapport ...




sinon tu as essayé de restaurer ton ordi avant le souci? 

http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php

jlpjlp · Answer

ok parfait effectivement tu es gavé!!! par des infections transitant par les disques externes (clés usb...)

branche le disque H et G et I

____________

pour t'aider et aider les autre en permetant le developpement d'un logiciel permettant de virer ces infections 

peux tu faire ceci 

télécharge ce fichier : http://sd-1.archive-host.com/membres/up/116615172019703188/Fdc.zip

sur le bureau , dezippe le et double clic sur FDC.reg , et enfin accepte la fusion avec le registre


Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK




Telecharge 7 zip
http://ovh.dl.sourceforge.net/sourceforge/sevenzip/7z465.exe

et enregistre le sur le bureau , ensuite double clic sur 7z465.exe et instal 7 zip.

ensuite fais un clic droit sur ces fichiers : "le fichier voulu"

un a un  (fais ce que tu peux )

C:\WINDOWS\system32\haozs0.dll 
C:\WINDOWS\system32\afmain1.dll 
C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\urretnd.exe 
G:\fr.com
G:	vlx2fg.exe
G:\bd3q0qix.exe
G:\ln9.exe
G:\wqesvxa.exe
G:\RECYCLER\S-3-6-21-2434476501-1644491937-600003330-1213\RegSrv.exe
G:\ioockw.bat
G:\2w.cmd
G:\fr.com
H:\iq.bat
C:\x9y9d3e5l9y8.exe
C:\2.com
C:	jjqtejq.bat
C:\WINDOWS\system32\optyhww0.dll
C:\g9y9l6c6p3x81.exe
C:\g9y9l6c6p3x8.exe
C:\ccy9l6c6p3x8.exe
C:\x9y9d3e.exe
C:\k8m1l3e9f4n7.exe 

choisi 7 z et add to archive et remome l archive exemple : pour chiki ( tas le droit de modif lol , pour ensuite me faire une compile via archive host ou me passer les liens via mp)

ensuite fais moi parvenir cette archive par ce biais : http://www.cijoint.fr/

Ceci permettra aux créarteurs d outils de faire leurs mises a jours .. blabla ;)

jlpjlp · Answer

je modifie:
cela sera moins long et suffisant 

Telecharge 7 zip
http://ovh.dl.sourceforge.net/sourceforge/sevenzip/7z465.exe

et enregistre le sur le bureau , ensuite double clic sur 7z465.exe et instal 7 zip.

ensuite 

demarre en mode sans echec:

 http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm


fais un clic droit sur ces fichiers : "le fichier voulu"

un a un (fais ce que tu peux )


C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\urretnd.exe
C:\WINDOWS\AhnRpta.exe 


choisi 7 z et add to archive et remome l archive exemple : pour chiki ( tas le droit de modif lol , pour ensuite me faire une compile via archive host ou me passer les liens via mp)

ensuite fais moi parvenir cette archive par ce biais : http://www.cijoint.fr/

Ceci permettra aux créateurs d outils de faire leurs mises a jours 



rq : si tu n'arrive pas utiliser 7 zip envoi les fichiers tout de meme sur 
 http://www.cijoint.fr/

sans les compresser
et donne moi les liens

merci

jlpjlp · Answer

pour

J’ai bien choisi 7 z et « ajouter à l’archive », ms je n’ai pas pu te les envoyer dans le format 7z (format non accepté). Je te les ai donc envoyer en fichier « zip » (au pif, car j’ai vu ke ce format était accepté sur ci-joint.fr)

Ils sont sous le nom « soleil.zip » et « AhnRpta.zip » 


IL FAUT LES LIENS QUE CELA DONNE QUAND TU LES DEPOSE   : tu peux les donner

merci

puis on poursuit la desinfection



pour ceci dc'est pas grave!:

C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\ vamsoft.exe

jlpjlp · Answer

merci!

