ouverture page weeb Résolu

Question

bonsoir ;tjrs le meme probleme ,pc trop lent et ouverture page weeb aussi ,joint rapport zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201005/cijz3ovDxL.txt

Configuration: Windows XP / Firefox 3.6.3

Utilisateur anonyme · Answer

Bonsoir, serai t-il possible d'avoir une/des question(s) claire poser en français ? Car j'aimerai bien vous aidez, mais je n'est pas compris votre question du tous ! 

Merci d'avance :)

khaldcasa · Answer

bonsoir

depuis quelque jours mon pc est devenu trop lent a l'ouverture des pages weeb:exemple
je tape adresse ccm.net et une page s'ouvre me disant que delais d'attente dépassé et/ou verifi" adress ou reseau ect
et des fois la page s'ouvre normalement
j'ajoute que j'écoute radio europe1 sans probleme(pas de coupure)
j'ai une conection 3g de 7,2mbit/s et qui marchait trés bien
attend instructions
merci

Utilisateur anonyme · Answer

bonsoir,
pas d'infection visible sur ton rapport zhp  :-)

mais on vérifie quand même : 

*	Télécharge FindyKill sur le Bureau (Merci à l'équipe FYK) : 
http://findykill.changelog.fr/Setup.exe 
ou 
http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
* Double-cliquez sur FindyKill présent sur le Bureau. 
* Choisis l'option F pour la langue
* Choisissez l'option 1 (Recherche).
* Laissez travailler l'outil. 
* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).
* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
* Tuto : http://pagesperso-orange.fr/NosTools/index.html

khaldcasa · Answer

############################## | FindyKill V5.041 |

# User : ADMIN (Administrateurs) # HP
# Update on 29/04/2010 by El Desaparecido
# Start at: 17:21:35 | 06/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# FW : PC Tools Firewall Plus[ (!) Disabled ]4.0.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,26 Go (21,23 Go free) [KHALD] # FAT32
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Eléments infectieux |

E:\autorun.inf  

################## | Registre |


################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.041 ! |

Utilisateur anonyme · Answer

relance FYK en option 2 et poste son rapport,

puis

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

khaldcasa · Answer

############################## | FindyKill V5.041 |

# User : ADMIN (Administrateurs) # HP
# Update on 29/04/2010 by El Desaparecido
# Start at: 18:19:01 | 06/05/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) 4 CPU 2.40GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# FW : PC Tools Firewall Plus[ (!) Disabled ]4.0.0

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,26 Go (21,17 Go free) [KHALD] # FAT32
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Eléments infectieux |

(!) Non supprimé ! E:\autorun.inf 

################## | MD5 ... |


################## | CRC32 ... |


################## | Registre | 


################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.041 ! |

pour malwarbytes ,j'ai deja effectué scan vers 14h voila rapport
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4071

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

06/05/2010 13:09:17
mbam-log-2010-05-06 (13-09-17).txt

Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 175632
Temps écoulé: 28 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
doit je le refaire??

Utilisateur anonyme · Answer

pour quelle raison tu as lancé MBAM en mode sans echec?

khaldcasa · Answer

c"étais avant de lancer mon probleme sur forum [/ ccm], un ami ma conseillé de faire scan mbam en mode sans echec

Utilisateur anonyme · Answer

c'est bien, mais il faut lancer maintenant MBAM en mode normal, toujours un scan rapide

un scan en mode sans ne permet de voir les services en cours d'execution puisqu'on est en mode maintenance  :-)

khaldcasa · Answer

bonjour
désolé hier j'ai du m'absenter, voila log mbam 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4073

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07/05/2010 10:47:19
mbam-log-2010-05-07 (10-47-19).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 120547
Temps écoulé: 10 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

attend instructions
merci

Utilisateur anonyme · Answer

bonsoir,

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 
* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 1 (Recherche) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

khaldcasa · Answer

bonjour ,

toujours meme probleme, voila log sbfix

############################## | UsbFix V6.111 |

User : ADMIN (Administrateurs) # HP
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:23:11 | 07/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (21,05 Go free) [KHALD] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Elements infectieux |

E:\autorun.inf  
E:\autorun.exe  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{1b96cd0c-59e4-11df-b54f-d6893532082e}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{1b96cd0d-59e4-11df-b54f-d6893532082e}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{73fefd54-59e7-11df-b550-aba7284b7e2e}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{73fefd55-59e7-11df-b550-aba7284b7e2e}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{d76d45f5-5798-11df-b541-e27de3192639}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{f6fb57c2-59db-11df-b54c-ce41a5d9d97a}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{ff2562fa-59de-11df-b54e-caab3a43bb2f}
Shell\AutoRun\command =E:\AutoRun.exe 

HKCU\..\..\Explorer\MountPoints2\{ff2562fb-59de-11df-b54e-caab3a43bb2f}
Shell\AutoRun\command =E:\AutoRun.exe 

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.111 ! |

Utilisateur anonyme · Answer

relance usbfix en option 2 et poste son rapport

khaldcasa · Answer

############################## | UsbFix V6.111 |

User : ADMIN (Administrateurs) # HP
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:34:55 | 07/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (21,01 Go free) [KHALD] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Elements infectieux |

(!) Non supprimé ! E:\autorun.inf 
(!) Non supprimé ! E:\autorun.exe 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1b96cd0c-59e4-11df-b54f-d6893532082e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{1b96cd0d-59e4-11df-b54f-d6893532082e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{73fefd54-59e7-11df-b550-aba7284b7e2e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d76d45f5-5798-11df-b541-e27de3192639}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f6fb57c2-59db-11df-b54c-ce41a5d9d97a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff2562fa-59de-11df-b54e-caab3a43bb2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ff2562fb-59de-11df-b54e-caab3a43bb2f}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 20:38|-rahs----|47564] C:\NTDETECT.COM 
[21/04/2010 12:20|-rahs----|282] C:\boot.ini 
[?|?|?] C:\pagefile.sys 
[14/01/2008 13:04|--a------|0] C:\CONFIG.SYS 
[16/04/2010 12:04|--a------|4] C:\AUTOEXEC.BAT 
[14/01/2008 13:04|-rahs----|0] C:\IO.SYS 
[14/01/2008 13:04|-rahs----|0] C:\MSDOS.SYS 
[07/05/2010 16:37|--a------|2130] C:\UsbFix.txt 
[23/02/2010 15:43|-rahs----|252240] C:
tldr 
[23/04/2008 21:44|-r-------|114688] E:\AutoRun.exe 
[22/09/2008 14:37|-r-------|55] E:\AUTORUN.INF 
[23/04/2008 21:44|-r-------|114688] E:\DataCard_Setup.exe 
[23/04/2008 21:44|-r-------|152576] E:\DataCard_Setup64.exe 
[27/09/2007 10:52|-r-------|4286] E:\Internet Mobile.ico 
[19/02/2008 21:16|-r-------|7168] E:\ResetDevice.exe 
[22/09/2008 19:46|-r-------|1012] E:\SysConfig.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.111 ! |

Utilisateur anonyme · Answer

envoie ce fichier, ceci permet d'améliorer usbfix :  

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097  

Merci pour ta contribution .  

est ce que ton pc est toujours lent à l'ouverture des pages web ?

khaldcasa · Answer

j'ai deja envoyé fichier

oui et baucoup plus lent !!??

Utilisateur anonyme · Answer

il faut peut être résinstaller les données que ton fournisseur d'accès t'a fournies pour l'accès à internet, 

quel est ton fournisseur d'accès ?

khaldcasa · Answer

maroc telecom ,j'ai desinstallé et réinstallé le modem 3g et le probleme persiste ; je doute que ca soit conection car j'écoute radio en direct (europe1) et il n'y a pas de coupure

Utilisateur anonyme · Answer

ceci ne viednrai pas d'une infection non plus  :-)

khaldcasa · Answer

alors que faire ??

khaldcasa · Answer

j'ai pensé a faire restauration systeme ??a ton avis ca peut arranger probleme

Utilisateur anonyme · Answer

diminue les nombres de programmes au demarrage de windows, ceci permettera également d'avoir plus de ressources disponibles,

puis reessaie ta connexion

khaldcasa · Answer

au demarrage j'ai laissé que:avira et pc tool freewal plus c'est tout; alors je fait restauration et je te tiens au courant??ok

Utilisateur anonyme · Answer

j'ai peut être une solution,

Télécharge Lop S&D (créé par eric 71) sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
* Double-clique dessus pour lancer l'installation 
* Double-clique sur le raccourci Lop S&D présent sur ton Bureau
 
* Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré 
* Réactive ton antivirus 

Tutorial pour t'aider : http://www.malekal.com//tutorial_Lop_SD.php

khaldcasa · Answer

voila log

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.40GHz )
   BIOS : 686O2 v3.18
   USER : ADMIN ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : PC Tools Firewall Plus 4.0.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:37 Go (Free:21 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 07/05/2010|17:21 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [14/01/2008|12:53] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [26/07/2009|07:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{55A29068-F2CE-456C-9148-C869879E2357}
   [15/08/2009|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
   [01/02/2010|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
   [22/08/2009|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/08/2009|16:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [02/08/2009|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [14/01/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [02/10/2009|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [30/03/2010|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [17/01/2010|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sun
   [05/05/2010|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [05/05/2010|13:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [04/03/2010|10:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [14/01/2008|12:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [02/01/2010|12:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [14/01/2008|12:53] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/07/2009|06:41] C:\DOCUME~1\ADMIN\APPLIC~1\Adobe
   [30/07/2009|16:37] C:\DOCUME~1\ADMIN\APPLIC~1\CyberLink
   [16/03/2010|14:42] C:\DOCUME~1\ADMIN\APPLIC~1\DMCache
   [31/08/2009|20:26] C:\DOCUME~1\ADMIN\APPLIC~1\GlarySoft
   [24/09/2009|00:11] C:\DOCUME~1\ADMIN\APPLIC~1\Google
   [21/07/2009|21:33] C:\DOCUME~1\ADMIN\APPLIC~1\Help
   [03/01/2010|11:24] C:\DOCUME~1\ADMIN\APPLIC~1\HP
   [12/01/2010|16:12] C:\DOCUME~1\ADMIN\APPLIC~1\HpUpdate
   [14/01/2008|13:11] C:\DOCUME~1\ADMIN\APPLIC~1\Identities
   [16/03/2010|14:42] C:\DOCUME~1\ADMIN\APPLIC~1\IDM
   [02/01/2010|12:33] C:\DOCUME~1\ADMIN\APPLIC~1\Image Zone Express
   [21/10/2009|16:31] C:\DOCUME~1\ADMIN\APPLIC~1\JAM Software
   [22/07/2009|09:22] C:\DOCUME~1\ADMIN\APPLIC~1\Macromedia
   [02/08/2009|19:35] C:\DOCUME~1\ADMIN\APPLIC~1\Malwarebytes
   [04/08/2009|23:46] C:\DOCUME~1\ADMIN\APPLIC~1\Media Player Classic
   [14/01/2008|12:53] C:\DOCUME~1\ADMIN\APPLIC~1\Microsoft
   [26/07/2009|06:30] C:\DOCUME~1\ADMIN\APPLIC~1\Mozilla
   [04/08/2009|22:56] C:\DOCUME~1\ADMIN\APPLIC~1\Notepad++
   [23/08/2009|14:57] C:\DOCUME~1\ADMIN\APPLIC~1\PCToolsFirewallPlus
   [06/03/2010|14:29] C:\DOCUME~1\ADMIN\APPLIC~1\Real
   [04/08/2009|22:53] C:\DOCUME~1\ADMIN\APPLIC~1\Sun
   [02/10/2009|23:12] C:\DOCUME~1\ADMIN\APPLIC~1\SUPERAntiSpyware.com
   [16/03/2010|16:17] C:\DOCUME~1\ADMIN\APPLIC~1\Toolbar4

   [02/10/2009|10:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Auslogics
   [10/10/2009|09:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\GlarySoft
   [14/01/2008|12:53] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [02/10/2009|09:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [10/10/2009|08:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\SUPERAntiSpyware.com
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [07/05/2010 16:34][--a------] C:\WINDOWS	asks\GlaryInitialize.job
   [07/05/2010 16:34][--a------] C:\WINDOWS	asks\SCHEDLGU.TXT
   [07/05/2010 16:34][--ah-----] C:\WINDOWS	asks\SA.DAT
   [24/08/2001 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [30/07/2009|16:27] C:\Program Files\Adobe
   [25/08/2009|15:28] C:\Program Files\Avira
   [02/08/2009|13:03] C:\Program Files\CCleaner
   [15/01/2010|14:39] C:\Program Files\Defraggler
   [14/01/2008|12:54] C:\Program Files\Fichiers communs
   [03/10/2009|02:45] C:\Program Files\FileHippo.com
   [15/02/2010|13:39] C:\Program Files\Glary Utilities
   [12/01/2010|16:00] C:\Program Files\Hewlett-Packard
   [12/01/2010|15:53] C:\Program Files\HP
   [14/01/2008|13:00] C:\Program Files\Internet Explorer
   [07/05/2010|14:48] C:\Program Files\Internet Mobile
   [06/04/2010|11:57] C:\Program Files\Java
   [04/08/2009|22:58] C:\Program Files\K-Lite Codec Pack
   [02/08/2009|19:35] C:\Program Files\Malwarebytes' Anti-Malware
   [08/01/2003|13:05] C:\Program Files\Microsoft
   [14/01/2008|13:04] C:\Program Files\microsoft frontpage
   [02/10/2009|15:24] C:\Program Files\Microsoft Office
   [18/08/2009|11:54] C:\Program Files\Microsoft Silverlight
   [14/01/2008|13:16] C:\Program Files\Microsoft Visual Studio
   [02/10/2009|15:26] C:\Program Files\Microsoft Visual Studio 8
   [02/10/2009|15:32] C:\Program Files\Microsoft Works
   [02/10/2009|15:30] C:\Program Files\Microsoft.NET
   [14/01/2008|13:01] C:\Program Files\Movie Maker
   [06/04/2010|13:20] C:\Program Files\Mozilla Firefox
   [04/08/2009|21:47] C:\Program Files\MSBuild
   [14/01/2008|12:59] C:\Program Files\MSN Gaming Zone
   [29/09/2009|05:50] C:\Program Files\MSXML 6.0
   [14/01/2008|13:00] C:\Program Files\NetMeeting
   [14/01/2008|13:00] C:\Program Files\Outlook Express
   [23/08/2009|14:54] C:\Program Files\PC Tools Firewall Plus
   [22/02/2010|18:33] C:\Program Files\Real Alternative
   [04/08/2009|21:47] C:\Program Files\Reference Assemblies
   [30/09/2009|15:55] C:\Program Files\RegCleaner
   [23/11/2039|13:19] C:\Program Files\Services en ligne
   [02/10/2009|23:12] C:\Program Files\SUPERAntiSpyware
   [14/08/2009|20:28] C:\Program Files\VS Revo Group
   [09/01/2003|17:08] C:\Program Files\Windows Live
   [09/01/2003|17:08] C:\Program Files\Windows Live SkyDrive
   [14/01/2008|12:59] C:\Program Files\Windows Media Player
   [14/01/2008|12:58] C:\Program Files\Windows NT
   [15/01/2010|17:12] C:\Program Files\WOT
   [14/01/2008|13:04] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [04/08/2009|22:57] C:\Program Files\Fichiers communs\ACD Systems
   [30/07/2009|16:27] C:\Program Files\Fichiers communs\Adobe
   [02/10/2009|15:31] C:\Program Files\Fichiers communs\DESIGNER
   [02/01/2010|11:56] C:\Program Files\Fichiers communs\Hewlett-Packard
   [02/01/2010|11:58] C:\Program Files\Fichiers communs\HP
   [14/01/2008|13:19] C:\Program Files\Fichiers communs\InstallShield
   [06/04/2010|11:58] C:\Program Files\Fichiers communs\Java
   [14/01/2008|12:54] C:\Program Files\Fichiers communs\Microsoft Shared
   [14/01/2008|13:01] C:\Program Files\Fichiers communs\MSSoap
   [23/08/2009|14:39] C:\Program Files\Fichiers communs\PC Tools
   [14/01/2008|13:01] C:\Program Files\Fichiers communs\Services
   [14/01/2008|12:54] C:\Program Files\Fichiers communs\SpeechEngines
   [14/01/2008|13:00] C:\Program Files\Fichiers communs\System
   [11/09/2009|11:08] C:\Program Files\Fichiers communs\Windows Live
   [16/09/2009|13:04] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [24/11/2009|15:07] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 28 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-05-07 17:23:32
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2][D:0]-> C:\DOCUME~1\ADMIN\Cookies
   [F:15][D:5]-> C:\DOCUME~1\ADMIN\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:0]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 07/05/2010|17:24 - Option : [1]

   --------------------\  Fin du rapport a 17:24:08

Utilisateur anonyme · Answer

Télécharge Smitfraudfix : (merci a S!RI pour ce petit programme). 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
 
Exécute le, Double click sur Smitfraudfix.exe choisit l'option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp. 

Tuto:http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

Note :
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

khaldcasa · Answer

j'arrive pas a ouvrir lien, ni avec firefoxe ni int 8??que faire

Utilisateur anonyme · Answer

utilise ce lien,

http://www.cijoint.fr/cjlink.php?file=cj201005/cijoEGRXRj.zip 

télécharge le fichier, dézippe le sur ton bureau, puis suis ceci ,

https://forums.commentcamarche.net/forum/affich-17640168-ouverture-page-weeb?page=2#26

khaldcasa · Answer

SmitFraudFix v2.424

Rapport fait à 17:58:10,37, 07/05/2010
Executé à partir de C:\UsbFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Mobile\Internet Mobile.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\UsbFix\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\ADMIN\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMIN\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 212.217.0.1
DNS Server Search Order: 212.217.0.12

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

relance smitfaudfix en option 5 et poste son rapport

khaldcasa · Answer

SmitFraudFix v2.424

Rapport fait à 18:03:54,06, 07/05/2010
Executé à partir de C:\UsbFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 212.217.0.1
DNS Server Search Order: 212.217.0.12

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 212.217.0.1
DNS Server Search Order: 212.217.0.12

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3D63528-CF8C-4001-93FB-A8818A2F034A}: NameServer=212.217.0.1 212.217.0.12

Utilisateur anonyme · Answer

y a t il une amélioration?

khaldcasa · Answer

oui mais trés légere

Utilisateur anonyme · Answer

vas dans le menu demarre, executer, tappe CMD,
à l'invire de commande, tappe ceci :

netsh int ip reset all (réinitialisation de la pile TCP/IP) 

puis cette commande: 

netsh winsock reset (réinitialistion Winsock) 

il faut redémarre le PC et donne moi des nouvelles  :-)

khaldcasa · Answer

j'ai fait les 2 manip: et je dirais que lenteur moindre mais ouverture page ;dés fois non

Utilisateur anonyme · Answer

je n'ai plus de tour de magic dans mon sac, mdr

si tu es en wifi, vérifie tes paramètres

khaldcasa · Answer

mdr ;non j'ai pas wifi bob laisse tombé je doit partir on verra demain ok
je te remercie ,

Utilisateur anonyme · Answer

ok,
de toutes façons, il faut désinstaller les tools : 

*	Pour désinstaller les outils de désinfection qu'on a utilisés :

Telecharge ToolsCleaner2
--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer 
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
Note : si certains outils restent sur ton pc, il faut les supprimer manuellement

@++

khaldcasa · Answer

bonjour
j'ai deja scané avec tools cleaner2 et supprimé tous les tools utilisés pour desinfections; mais je n'ai pas sauvegarder rapport ;et j'ai supprimé manuellement le reste 
merci pour ton aide je dois changé conection, je pense...

Utilisateur anonyme · Answer

bon surf et bonne journée  ;-)

khaldcasa · Answer

attend je t'ai pas dit
lorsque je tape une adresse dans barre en voila ce qu'il m'ecrit:  http:///%20google.fr  et ca ne s'ouvre pas??
est ce normal
merci

Utilisateur anonyme · Answer

ce n'est pas normal, mais si tu tappes tout simplement :

https://www.google.fr/?gws_rd=ssl

ça va fonctionner  ;-)

khaldcasa · Answer

oui quand je retape adresse ca ouvre lentement; c'est embettant

Utilisateur anonyme · Answer

démonte ta prise téléphonuique, si tu trouve un condansateur  entre les fils blanc et gris, à voir avec ton fournisseur d'accès si c'est compatible ou pas.

ici en france, on les vire,

si ton problème persiste, il ne reste plus qu'à appeler le sav de ton FAI pour résoudre le problème, mais en tous cas, ceci ne viendra pas de ton pc  :-)

khaldcasa · Answer

je n'est pas de telepkone; c'est une conection 3g par usb c'set tout

Utilisateur anonyme · Answer

dans ce cas, ça viet de l'emetteur de FAI, regarde dans la barre de réception à combien tu es, teste ta connexion en emission/ réception

khaldcasa · Answer

franchement je sait pas comment faire!!!! mdr

Utilisateur anonyme · Answer

tu vas dans le menu demarrer, panneau de configuration, connexion réseau, puis retrouve ta connexion 3G,
clique droit dessus, puis réparer, puis rends toi sur le site de ton fournisseur d'acces, en général sur leur portail, il existe un lien pour voir l'emi_ssion/ réception de ta connexion, sinon, tappoe sur ton moteur de recherches et tu fais un teste sur plusieur site  :-)

khaldcasa · Answer

bonjour
j'ai fait manipulation :demarrer pan. conf. conec. rese. et klik droir sur ma conection ca me donne pas réparer ca donne:se deconecter, statut ,creer reccourci suprimer renommer et definir en tant que conection par defaut......
je vais m'amuser a rechercher sur google :maroc telecom (sce technique) et voir ce qu'il en pense
je ferais un scann rsit pour une derniere verif.
merci et bon dimanhe

Utilisateur anonyme · Answer

bonjour,
désolé de ne pas pouvoir t'aider d'avantage  :-(

khaldcasa · Answer

sans soucis ,je te tiendrais au courant aprés avoir vu avec fournisseur
merci baucoup et félicitation pour ton professinalisme
a++

Utilisateur anonyme · Answer

bon dimanche  ;-)

khaldcasa · Answer

bonjour,electricien69

j'ai eu l'occasion de tester mon modem 3g sur autre pc et, franchement il tourne bien et rapide,comme sur ma machine avant.....
je me suis rappelé que j'ai installé internet8 de [/ ccm] sur celui que j'avais;depuis j'ai le probleme d'ouverture sites et la fameuse adresse : http///?%020.google.fr

surtout sur ie8 firefoxe non
que pense tu je te refais un RSIT  ??

Utilisateur anonyme · Answer

bonjour,
désinstalle IE8, retours à IE 7, tu verras que tout va revenire dans l'ordre  :-)

khaldcasa · Answer

voila le rapport , ie 7 existe en francaisou anglais

http://www.cijoint.fr/cjlink.php?file=cj201005/cijSABALzH.txt

Utilisateur anonyme · Answer

tu es sous IE 8,

si tes problèmes ont commencé juste parès la mise à jour d'IE8, je ne vois que ça,

à part ça, tu as du brancher une clé usb infectée sur ton pc, du coup, tu as une infection par support externe  :-)

Télécharge USBFIX sur ton bureau 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 2 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

khaldcasa · Answer

jeai I E 8 et ses mises a jour
je n'ai pas disk dur externe ni autre disk amovible sauf  2 modems en usb et imprimante hp

Utilisateur anonyme · Answer

pour ton problème de connexion :

désinstalle IE 8, reviens à la version IE7

tu as ceci également :

C:\WINDOWS\System32	mp.reg   [1444]    => Infection USB

supprie le en manuel  :-)

khaldcasa · Answer

ok je prefere faire usbfix ,et je desinstalle ie8 et ces maj ;ta un lin pour IE7 ou je telecharge ché cubic?

Utilisateur anonyme · Answer

pour IE7, rends toi sur cette page :

http://technet.microsoft.com/fr-fr/ie/bb381619.aspx

khaldcasa · Answer

voila rapport usb fix j'ai vu qu'il n'a pas supprimé le l'infection 

je supprime IE 8 et ces maj de paneau config ;ajout supp.??

khaldcasa · Answer

paron ,omission le voila

############################## | UsbFix V6.113 |

User : ADMIN (Administrateurs) # HP
Update on 12/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 13:05:45 | 13/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ (!) Disabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (21,59 Go free) [KHALD] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Elements infectieux |

(!) Non supprimé ! E:\autorun.inf 
(!) Non supprimé ! E:\autorun.exe 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{553e5aa8-5aa6-11df-b559-fab08bd6082e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{718902f4-5aa5-11df-b558-d576dfe72e2f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{73fefd55-59e7-11df-b550-aba7284b7e2e}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f2d861f2-5d10-11df-b564-8d6c06c4b1ac}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 20:38|-rahs----|47564] C:\NTDETECT.COM 
[08/05/2010 16:18|-rahs----|282] C:\boot.ini 
[?|?|?] C:\pagefile.sys 
[14/01/2008 13:04|--a------|0] C:\CONFIG.SYS 
[16/04/2010 12:04|--a------|4] C:\AUTOEXEC.BAT 
[14/01/2008 13:04|-rahs----|0] C:\IO.SYS 
[14/01/2008 13:04|-rahs----|0] C:\MSDOS.SYS 
[13/05/2010 13:08|--a------|1817] C:\UsbFix.txt 
[23/02/2010 15:43|-rahs----|252240] C:
tldr 
[23/04/2008 21:44|-r-------|114688] E:\AutoRun.exe 
[22/09/2008 14:37|-r-------|55] E:\AUTORUN.INF 
[23/04/2008 21:44|-r-------|114688] E:\DataCard_Setup.exe 
[23/04/2008 21:44|-r-------|152576] E:\DataCard_Setup64.exe 
[27/09/2007 10:52|-r-------|4286] E:\Internet Mobile.ico 
[19/02/2008 21:16|-r-------|7168] E:\ResetDevice.exe 
[22/09/2008 19:46|-r-------|1012] E:\SysConfig.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.113 ! |

Utilisateur anonyme · Answer

envoie ce fichier, ceci permet d'améliorer usbfix : 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097 


Merci pour ta contribution . 

si tu as réinstallé IE7, tout doit rentrer dans l'ordre  :-)

khaldcasa · Answer

j'ai envoyé fichier automatiquement
doit supprimer IE8 avant et de paneau confif ajout suppr!!!!car j'ai revo uninstall

khaldcasa · Answer

désolé je me suis mal exprimé

doit je suprimer IE8 et ces MAJ ; de: ajout suppr., avant installation de IE7  ??

Utilisateur anonyme · Answer

quelle était la version de IE avant d'instaler IE8?

si IE7, c'est bon, il suffit de désinstaller IE8 et ses mise à jour via l'ajout suppression de programme et tout va rentrer da,s l'ordre theoriquement

khaldcasa · Answer

bonjour
non c'étais IE 6!!!

Utilisateur anonyme · Answer

bonjour,
si tu désinstalles IE8, tu te retourveras avec IE6  :-)

khaldcasa · Answer

et la j'installe IE7 c'est ca??

Utilisateur anonyme · Answer

essaie pour voir si le souci passe

khaldcasa · Answer

ok je le ferais vers 13h ;dit moi je pennse avoir conflit entre les 2 modem 3g ,ils sont installés sur le meme periferique je crois, quand je klic sur proprieté du  poste travail clic droit de la souris et j'ouvre ;materiel ;periferique ;modem je trouve les 2 mais il porte meme non : alors que j'ai: internet mobile et mobile conect....
ca peut provenir de la???

Utilisateur anonyme · Answer

est ce que tu vois un point d'interrogation jaune sur le côté gauche de ces connexion ?

si oui, il y a un conflit

khaldcasa · Answer

non, mais les 2 modems porte le meme non alors qu'ils sont de fournisseur different!!c'est pour cela que je doute d'un conflit

Utilisateur anonyme · Answer

désactive le premier temportairement, puis essaie de voir si tu as toujours le problème de connexion :-)

khaldcasa · Answer

ok cher ami je desinstalle le modem bas débit et si probleme persiste ,je desistalle IE8 et j'installe IE7 et on verra ok j'y vais??

Utilisateur anonyme · Answer

:-)

khaldcasa · Answer

:-) pas compris?

Utilisateur anonyme · Answer

ok cher ami je desinstalle le modem bas débit et si probleme persiste ,je desistalle IE8 et j'installe IE7 et on verra ok j'y vais??

je ne vois que ça comme solution  :-)

khaldcasa · Answer

ok je le fait et je te tiens au courant

Utilisateur anonyme · Answer

@++

khaldcasa · Answer

bonjour,
j'ai desinstallé modem bas debit et pc c'est legerement amelioré, j'ai fait ultime scan zhpdiag ,avant de desinstaller ie8!!!jette un coup d'oeil stp
merci

http://www.cijoint.fr/cjlink.php?file=cj201005/cij9YWDSJ2.txt

Utilisateur anonyme · