Connecté sur internet, mais aucun site !!!!?? Fermé

Question

Bonjour,

J'ai un gros problème sur mon autre ordinateur. c'est un Windows XP le navigateur internet est Mozilla. Enfait je n'ai accès à aucun site internet sauf quelque uns...

je suis connecté à internet je peux le voir dans la barre de notification. Des aplliacations qui nécéssitent internet fonctionnent sauf mon antivirus qui ne peux pas se mettre à jour. Je n'arrive meme pas à atteindre https://www.google.ch/?gws_rd=ssl il me marque erreur de chargement etc...

Voici mon rapport hijack this:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:53:12, on 10/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\DriveHQ\DriveHQ FileManager\DHQFMSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DriveHQ\DriveHQ FileManager\FileManager.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
C:\Program Files\iTALC\ica.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\MotWirelessSvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Explorer] "C:\Program Files\Explorer\If we ever meet  again.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [DriveHQ FileManager] "C:\Program Files\DriveHQ\DriveHQ FileManager\FileManager.exe" autorun
O4 - HKCU\..\Run: [ISUSPM]  -scheduler
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: DriveHQ FileManagerFun - Drive Headquarter - C:\Program Files\DriveHQ\DriveHQ FileManager\DHQFMSvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: iTALC Client (icas) - Unknown owner - C:\Program Files\iTALC\ica.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Motorola Wireless Service (RaAutoInstSrv_Motorola) - Ralink Technology, Corp. - C:\WINDOWS\system32\MotWirelessSvc.exe

sKe69 · Answer

Salut, 



on va regarder cela .... fait ceci pour avoir un diagnostique précis de la situation : 



Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


!! déconnecte toi et ferme toutes tes applications en cours !!  

> Clique droit / "executer en tant qu'admin ..." sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .  

> Lance ZHPDiag( "en tant qu'admin..." ) depuis le raccourci du bureau . 

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite . 
( celui avec le tournevis ) 

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) . 

> clique sur le bouton "calendrier" qui est en haut à droite : choisis 30 days 

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan . 


Laisses travailler l'outil ... ( cela peut-être relativement long ) 


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... 

Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). 

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag ) 

Puis ferme le programme ... 


> Pour me faire parvenir ce rapport, rends toi sur ce site :  
http://www.cijoint.fr/ 

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé . 
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ... 
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp .... 

"Baby, I'm going on an airplane, And I don't know if I'll be back again" 
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne  
vous l'a pas dit !

Utilisateur anonyme · Answer

Merci beaucoup de m'aider. je te remercie.

je vais voir ça ok je télécharge ton programme et je le copie sur ma clé puis le transfert sur l'autre PC ok?

sKe69 · Answer

re,

je vais voir ça ok je télécharge ton programme et je le copie sur ma clé puis le transfert sur l'autre PC ok?


oui .... parcontre essaye si possible de me posté le rapport ( via "Cijoint" comme demandé ) depuis l'autre PC ( infecté surement ) en laissant ta clé USB sur ce dernier ...


en effet , si il y a une infection via les supports amovible , ta clé sera infecté elle aussi ...

Utilisateur anonyme · Answer

C'est bon j'ai le rapport zhpdiag.txt je l'envoie depuis le PC infécté sur cijoint.fr.

Oh non j'arrive pas à l'envoyer ça marque : "erreur de chargement (de nouveau comme google.ch)" que faire???

Utilisateur anonyme · Answer

Voilà CHEF: 

http://www.cijoint.fr/cjlink.php?file=cj201004/cij9GMr4rK.txt

Utilisateur anonyme · Answer

Alors?

sKe69 · Answer

ce n'est pas le bon rapport ... 


lit bien la manipe ....


tu m'as fait une "analyse détaillé MD5" .... il me faut un rapport de scan 'normal' ! ... ( la "loupe" en haut à GAUCHE ! ) ...

^^


poste moi le nouvea rapport obtenu ...

Utilisateur anonyme · Answer

je suis navré, excuse moi, ok je refais un bon scan.
je le poste dans 5min

Utilisateur anonyme · Answer

Voic le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201004/cij0ZkoCKo.txt

J'espère que c'est le bon!

sKe69 · Answer

bien ....



on commence par ceci :



1- Utilisation de l'outil ZHPFix :

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O44 - LFC:[MD5.E95E12415297227BC754424853B290FC] - 07/04/2010 - 10:09:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\winmsvr.exe   [2625536]  
O44 - LFC:[MD5.620A6C5EF96DB3FB87470D2BC428E7AD] - 07/04/2010 - 10:07:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\avipbb2k.sys   [493056]  
O44 - LFC:[MD5.EB8C88C895D04009A597F1C860155DDD] - 07/04/2010 - 10:07:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ftdisknt.sys   [18944]  
O44 - LFC:[MD5.96651148E13E75926FC86312AB062729] - 07/04/2010 - 10:04:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32asppex.sys   [18432]  
O44 - LFC:[MD5.009719521C3979FDDEC1EB858E402663] - 07/04/2010 - 10:02:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32asx86.dll   [938496]  
O44 - LFC:[MD5.727F2549E05674F066875FD192913473] - 07/04/2010 - 10:01:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32
so19.tmp   [135168]  
O44 - LFC:[MD5.727F2549E05674F066875FD192913473] - 07/04/2010 - 10:01:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\x3daud32.dll   [135168]
O58 - SDL:[MD5.620A6C5EF96DB3FB87470D2BC428E7AD] - 07/04/2010 - 10:07:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\avipbb2k.sys  
O58 - SDL:[MD5.EB8C88C895D04009A597F1C860155DDD] - 07/04/2010 - 10:07:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ftdisknt.sys
O58 - SDL:[MD5.96651148E13E75926FC86312AB062729] - 07/04/2010 - 10:04:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32asppex.sys
  

Puis Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 


=============================

2- redémarre ton PC même si ZHPFix ne te l'as pas spécialement demandé ...


Reste ta navigation internet et dis moi si il y a du mieux ....

=========================


3- Télécharge et  installe la dernière version de  CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 



=============================

4- Refais un scan ZHPDiag .

* coche bien toutes les options ( sauf la 045 et 061 ), 

* au niveau du bouton "calendrier" choisis > 30 days

> poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Utilisateur anonyme · Answer

Toujours pas de connection à google mais voilà le rapport
 http://www.cijoint.fr/cjlink.php?file=cj201004/cijjWzCSHP.txt
J'ai tout suivi à la lettre.

sKe69 · Answer

re,


quel abruti je suis ... je viens de voir que tu as 2 antivirus actif sur ce PC !!!!

toutes tes emmerdes viennent de là !



désinstalle proprement Avast5 en suivant cette procédure > https://www.avast.com/fr-fr/uninstall-utility


avant de lancer l'utilitaire de désinstalle, désactive les protections d'Avast ! ...



Une fois fois la désinstalle faite , re-teste ta navigation et refais un scan ZHPDiag .

* coche bien toutes les options ( sauf la 045 et 061 ), 

* au niveau du bouton "calendrier" choisis > 30 days

> poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Utilisateur anonyme · Answer

raah quelle honte! (pour moi,pas de toi ) J'avais même pas remarqué Avast!!!

Je teste ça tout de suite. Encore mille fois merci pour ton aide!

Note: Avira m'avais détécté un cheval de troie dont le chemin d'accès se terminait par "avast.temp" un truc du genre. J'avais mis refuser l'accès,...

Sinon Les antivirus se mettent à jour,malgré ce problème. je suis là(a partir de 18h~ tout ce soir.(jusqu'à 21h max)

Utilisateur anonyme · Answer

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201004/cijWKPQYqv.txt

Bizarre mais i l y a des Chevaux de Troie spy détectés avec avira.

Toujours pas de connexion ...

sKe69 · Answer

Re,


mais i l y a des Chevaux de Troie spy détectés avec avira. 


quels sont les fichiers incriminés et où se trouvent ils ?



Puis fait ceci :



Télécharge UsbFix ( de C_XX, Chimay8 & El desaparecido ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

Utilisateur anonyme · Answer

Salut,
J'ai viré Avira = connexion à google.ch fonctionne.
les chevaux de troie, dans les rapports d'avira, ont été notés supprimés(enfin les chevaux de troie,pas les rapports). Les chevaux de Troie étaient des ....Spywin32

Ensuite, J'ai utilisé mon CD Kaspersky Internet Security 2009 avec 45 jours de licence encore inutilisée, car j'ai installé Kaspersky Internet Security 2010 sur mon autre pc (actuel Vista) et j'ai décidé de garder la licence ancienne.


Situation actuelle:

J'arrive à me connecter sur tout les sites, pour l'instant je fais une analyse avec Kaspersky. En EFFET, OUI IL Y  AVAIT 6 CHEVAUX DE TROIE DOWNLOADER ET SPY DANS C:/ , JE CONTINUE L'ANALYSE ET TU ME DIS ce que j'aurais à faire après.

Encore mille fois merci ske69!

A tout de suite!

Utilisateur anonyme · Answer

Que dois-je faire maintenant?J'ai analysé avec Kaspersky et Malware Anti-...(version payante). Et en effet il y avait pleins de dossier infectés. J'ai tout nettoyé avec CCleaner(très utile!). Pour finir qu'est ce que je fais?

Connecté sur internet, mais aucun site !!!!??

17 réponses

Discussions similaires