mon pc ne se connecte plus à mon réseau Résolu/Fermé

Question

Bonjour,
étant absente quelque jours, étant dans un autre lieu, j'ai accepté le certificat pour me connecter sur un réseau non sécurisé, de retour, mon pc ne se connecte plus sur mon réseau automatiquement, il se met à ramer à mort,
il bugue, et en ce moment, il bugue, et quand je le rédémarre, il reconnais seulement le réseau non sécurisé, je ne sais pas ce qu'il faut faire. Le navigateur met une plombe à se lancer
merci d'avance

jacques.gache · Accepted Answer

bonjour, live-player est supprimé par navilog !!!  http://il.mafioso.pagesperso-orange.fr/Navifix/changelog.htm

sayce · Answer

Salut Nath

il reconnais seulement le réseau non sécurisé

Celui se trouvant dans le lieu ou tu es partis ? 

Quand tu essaye de te connecter a ton réseaux Wifi sécurisé que se passe t-il ?  


                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

sayce · Answer

Ah 

Il n'y a pas de messages d'erreur ? 

La connexion se fait et c'est ensuite que sa lag ? 


                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

sayce · Answer

Salut

Je ne vois pas ... DSL

Peut être qu'il a été cracké ( ton réseau sécurisé)

Change les MDP etc ... et réessaye 


                                            ¤&#9827;®Sayc£®&#9827;¤
                 La connerie n'a pas de frontière, c'est pour ça que tous les hommes sont frères.

fix200 · Answer

Hello ,

lol :D

Tu peux toujours nous coller les rapports antivirus , + un RSIT 2 monthes.

@+

fix200 · Answer

Hello ,

Ok , mais c'est bizarre pour les fichiers , très bizarre ...

Peut-tu me coller le rapport info stp ?

fix200 · Answer

Re ,

je veux dire le rapport info de rsit .

c'est a toi ça ? https://forums.commentcamarche.net/forum/affich-14053580-win-32-induc

nathandre · Answer

quelqu'un aurai une idée pourquoi je ne peux plus lire ce que contient ma clé USB qui ne s'ouvre plus ? J'ai plein de fichiers dedans, je crains qu'ils soient perdus

fix200 · Answer

Re ,

Désolé , chui partit faire une tite course . ;)

Pas de problème , poste le rapport info.

Pour ta clé Usb , elle ne s'ouvre pas par double clique ? t'as essayé de l ouvrir par clic droit /Ouvrir ?

fix200 · Answer

Re ,

Non , ne restaure pas le PC.

regarde ce que j'ai trouvé : 

https://www.zebulon.fr/astuces/performances-systeme/83-l-explorateur-plus-stable.html

fix200 · Answer

RE ,

Écoute fais ton choix ...

C'est pas par hasard que le périphérique est mal installé ?

fix200 · Answer

Ok ... 

Mets a jour MalwareByte's , fais un scan rapide et colle le rapport.

fix200 · Answer

Une fois le rapport posté :

Tu peux faire une détection de mise a jours de tes drivers ici et les télécharger :

https://www.touslesdrivers.com/index.php?v_page=29

++

fix200 · Answer

"Lancer la détection".

c pour les majs des drivers .

+

fix200 · Answer

Bonsoir ,

Je pense que tu as conficker , c'est ça les symptômes de cette infection . :((

Bref ;  Commence par faire une sauvegarde de tes donnés ,ouvre ta tour , nettoie la de la poussière , puis :


Télécharge OTL (OLDTimer) et enregistre le sur ton Bureau.

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Coche les 2 cases Lop et Purity

&#x25B6; Coche la case devant "scan all users"

&#x25B6; Règle-le sur "60 Days" 

&#x25B6; Clic sur Run Scan.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

&#x25B6; Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#x25B6; !!!!! NE LE POSTE PAS SUR LE FORUM !!!!!


&#x25B6; Pour me le transmettre clique sur ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

A demain , 'courage ! :)

Bonne nuit.

fix200 · Answer

Salut ,

Pourquoi tu le poste en rtf ? poste le dans un simple fichier texte , c'est mieux.

jacques.gache · Answer

bonjour, pour suivre depuis mon lieu de vacance!!

nathandre salut, as tu affiché les réseaux disponible, et puis identifié la box de ton FAI, et essaié de te connecter dessus comme la première fois en rentrant la clés web !!!
perso j'ai pas vista mais sous xp je commencerais par la !! même de déconnecter la box tu corrant et la reconnecter pour quelle se reparamaitre, et si comme moi sur orange tu actionnes le bonton association , et dans les propriétés se ta connection choisir l'attribution d'une adresse IP automatique

jacques.gache · Answer

nathandre salut, les vacances sont bonne le soliel au rendez vous , et la mer bonne !!!

c'est un bon cas d'école pour toi !! lol !!

je pense que tu as du déjà fais un nettoyage avec ccleaner, malwarebytes et un petit findykill, et même un list"em !!! pour être sur que pas d'infection sur le pc !!!

fix200 · Answer

Re ,

Je vois la source de tes problèmes ...

Désinstalle les restes de Comodo

Petites questions : 

T'as déja eu panda ?
Tes déjà été infectée par Navipromo ? T'as déjà passé navilog1 ?


Puis :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
:services

:OTL
O4 - Startup:  File not found
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:C46995DA
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17
@Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:C31F31E6
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:561568A4
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:A696643D
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:861A898F
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:5C321E34
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DB365884
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:CF5C4195
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4F636E25
@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
@Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:793F316E
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:580E04D8
@Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:4D066AD2
@Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:4CF61E54
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:E36F5B57
@Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:9E22BBE8
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:798A3728
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:9B52F176
@Alternate Data Stream - 104 bytes -> C:\ProgramData\TEMP:4BB26BE9
@Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:3E7393FC

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

=================================================

Relance OTL comme expliqué et colle le lien par cijoint

++

fix200 · Answer

;)

jacques.gache · Answer

dans le rapport de otl comodo il est signalé ici [2009/07/31 21:52:01 | 00,074,328 | ---- | C] (COMODO) -- C:\Windows\System32\drivers\inspect.sys

fix200 · Answer

Exactement ;)

nathandre · Answer

a l'aide je n'ai plus aucun fichiers dans mon pc, j'ai tout perdu

Chiquitine29 · Answer

Hello ,

Nathandre , t es hempeur ici non ?? alors pourquoi tu te sors pas de ton impasse seul , vu que t es helpeur ...,

jacques.gache · Answer

essais de faire une restauration systéme avant le passage de otl mais avec les même chose de connecté au même endroit " pour la clés " et tu vois après

fix200 · Answer

Re ,

Jaques.gache : l'infection a bloqué la resto ...

T'as le CD de windows ?

fix200 · Answer

Re ,

Sache que ce n'est pas OTL qui a fait cela.

Le script que j'ai préparé avec OTL , supprime des ADS néfastes , aucun fichier n'a été supprimé.
( http://translate.google.fr/translate?hl=fr&sl=en&u=http://www.windowsecurity.com/articles/Alternate_Data_Streams.html&ei=VgSVSoH2Asf__QbR0aSyAg&sa=X&oi=translate&resnum=6&ct=result&prev=/search%3Fq%3Dalternate%2Bdata%2Bstream%26hl%3Dfr

Donc je répète , ce n'est pas OTL !!
Va dans ta partition > cherche "Document and settings" > et regarde si tu retrouve tes doncuments.

Meme si c'est OTL , je t'ai déjà dit de sauvegarder tes documents.

Je sort , bonne chasse avec une autre personne.

++

fix200 · Answer

Re ,

Parce que ça m'a énerve ...