_______________________



Pour fusionner:

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

_______________

telecharge combofix:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

_________________

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
c:\documents and settings\fred\local settings\application data\fvmeumd.exe
G:\ln9.exe
I:\RECYCLER\S-3-6-21-2434476501-1644491937-600003330-1213\RegSrv.exe
G:\ioockw.bat
G:\2w.cmd
C:\WINDOWS\system32\haozs0.dll
C:\WINDOWS\system32\afmain1.dll
C:\WINDOWS\system32\amvo.exe
C:\WINDOWS\system32\vamsoft.exe
C:\WINDOWS\system32\urretnd.exe
G:\fr.com
G:	vlx2fg.exe
G:\bd3q0qix.exe
G:\ln9.exe
G:\wqesvxa.exe
G:\RECYCLER\S-3-6-21-2434476501-1644491937-600003330-1213\RegSrv.exe
G:\ioockw.bat
G:\2w.cmd
G:\fr.com
H:\iq.bat
C:\x9y9d3e5l9y8.exe
C:\2.com
C:	jjqtejq.bat
C:\WINDOWS\system32\optyhww0.dll
C:\g9y9l6c6p3x81.exe
C:\g9y9l6c6p3x8.exe
C:\ccy9l6c6p3x8.exe
C:\x9y9d3e.exe
C:\k8m1l3e9f4n7.exe 
Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"amva"=-
"vamsoft"=-
"fvmeumd"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{C5F43BEF-CE2F-46D8-AFE6-A647BACD1F09}"=-
"{BB4C402F-882A-4526-8C08-51278EA437C1}"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0976cb34-d8b9-11dd-87ef-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{13c93194-a1dc-11dd-8714-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{219dc490-f67f-11dd-8885-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2999e480-ba34-11dd-8771-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{76f972a7-de6d-11dd-8813-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{76f972a9-de6d-11dd-8813-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8d061cb5-b192-11dd-874a-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9582c01b-8c0f-11dd-86c0-00904b565149}] 
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ec1f360-9de7-11dd-86ff-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ec1f361-9de7-11dd-86ff-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da8bb5a0-d8cc-11dd-87f0-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df546c2f-e1bb-11dd-8827-00904b565149}]




Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

jlpjlp · Answer

ok vire les deux fichier que tu avais joint dont : soleil et AhnRpta.zip Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : File:: c:\program files\EoRezo c:\documents and settings\FRED\Application Data\EoRezo c:\documents and settings\FRED\m1l3e9f4n71.exe c:\documents and settings\FRED\g6l5k37g5s7.exe c:\windows\system32\soleil.zip c:\windows\AhnRpta.zip c:\documents and settings\FRED\m1l3e9f4n7.exe c:\windows\system32\optyhww1.dll C:\qs.exe c:\program files\EoRezo\EoEngine.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EoEngine"=- Enregistre ce fichier sous le nom CFscript Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ________________ ne pas remettre sur ton pc EoRezo qui est nefaste _______________ puis Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<

jlpjlp · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) ● Double clique sur l'icône Ad-removersituée sur ton bureau ● Au menu principal choisi l'option " B " et supprime EOREZO et colle le rapport ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. puis _________________ branche ton disque G et les autres supports externes que tu as sans les ouvrir: Ferme tous tes navigateurs (donc copie ou imprime les instructions avant) Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : File:: G: vlx2fg.exe registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{13c93194-a1dc-11dd-8714-00904b565149}] Enregistre ce fichier sous le nom CFscript Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer. Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. Une fois le scan achevé, un rapport va s'afficher: poste son contenu. Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt ________________ Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! si rien n'est trouvé arrete au bout de deux minutes! __________________ pour immuniser ton ordi contre ces infections transitant par les clés usb ... que tu avais : Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. _________________ comment se comporte ton pc?

tina · Answer

je fais la suite vers 21h, car je n'ai pas mes clés sur moi :)

jlpjlp · Answer

ok parfait je ne serai pas dispo mais je verrai demain! mais il faut le faire car sinon les infections reviendront! Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! si rien n'est trouvé arrete au bout de deux minutes! __________________ pour immuniser ton ordi contre ces infections transitant par les clés usb ... que tu avais : Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. _________________ remets pour verifier un rapport RSIT avec les clés branchées et dis comment se comporte ton pc

jlpjlp · Answer

tu retentera de faire flash disinfector car parfois le lien bug





et fais la suite en laissant les clés par sureté

jlpjlp · Answer

tu es en wifi? ethernet?


remets un rapport RSIt pour voir

tina · Answer

Hé bonjour… Vous m’avez abandonné… ?

jlpjlp · Answer

tu ne m'as pas dis ton type de connexion? ethernet? wifi? usb?

ok branche tes clés (disque G et H) sans les ouvrir car elles ont de nouveau infectées ton ordi :(

puis

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
G:\RECYCLER\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
H:\RECYCLER\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
C:\RECYCLER 
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ec1f361-9de7-11dd-86ff-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e0d9e541-7c36-11dd-869f-00904b565149}]





Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


_____________________

cela te dérangerai de m'envoyer par mail le fichier  quarantine situé dans C puis Qoobox ?

tu me diras

jlpjlp · Answer

A quelle adresse puis-je vous envoyer mon fichier quanrantine?


tu peux m'écrire en privé comme cela je te la donnerai  car tu n'es pas inscrit sur le site donc je ne peux t'ecrire

ici
http://www.commentcamarche.net/communaute/?section=mp

ou si cela marche pas tu clique sur mon pseudo pour m'ecrire


après tu fera la manipulation du message 26 

mérci

jlpjlp · Answer

Ferme tous tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :





File::
G:\RECYCLER\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
H:\RECYCLER\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
C:\RECYCLER
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9ec1f361-9de7-11dd-86ff-00904b565149}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e0d9e541-7c36-11dd-869f-00904b565149}]





Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


_____________________ 




pour le wifi si cela marche pas:


Vous n'arrivez plus a vous connecter avec votre wifi. Si vous allez dans les outils administration sur la page "services" pour activer "configuration automatique sans fil" vous avez l'erreur 1068. 

Si c'est votre cas et que vous vous etes arraché les cheveux, voici la solution: 

Vous devez aller dans la base de registre avec regedit ou autre. 

1. Demarrer > executer > Tapez : "regedit" en ok 

2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio 

Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement. 

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez. 

Reboutez ensuite votre PC et tout devrait rentrer dans l'ordre.

dindounette · Answer

Bonsoir, 
voici le rapport combofix.

ComboFix 09-03-15.01 - FRED 2009-03-16 21:21:48.10 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.1.1036.18.1023.562 [GMT 1:00]
Lancé depuis: C:\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\FRED\Bureau\CFscript.txt
 * Un nouveau point de restauration a été créé

FILE ::
C:\RECYCLER
g:ecycler\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
h:ecycler\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
G:\autorun.inf
G:\iq.bat
G:\iqosrtk.bat
G:\j60osk9.cmd
G:\m0vnonh.bat
G:\pook.com
G:\qquq.bat
g:ecycler\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
H:\autorun.inf
h:ecycler\S-3-6-22-3434476501-1644491937-600003330-1213\DllSrv.exe
H:\x0.com

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-02-16 au 2009-03-16  ))))))))))))))))))))))))))))))))))))
.

2009-03-10 21:18 . 2009-02-06 16:20	2,268,160	--a------	C:av.exe
2009-03-10 21:15 . 2009-03-10 21:15	883,032	--a------	C:av.zip
2009-03-10 17:12 . 2009-03-10 17:13	<REP>	d--------	c:\program files\Ad-remover
2009-03-10 16:19 . 2009-03-10 16:19	781,851	--a------	C:\RSIT.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-16 20:23	---------	d-----w	c:\documents and settings\FRED\Application Data\Free Download Manager
2009-03-16 08:19	2,933,823	----a-r	C:\ComboFix.exe
2009-03-11 11:19	---------	d-----w	c:\program files	rend micro
2009-02-27 11:11	---------	d-----w	c:\documents and settings\FRED\Application Data\U3
2009-02-23 08:16	---------	d-----w	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-02-09 20:25	---------	d-----w	c:\program files\7-Zip
2009-02-09 20:12	---------	d-----w	c:\program files\Windows Live Safety Center
2009-02-09 14:12	744,960	--sh--r	c:\windows\system32\drivers\DllSrv.exe
2009-02-08 22:51	---------	d-----w	c:\program files\eMule
2009-01-20 20:56	---------	d-----w	c:\program files\Free Download Manager
2009-01-20 11:47	---------	d-----w	c:\documents and settings\FRED\Application Data\Desktopicon
2008-12-31 14:26	83,672	----a-w	c:\windows\system32\S32EVNT1.DLL
2008-12-20 22:47	826,368	----a-w	c:\windows\system32\wininet.dll
2004-03-11 11:27	40,960	----a-w	c:\program files\Uninstall_CDS.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Free Download Manager"="c:\program files\Free Download Manager\fdm.exe" [2008-11-12 2474031]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-31 106496]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2002-07-22 126976]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2002-07-22 557056]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-02-03 3072000]
"NeroFilterCheck"="c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"CamserviceHD"="c:\program files\Hercules\Hercules Dualpix Chat and Show\Camservice.exe" [2007-12-11 73728]
"vptray"="c:\progra~1\SYMANT~1\SYMANT~1\vptray.exe" [2002-09-02 77824]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-10-19 286720]
"SoundMan"="soundman.exe" [2002-07-31 c:\windows\soundman.exe]
"nwiz"="nwiz.exe" [2004-02-03 c:\windows\system32
wiz.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-19 19:16 286720 c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2003-12-08 16:35 32768 d:\program files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\program files\Microsoft ActiveSyncapimgr.exe"= c:\program files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Windows Media Player\wmplayer.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\Program Files\Hercules\Hercules Dualpix Chat and Show\Station2.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"36339:UDP"= 36339:UDP:emule
"44476:TCP"= 44476:TCP:emule

R2 DllSrv Service Controler;DllSrv Service Controler;c:\windows\system32\drivers\DllSrv.exe [2009-02-08 744960]
S3 camfilt2;Hercules Filter Driver;c:\windows\system32\drivers\camfilt2.sys [2008-09-14 98304]
S3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [2008-09-23 27072]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{608bbc84-0318-11de-88b2-00904b565149}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8d061cb4-b192-11dd-874a-00904b565149}]
\Shell\AutoRun\command - H:\LaunchU3.exe -a

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{67KLN5J0-4OPM-00WE-AAX5-77EF1D187563}]
c:estore\k-1-3542-4232123213-7676767-8888886\RanDll.exe
.
Contenu du dossier 'Tâches planifiées'

2008-12-13 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Download all with Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Download selected with Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Download video with Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: Download with Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {4CDFCA9D-D1AB-433B-92BF-33B439942814} = 212.27.40.240,212.27.40.241
FF - ProfilePath - c:\documents and settings\FRED\Application Data\Mozilla\Firefox\Profiles\cowez834.default\
FF - plugin: d:\program files\Adobe\Acrobat 5.0\Reader\browser
ppdf32.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-16 21:23:53
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-436374069-1425521274-839522115-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Heure de fin: 2009-03-16 21:25:36
ComboFix-quarantined-files.txt  2009-03-16 20:25:33
ComboFix2.txt  2009-03-10 16:42:07
ComboFix3.txt  2009-03-10 15:16:10
ComboFix4.txt  2009-03-10 14:44:52

Avant-CF: 11,573,096,448 octets libres
Après-CF: 11,562,024,960 octets libres

160	--- E O F ---	2009-02-25 23:51:47

dindounette · Answer

Je suis bien allé dans « configuration automatique sans fil », j’ai mis OK (car « appliquer » n’est pas cliquable) mais je n’ai pas d’erreur 1068, rien ne se passe.. Je commence à desespérer… Svp aidez moi..

jlpjlp · Answer

essaye de réinstaller complètement le wifi pour voir

dindounette · Answer

Ainsi, qu'en est-il pr ma wifi? Merci...

jlpjlp · Answer

tu as quelle box?

jlpjlp · Answer

la connexion coupe avec tous les ordi branchés sur cette box ou juste cet ordi car cela peut venir de la ligne

ici pour darty:

https://www.darty.com/dartybox/assistance/assistance_7_4_faq.htm#faq-8



en général il faut simplement mettre le cd de la box et suivre la procédure pour installer le wifi mais n'ayant pas encore mis de dartybox je ne sais pas trop avec celle la

dindounette · Answer

En fait je ne pense pas que ce soit la darty box, car quand mes amis viennent chez moi ils arrivent à se connecter. Par contre moi, quand je vais chez eux, ça bug aussi avec leur fournisseur… Donc cela signifie que je suis fichue, car vous êtes à court d’idées ? :(

jlpjlp · Answer

non encore des idées :)

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection! (si rien au bout de deux minutes arretes et fais la usite!

