Sujet Précédent Sujet Suivant

Après infection beagle, plus d'internet

atypic -  
 atypic -
Bonjour,

j'ai eu le même problème; mon ordi (xp) refusait de se connecter. (adsl orange, livebox sagem, clé wifi trendnet)
après avoir visité ce forum j'ai lancé successivement avast puis malwares qui ont detecté plusieurs fichiers beagle.
Après les avoir effacés je suis allee changer la notation de nsiduisuo (euh) su 3, et j'ai changé le statut de configuration auto sans fil (qui était bloqué à arrêté).
pourtant, toujours pas de connection; ma clé wifi (trendnet) capte la ligne dsl mais semble ne pas pouvoir s'y connecter. j'ai essayé de réinstaller le logiciel de la clé wifi, et de reparametrer ma connection, en passant par le logiciel windows, et en passant par le logiciel de trendnet, sans résultat.
quelqu'un a-t-il une idée? je n'ai pas les moyens de passer par un technicien, et ce serait un bel échec de reformater l'ordi... quelqu'un a-t-il une idée? merci^^
A voir également:

5 réponses

Réponse 1 / 5
toptitbal Messages postés 26224 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
 
Bonjour

Il reste peut-être du Bagle...

Télécharge FindyKill de Chiquitine29 :

http://sd-1.archive-host.com/membres/up/127028005715545653/FindyKill.exe

->Enregistre-le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes les applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

Tuto : https://www.malekal.com/tutorial-findykill/

--> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 2 / 5
atypic
 
merci pour votre temps. Ci dessous le rapport de findykill.

############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 20:25:41 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,19 Mo free) [TEAM] # FAT
# H:\ # Disque amovible # 941,92 Mo (291,67 Mo free) # FAT32
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
C:\DOCUME~1\taz\LOCALS~1\Temp\bwgo0003f53e.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\imprimante\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Pr�sent ! D:\autorun.inf
Pr�sent ! H:\autorun.inf

################## | C:\WINDOWS |

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\taz\Application Data |

################## | C:\Documents and Settings\taz\Temporary Internet Files |

################## | Registre / Cl�s infectieuses |

Pr�sent ! [HKCU\Software\FirstRRRun]
Pr�sent ! [HKU\S-1-5-21-507921405-1450960922-839522115-1003\Software\FirstRRRun]

################## | Etat / Services / Informations |

Cl� manquante : HKLM\...\Explorer\Advanced\Folder\Hidden | Affichage des fichiers cach�s non fonctionnel !

Cl� manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.004 ! |

toujours pas de connexion
0
Réponse 3 / 5
toptitbal Messages postés 26224 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
 
Branche toutes tes unités externes au PC ( DD externes, clé USB, lecteur mp3, ect...) mais sans les ouvrir !
Tu les retireras après la manip ...

Ferme toutes les applications en cours !

Relance FindyKill :

-> choisis cette fois-ci l'option 2 (suppression).

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
"nettoyage terminé" .

Note : lors du message d'avertissement , clique sur " Ok " .

--> Poste le nouveau rapport FindyKill.txt qui est généré.

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valide .
0
Réponse 4 / 5
atypic
 
alors, voilà le rapport suivant. en effet, maintenant mon ordi me dit qu'avast a pu etre corrompu.

############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\taz\Application Data |

################## | Autres ... |

################## | Temporary Internet Files |

################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.004 ! |
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
atypic
 
############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\taz\Application Data |

################## | Autres ... |

################## | Temporary Internet Files |

################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.004 ! |

############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\taz\Application Data |

################## | Autres ... |

################## | Temporary Internet Files |

################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.004 ! |

voilà
0

Discussions similaires

FOTOSE (allemagne)
lix -
Yves -

13 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
ATTENTION : escroquerie à la carte bleue !!
dvrg -
dvrg -

80 réponses