J'essaye de apporter de l'aide puis tu me dit que c'est OTL !!!!!!!!! .

fix200 · Answer

Re,

T'as le CD de windows Vista ?

pimprenelle27 · Answer

Bonjour à vous deux,

ça c'est vrai que c'est bizarre juste après OTL alors qu'avant il y avais le virus mais le pc était là, un peu lent certes mais là.

fix200 · Answer

Re ,

Salut pimprenelle ,

Effectivement , c'est vraiment bizarre ...

Par contre , le virus détecte par antivir est très dangereux ...

Pour OTL , personnellement j'ai jamais vu ça , j'ai déjà fait un script sur mon propre PC , j'ai jamais eu un problème pareil ...

++

pimprenelle27 · Answer

d'un pc à un autre ça change beaucoup je pense que c'est un peu pareil de combo parfois combo aussi fait ça tu fait passer combo et tout ce détraque.

pimprenelle27 · Answer

nathandre les fichiers en quarantaine dans avira ont-ils pu être supprimé?

fix200 · Answer

Re ,

Combo et OTL c'est pas la même chose.

Combo est très puissant et si mal utilisé , byebye mon PC ! ;)

nathandre · Answer

J'arrive à rien, je ne réinstalle plus rien, cela me mettrai trop de temps, avec l'outil Restore, j'y arrive pas du tout, il me demande de cliquer sur un nom, c'est un peu difficile de cliquer sur quelque chose qui n'existe pas
Merci de m'avoir aidé, je travaillerai avec un PC presque vide

fix200 · Answer

Re ,

OK , désolé mais je pense que cela dépasse mes compétences ... :(

Si tu veux , je fais appel a un helpeur plus doué pour voir ?

Bonne chance.

pimprenelle27 · Answer

Essaye de faire ce que je t'ai indiqué par mp.

fix200 · Answer

Salut a vous ,

Pimprenelle , peut-tu nous indiquer ce que tu l'as demandé de faire par MP ? ça peux aider les autres.

Merci.

++

pimprenelle27 · Answer

j'ai dit ce qu'avais déjà dit jacques gache, un coup de fiindykill, et pourquoi dr web

fix200 · Answer

Bonne idée ! j'ajoute ce très bon programme (merci Gen :) )


Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau. 

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#x25B6; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#x25B6; Choisis la langue souhaitée et valide par "entrée".

&#x25B6; Au second menu choisis l'option 1 : Mode Recherche 

&#x25B6; Laisse travailler l'outil.

&#x25B6; Une fois le scan Terminé ,un rapport s'ouvre .

>> /!\ ATTENTION /!\ : !!!!!  SUPPRIME TON ADRESSE IP DU RAPPORT !!!!


Pour cela , regarde les lignes en gras et supprime les de ton rapport :

[121]: KB973815 - Update
[122]: KB973869 - Update
[123]: XpsEPSC
Carte(s) r‚seau: 4 carte(s) r‚seau install‚e(s).
[01]: Bluetooth PAN Network Adapter
Nom de la connexion : Connexion au r‚seau local 2
tat : Support d‚connect‚
[02]: Intel(R) PRO/1000 CT Network Connection
Nom de la connexion : Connexion au r‚seau local
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.0.11
[03]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.56.1
[04]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network #2
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.217.1

Nom de l'image PIDÿ Nom de la session Num‚ro d Utilisation
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 Ko
System 4 Console 0 244 Ko
smss.exe 916 Console 0 400 Ko
csrss.exe 972 Console 0 4ÿ456 Ko
winlogon.exe 996 Console 0 3ÿ536 Ko 

&#x25B6; Poste le contenu du rapport dans ta prochaine reponse

Note: le Rapport sur trouve en outre a cet emplacement: C:\List'em.txt

pimprenelle27 · Answer

jacques gache l'avais déjà dit aussi.

fix200 · Answer

Oui mais lui il avais dit list'em alors que le nom a changé. (list&kill'em)