2/

Telecharge FindyKill sur ton bureau :

--> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

dindounette · Answer

hé voila le rapport! :)


############################## [ FindyKill V4.720 ] 

# User : FRED (Administrateurs) # LINA
# Update on 12/03/09 by Chiquitine29
# Start at: 21:23:03 | 17/03/2009

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 29,29 Go (10,73 Go free) [XP] # NTFS
# D:\ # Disque fixe local # 25,39 Go (19,92 Go free) [LOGICIELS] # NTFS
# E:\ # Disque fixe local # 19,83 Go (8,49 Go free) [DIVERS] # NTFS
# F:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\drivers\DllSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\soundman.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hercules\Hercules Dualpix Chat and Show\Camservice.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.720 ! ]

jlpjlp · Answer

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

dindounette · Answer

J'ai choisi panda active scan 2.0!  :)




Menaces avec désinfection gratuite (52) 
 Niveau de risque élevé (1) 
 
Trj/Agent.LSH	Virus	Actif/Active	Afficher
+Infos
Désinfection 
	

 Niveau de risque moyen (27) 
 
W32/Lineage.KK...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KM...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KJ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Lineage.BZ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KM...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KK...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KJ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KH...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KG...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KJ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Slenfbot.T...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/AutoRun.DJ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KK...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KG...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KN...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Alanchum.M...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KN...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Lineage.BZ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Lineage.BZ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Lineage.BZ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Trj/Lineage.BZ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KK...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 Niveau de risque faible (24) 
 
Generic Malwar...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Generic Malwar...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KM...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Generic Trojan	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KP...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KO...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Autorun.AJ...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Generic Malwar...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KP...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KM...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KO...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/lineage.HU...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KP...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KO...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Generic Trojan	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KO...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KL...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Autorun.IP...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Generic Malwar...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
Rootkit/Booto....	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KN...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KK...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Lineage.KN...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	

 
W32/Gimmiv.C.w...	Virus	Latent(e)	Afficher
+Infos
Désinfection 
	



Menaces désinfectées avec la version payante (23) 
 Niveau de risque faible (23) 
 
Cookie/Questio...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/PointRo...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Server....	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/YieldMa...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Adtech	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Weboram...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Atwola	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/MetriWe...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Tribalf...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/888	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Serving...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Application/Ps...	Application de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Serving...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/RealMed...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Smartad...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/fe.lea....	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Searchp...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Xiti	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Yadro	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Cgi-bin	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Com.com	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Comclic...	Cookie de surveillance	Latent(e)	Afficher
+Infos
 
	

 
Cookie/Overtur...	Cookie de surveillance	Latent(e)	Afficher
+Infos

dindounette · Answer

youhouuu, mais on dirait que ça a marché..?!  Voilà 1h30 que je surfe sur Internet sans coupure.. trop contente.. Pourvu que ça dure..! .

jlpjlp · Answer

pour virer ce qui a été utilisé:
lance tool cleanr
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

jlpjlp · Answer

désactive ta restauration puis redémarre ton ordi puis réactive la pour virer les infections qui seraient dedans
https://www.informatruc.com


_______________________


si plus de souci c'est finit!

dindounette · Answer

yeeaah c fini alors??? Merci Merci Merci... C fut long.. une grosse bataille contre un putin de virus... ms nous y sommes arrivé! Je crois que vous le savez déjà, ms je vous le dis quand mm: sans vous, je n'y serais jamais arrivé!^^ Vive le site de commentcamarche.com, et vive vous mr jlpjlp! :) merciiiiii...

Help: virus, problème de connexion!

31 réponses

Votre réponse

Newsletters