Virus qui coupe accès Internet! Fermé

Question

Bonjour,

maligne comme je suis, j'ai réussi à infecter mon nouvelle ordinateur portable avec un virus très malin, qui me coupe carrément l'accès à Internet. Heureusement pour moi, il me reste encore mon bon vieux gros PC pour vous demander de l'aide.
Hier soir, en téléchargeant un film, ca a été rapide et radical: mon ordi a boggé, est redevenu normal, mais la connexion au net a été coupée. Le clignotant "ON" du wireless était carrément éteint, alors qu'il était sur ON, ilest clair qu'il s'agit d'un virus. De plus, j'utilise actuellement un autre PC sur le même modem, donc le problème vient vraiment de mon portable. J'ai voulu me débrouiller seule pr essayer de réparer, et je crois que je n'ai que aggravé la chose. J'ai restauré mon système avec le point de restauration le plus ancien. La connexion est revenue au début mais a très vite été coupée.

Comment puis-je le réparer étant donné que je nai pas accès au net, et que je ne peux donc pas faire de scan en ligne?

Utilisateur anonyme · Answer

Bonsoir,
•	Télécharge FindyKill sur le Bureau : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Findykill, « exécuter en tant qu’Administrateur »
• Double-cliquez sur FindyKill présent sur le Bureau. 
• Choisis l’option F pour la langue
• Choisissez l'option 2 
• Laissez travailler l'outil. 
• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
• Tuto : http://pagesperso-orange.fr/NosTools/index.html
Note : l'UAC de Vista ne gêne plus FindyKill.

Utilisateur anonyme · Answer

Oui d'accord, ca peut paraitre bête comme question, mais comment télecharger http://findykill.changelog.fr/Setup.exe ou l'autre lien, alors que je n'ai plus aucun accès au net...?!

Utilisateur anonyme · Answer

ah, je corais que tu serais un peu plus futé que ça !

Télecharge FYK sur une clé usb, copie le sur ton pc infecté et lance le.

sinon, il faut essayer de demarrer ton pc en mode sans echec avec la prise en charge de réseau:



•	pour redémarrer en mode sans échec : 

Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
Choisir le système d'exploitation à démarrer. 
Choisir votre compte habituel pour vous loguer. 
A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Tuto:http://www.vista-xp.fr/forum/topic93.html

Utilisateur anonyme · Answer

Voilà, j'ai fait ce que tu m'as conseillé. Et voilà aussi le rapport. Et désolé de n'être pas plus futé que ca. J'ai beaucoup de talent dans certains domaines, mais mlaheureusement l'informatique n'en fait pas partie... Donc merci d'essayer de m'aider, mais un peu de compréhension serait la bienvenue aussi. Si je pose ce genre de question qui te paraisse franchement débile, c'est très certainement parce que je n'ai que des connaissances primaires. Mais merci encore de ta part.

############################## | FindyKill V5.034 |

# User : Biljana (Administrateurs) # BILJANA-VAIO
# Update on 08/02/2010 by El Desaparecido
# Start at: 11:17:34 | 12.02.2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     P7450  @ 2.13GHz
# Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 456.52 Go (422.06 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 3.73 Go (3.73 Go free) # FAT32

############################## | Processus actifs |

C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
c:\PROGRA~2\COMMON~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\McAfee\MPF\MPFSrv.exe
C:\Program Files (x86)\McAfee\MSK\MskSrver.exe
C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe
C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
C:\Windows\SysWOW64\DllHost.exe
C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDms.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHDs.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Common Files\Sony Shared\SOHLib\SOHCImp.exe
C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\PROGRA~2\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~2\mcafee.com\agent\mcagent.exe
C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
C:\Windows\SysWOW64\runonce.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\Prefetch |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Biljana\AppData\Roaming |


################## | Autres suppressions ... |


################## | Zip File ... |

################## | Temporary Internet Files |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH |


################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Biljana-VAIO.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # FindyKill V5.034 ! |

Utilisateur anonyme · Answer

J'ai redémarré mon ordi, mais rien n'a changé. Du moins j'ai l'impression que rien n'a changé car ma connexion est toujours coupée...
Je désespère un peu.

Utilisateur anonyme · Answer

bonjour,
à nos jours, on ne peut même pas taquiner les gens  :-)
ne le prends pas mal, mais je suis très taquin  ;-)

as tu envoyé ce fichier ?