++

pimprenelle27 · Answer

c'est pareil c'est le même en mieux. gen-hakcman à fait quelque modif entre temps.

fix200 · Answer

en beaucoup mieux , il est mis a jour régulièrement ...

freechoumi · Answer

as-tu essayé de debrancher ton modem puis ton pc,  d'attendre quelques minutes et de rebrancher le pc et le modem ? Cela m'était arrivé, en faisant cela tout à remarché. Tu peux essayer.

fix200 · Answer

=============

Nettoyage : 

=============

! Déconnecte toi ferme toutes tes applications en cours !

&#x25B6; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#x25B6; Choisis la langue souhaitée et valide par "entrée".

&#x25B6; Choisis cette fois ci l'option 2 : Mode Destruction  

&#x25B6; Laisse travailler l'outil.

&#x25B6; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

fix200 · Answer

Re,

Yes ^^

Refais un RSIT stp.

fix200 · Answer

Re,

Je ne vois rien sur ce rapport.

tu suit une autre désinfection ?

fix200 · Answer

C:\EXE_List.txt
2009-07-02 15:46:47 ----A---- \EXE_List.txt
2009-07-01 14:41:31 ----A---- C:	mp_List.txt
2009-07-01 14:41:31 ----A---- 	mp_List.txt
2009-07-01 14:26:55 ----A---- C:\Hidden_List.txt
2009-07-01 14:26:55 ----A---- \Hidden_List.txt
2009-07-01 12:22:30 ----A---- C:\SYST32_List.txt
2009-07-01 12:22:30 ----A---- \SYST32_List.txt
2009-06-29 21:29:52 ----A---- C:\Drive_List.txt
2009-06-29 21:29:52 ----A---- \Drive_List.txt 


ça correspond a l'outil ' list all ' de gen-hackman.

C:\Processes_OS.txt
2009-07-20 23:28:19 ----A---- \Processes_OS.txt 
ça correspond a l'outil " Processes OS " de gen-hackman.

Seul tes documents en disparus ?

fix200 · Answer

:(

fix200 · Answer

Re,

C'est vraiment dommage pour toi ! :(

si c'était moi , j'aurrais pas dormit la nuit mdr !!!

c'est très bizarre cette histoire je ne comprend rien du tout!

fix200 · Answer

Voila , ça dépasse mes compétances ...

fix200 · Answer

Re ,

http://www.sophos.com/security/analyses/viruses-and-spyware/w32induca.html

J'ai une amie de mon frère qui affirme que son mac a des infections, bizarre pour un mac, et elle m'a envoyé 2 messages, il est possible que je les ai attrapé comme cela

Je pense pas.

@+

fix200 · Answer

Je ne sais pas .

http://translate.google.fr/...

fix200 · Answer

OK , bonne chasse ! :)

Si t'as encore des oucis tu peux revenir.

++

nathandre · Answer

bonjour
j'ai mon PC qui a failli se planter encore, Antivir, ou plutot son moteur de recherche ne répondait plus
j'ai essayé d'ouvrir le gestionnaire de taches qui ne s'ouvrait pas, après, écran bleu et un message qui parlait de session, une croix blanche sur fond rouge qui indiquait qu'il y avait un problème
j'ai aussi ce problème avec cette passoire de Windows Défender qui semble dormir complètement
Nom d’événement du problème :	MpTelemetry
Signature du problème 01:	8024402c
Signature du problème 02:	EndSearch
Signature du problème 03:	Search
Signature du problème 04:	1.1.1600.0
Signature du problème 05:	MpSigDwn.dll
Signature du problème 06:	1.1.1600.0
Signature du problème 07:	Windows Defender
Version du système:	6.0.6002.2.2.0.768.2
Identificateur de paramètres régionaux:	1036

puis ce problème
Description
Démarrage du service Windows Update bloqué.