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Biljana-VAIO.zip : https://www.ionos.fr/?affiliate_id=77097 

ceci permet d'améliorer FYK  :-)
Merci pour ta contribution . 

Télécharge ZHPDiag sur ton bureau 
ftp://zebulon.fr/ZHPDiag%201.24.25.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
/!\L’outil a créé 2 icônes ZHPDiag et ZHPFix 
Clique sur la loupe pour lancer l'analyse.
Laisse l’outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d’analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
 Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
[est ajouté dans la page.
Copie ce lien dans ta réponse.

Utilisateur anonyme · Answer

Oui, scuse moi de l'avoir mal pris, mais je suis à bout de nerf. J'ai acheté ma machine assez cher pour mes tous petits moyens d'étudiante, et de me dire qu'elle est déjà cassée, alors que ca ne fait meme pas 2 mois que je l'utilise, ca fait mal... Du coup j'en deviens un peu nerveuse! ;-(

Donc pr en revenir à nos moutons, je n'avais pas envoyer le fichier, mais c'est mnt chose faite!

J'ai télechargé ZHPDiag, installé, et lancé le scan (qui n'a duré que 2 secondes, normal?!)

J'ai trouvé le répertoire ou se trouvait ZHP..., il était bien là ou tu le prédisait (-> C:\Program Files (x86)\ZHPDiag)

Par contre je n'ai pas trouvé ZHPDiag.txt. . Comme document texte, il n'y que ZHP Rootkit. Et a 1ère vue ca n'a pas l'air d'être ca... Du coup j'ai réessayer encore 2 fois depuis le début, mais toujours pas de rapport...

Utilisateur anonyme · Answer

tappe dans le menu ordinateur, rechercher,  fichier " ZHPDiag.txt "
tu le trouves, puis poste le rapport sur le site cijoint et laisse moi le lien  :-)

Utilisateur anonyme · Answer

Je n'ai pas trouvé le rapport dans le dossier comme tu l'avais écrit, mais je l'ai créé moi-même (comme une grande ;-) en refaisant un scan, et en faisant copier-coller dans le bloc-note. Ca marche quand meme, non?

Du coup je l'ai posté vers le lien (http://www.cijoint.fr/ que tu m'as donné. Et voilà le lien qui s'est ajouté:

http://www.cijoint.fr/cjlink.php?file=cj201002/cijiGVn2D1.txt

Utilisateur anonyme · Answer

J'ai fait recherché, y'a pas... Mais celui que j'ai fait ca va quand meme?

Utilisateur anonyme · Answer

très bien  ;-)

pas d'infection sur ton pc !

mais tu as deux antivirus, il faut garder un seul, à toi de choisir.

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Ah ben justement pour les 2 antivirus... normalement je n'ai que MC Afee, mais avec toutes ces histoires, il a planté, et me dit que je ne suis pas protégée, qu'il y a des éléments de protection qui doivent être corriger. Et quand je tente de les corriger (aussi bien au début que y'a 2 min), il me dit que c'est impossible à corriger en raison d'une erreur. Donc du coup, après le FYK d'hier soir, et aujourd'hui, j'ai encore installé avast pr faire un scan. Voilà, quand j'aurais tout dit...! Docn actuellement MC Afee ne marche toujours pas, et je n'ai toujours pas ma connexion au Net.

Utilisateur anonyme · Answer

lance MBAM, comme une grande  ;-)
suis mon poste précedant pour te guider  :-)

Utilisateur anonyme · Answer

J'ai installé MB mais comme je n'ai pas de connexion Internet je ne peux pas faire les mises à jour...

Et quand j'ai voulu lancer MB j'ai ce message qui est apparu : une erreur est survenue. Veuillez transmettre au support de Malwarebytes Anti-Malware le code d'erreur ci-dessous.

Error code: 732 (12007, 0)

Utilisateur anonyme · Answer

as tu essayer de le demarrer en mode sans echec avec la prise en chage de réseau ?

Utilisateur anonyme · Answer

Je viens d'essayer de faire les mises à jour de MBAM en mode sans echec avec prise en charge réseau, et donc, je n'ai toujours pas accès au net, et le même message d'erreur apparait (732...) et MC Afee qui me prévient encore que mon ordinateur n'est pas totalement protégé...

Mais ce qui est étrange avec la connectivité, c'est que quand je clique sur l'icone de connexion en bas dans la barre de lancement, c'est qu'il est écrit "connecté" concernant mon réseau, mais pourtant j'ai tjs le petit triangle d'avertissement jaune au lieu des barres de réseau remplies. Je sais pas si je me fais comprendre...