Signature du problème
Nom d’événement du problème :	ServiceHang
Nom du service:	wuauserv
Nom de l'image:	wuaueng.dll
Version de l’image:	7.2.6001.788
Type de service:	20
le type de démarrage:	2
Version du système:	6.0.6002.2.2.0.768.2
Identificateur de paramètres régionaux:	1036

Informations complémentaires sur le problème
ID du récipient :	367181183

nathandre · Answer

Je viens de m'apercevoir que le logiciel de messagerie en a pris un sacré coup et qu'il a presque totalement disparu

fix200 · Answer

Bonjour,

ça sent conficker , ou le rootkit par la ...

Essai ceci :

Télécharge Gmer (by Przemyslaw Gmerek) sur ton bureau
 
&#x25B6; Dézippe gmer .

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

======================================================

Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau. 


! Déconnecte toi et ferme tes applications en cours !


&#x25B6; Double-clique sur GenProc.exe .

&#x25B6; Réponds par oui a la question qui sera posée.

&#x25B6; Laisse le scanner ton PC ...

&#x25B6; Une fois terminé, poste le contenu du rapport qui s'ouvre  .

Aide en images

nathandre · Answer

j'ai lancé gmer en tant qu'administrateur, il a commencé à faire le scan, il m'a indiqué 4 drivers bizarres et plus rien

nathandre · Answer

GMER 1.0.15.15077 [gmer.exe] - http://www.gmer.net
Rootkit scan 2009-09-02 16:13:52
Windows 6.0.6002 Service Pack 2


---- System - GMER 1.0.15 ----

SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwAllocateVirtualMemory [0xA69CFB94]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwAlpcConnectPort [0xA69CF516]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwAssignProcessToJobObject [0xA69CF586]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwConnectPort [0xA69CF5DA]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateFile [0xA69CF640]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateProcess [0xA69CF72E]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateProcessEx [0xA69CF7BA]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateThread [0xA69CF84A]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwDebugActiveProcess [0xA69CF980]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwDuplicateObject [0xA69CF9D4]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwLoadDriver [0xA69CFA3A]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwOpenKey [0xA69CFA8C]
SSDT            A6B4D408                                                                                                            ZwOpenProcess
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwOpenSection [0xA69CFAE4]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwOpenThread [0xA69CFB3C]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwProtectVirtualMemory [0xA69CFBFA]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwRestoreKey [0xA69CFC58]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwResumeThread [0xA69CFCB6]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwSecureConnectPort [0xA69CFD74]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwSetValueKey [0xA69CFD08]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwSuspendProcess [0xA69CFDDE]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwSystemDebugControl [0xA69CFE30]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwTerminateProcess [0xA69CFE90]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwWriteVirtualMemory [0xA69CFEF4]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateThreadEx [0xA69CF8EC]
SSDT            \??\C:\Windows\system32\drivers\PCTAppEvent.sys                                                                     ZwCreateUserProcess [0xA69CF6BE]

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 131                                                                                       81ECB874 4 Bytes  [94, FB, 9C, A6] {XCHG ESP, EAX; STI ; PUSHF ; CMPSB }
.text           ntkrnlpa.exe!KeSetEvent + 13D                                                                                       81ECB880 4 Bytes  [16, F5, 9C, A6] {PUSH SS; CMC ; PUSHF ; CMPSB }
.text           ntkrnlpa.exe!KeSetEvent + 191                                                                                       81ECB8D4 4 Bytes  [86, F5, 9C, A6] {XCHG CH, DH; PUSHF ; CMPSB }
.text           ntkrnlpa.exe!KeSetEvent + 1C1                                                                                       81ECB904 4 Bytes  [DA, F5, 9C, A6]
.text           ntkrnlpa.exe!KeSetEvent + 1D9                                                                                       81ECB91C 4 Bytes  [40, F6, 9C, A6]
.text           ...                                                                                                                 

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver	dx \Device\Tcp                                                                                             pctgntdi.sys
AttachedDevice  \Driver	dx \Device\Udp                                                                                             pctgntdi.sys
AttachedDevice  \Driver	dx \Device\RawIp                                                                                           pctgntdi.sys

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b  0x2E 0xE8 0xE1 0x00 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b  0x46 0x47 0x15 0xB0 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016  0x25 0xDA 0xEC 0x7E ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48  0x3E 0x1E 0x9E 0xE0 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472  0xE9 0x02 0x6C 0xFA ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d  0xB0 0x18 0xED 0xA7 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b  0xFB 0xA7 0x78 0xE6 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d  0x01 0x3A 0x48 0xFC ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3  0x51 0xFA 0x6E 0x91 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b  0xB1 0xCD 0x45 0x5A ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6  0xF8 0x31 0x0F 0xA9 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                   
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                    Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                  C:\Windows\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2  0xFA 0xEA 0x66 0x7F ...

---- EOF - GMER 1.0.15 ----

nathandre · Answer

up

nathandre · Answer

j'ai besoin des conseils d'un helpeur confirmé pour savoir si je dois faire Combo Fix

fix200 · Answer

Bonsoir ,

Poste le rapport Genproc.

fix200 · Answer

Re ,

A mon niveaux , je pense que t'es infectée par conficker.

Perso ,  si j'était toi j'aurais  passé combofix.

fix200 · Answer

Re ;

C'est ça justement les symptômes de conficker.

Conficker est très discret .

jacques.gache · Answer

https://www.commentcamarche.net/faq/16710-comment-supprimer-le-virus-conficker-downadup-kido

fix200 · Answer

;)

pimprenelle27 · Answer

Bonsoir,


Tu devrait nous reposter un rapport propre mais avec ceci et non RSIT : 

Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

pimprenelle27 · Answer

ok tu postera le rapport pour que l'on puisse l'analyser.

fix200 · Answer

Re ,

La ligne indiquée en gras n'est pas suspecte.

Rien de mon coté.

+

pimprenelle27 · Answer

Pour le rapport zhp diag tu as bien été dans config et cocher toute les cases car le rapport ne doit pas être complet doit ressembler un peu à celui de RSIt en mieux.

pimprenelle27 · Answer

je vais t'expliquer comment faire : 

Quand tu as télécharger l'outil et que tu l'as installé, tu le lance et ensuite tu clique sur le tournevis à droite c'est marquer option quand tu passe dessus tu coche tout puis ensuite tu lance l'analyse avec la loupe puis tu  enregistre le rapport dans un fichier texte avec  l'appareil photo.

Refait le comme ça tu verras il y aura beaucoup plus de choses. 

Merci.

pimprenelle27 · Answer

alors je vois déjà ça : 

 TDSD:HKLM\...\drivers.desc\"divxa32.acm"="DivX Audio"  : à vérifier


Tu as aussi KVIrc mais je pense que tu connais  

Beaucoup de fichiers temporaires de IE et firefox

Et ceci aussi à vérifier :  C:\Windows\System32\LogConfigTemp.xml

nathandre · Answer

C:\Windows\System32\LogConfigTemp.xml 
pas trouvé, meme dans ce qui est caché

pimprenelle27 · Answer

le fichier ne doit plus exister car la ligne entière c'est ça : O44 - LFC:Last File Created 03/09/2009 - 10:32:23 ---A- C:\Windows\System32\LogConfigTemp.xml

pimprenelle27 · Answer

bonjour,

Tu sais nathandre parfois il faut passer 2 fois un même fix pour pouvoir enlever toute les infections. j'ai déjà eu la cas avec tool bar.

pimprenelle27 · Answer

Essaye un sript OTM sur C:\program files\live-player\live-player.exe

Mon pc ne se connecte plus à mon réseau

77 réponses

Discussions similaires

Newsletters