C'est écrit :

Actuellement connecté à:

Réseau non identifié
Pas d'accès Internet

Connexion réseau sans fil

tiama2 (donc mon propre réseau)      Connecté -> et ttes les barrettes de réseau sont pleines!

Utilisateur anonyme · Answer

alors là !
tu as un réseau interne qui fonctionne, mais ton réseau externe, non.
regarde ton routeur pour voir si tout est bine operationnel

Utilisateur anonyme · Answer

Ben oui je crois que c'est ca, apparemment mon ordi est connecté à mon réseau (qui est non identifié), mais mon réseau n'est pas relié à internet! Ou quelque chose dans le genre. 
J'ai affiché "l'état de la gestion du réseau" à partir de "réseau et internet" dans le panneau de configuration, et l'icone qui représente mon ordi est relié correctement par un trait au "réseau non identifié" mais le trait qui relie le réseau et l'icone "internet" est barré par une croix. Je sais pas si ca te parle...

Utilisateur anonyme · Answer

J'ai oublié de te dire que mon routeur est tout bon vu que je communique avec toi via le meme que pour le portable. D'ailleurs j'ai tenté de mettre un cable pour relié le modem à mon portable, mais rien n'y fait, le problème persiste alors qu'avec mon gros PC il n'a y aucun souci... Le problème ne vient donc pas du modem, mais bien de l'ordi...

Utilisateur anonyme · Answer

vérifie le pilote de ta carte réseau
en ethernet, il faut peut être installer le logiciel de ton fournisseur d'accès sur ton pc pour avoir un IP de connexion

Utilisateur anonyme · Answer

Comment je vérifie le pilote de ma carte réseau en ethernet? :-D

Utilisateur anonyme · Answer

je ne connais pas bien  seven ! désolé.
mais ça doit être pareil que Xp que j'utilise:
vas dans l'ordinateur, paramètres et connexion réseau, tu verras ta connexion, puis clique sur ta carte réseau et regarde son pilote, si le materiel fonctionne correctement

Utilisateur anonyme · Answer

C'est déjà bien sympa de partager de ton temps pr m'aider donc je ne t'en veux pas si tu ne connais pas bien 7...

Apparement tout à l'air de "bien" fonctionner. J'ai regardé un peu comme ca, vu que je ne sais pas exactement oh je dois regarder, car je ne vois nul part écrit "pilote". 
J'ai quand meme appuyer sur "diagnostiquer" dans "Etat de connexion réseau sans fil" et il m'a trouvé le problème suivant : "connexion réseau sans fil" n'a pas de configuration IP valide. Non corrigé" et il y a un rond rouge barré d'une croix à coté.
Je vais quand meme essayer d'installer le logiciel de mon fournisseur. Mais c'est bizarre parce que je n'ai jamais eu à le faire avec cette ordi vu que j'ai la clé de connexion, j'ai juste eu à entrer la clé...
Enfin j'essaie et

Utilisateur anonyme · Answer

ton pc, du moment ou il n'a pas d'IP, ne peut pas se connecter à internet.
essaie et tu verras  ;-)

Utilisateur anonyme · Answer

Ouai je crois que j'ai de sérieux prob avec mon ordi. En farfouillant par-ci par-là je découvre plein de trucs franchement pas très cool, comme par exemple l'impossibilité de le restaurer à un point antérieur a cause d'un fichier endommagé et illisible ou que sais-je. Enfin plein de trucs qui ne devraient pas y avoir sur un ordi neuf. Donc je crois que je vais m'en tenir là pour le moment avec mes tentatives de récup, et je vais plutot essayer de contacter Sony demain...

En tout cas merci pour avoir essayer de m'aider.

Utilisateur anonyme · Answer

Ah j'oublie aussi, je ne peux pas installer le logiciel de mon fournisseur à partir du CD fourni avec le modem. Je sais pas pourquoi, j'ai essayé de le lancer de plusieurs manières mais rien n'y fait.

Utilisateur anonyme · Answer

bonjour,
il se peut que le logiciel soit pas compatible avec Windows 7 64 bit....
à voir
essaie de le lancer en cliquant dessus avec le bouton droit de souris, en tant qu'administrateur ...

sinon, Sony pourra te répondre.

avant d'aller voir Sony, supprime les tools de désinfection avec ZHP  :

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.

Virus qui coupe accès Internet!

27 réponses

Discussions similaires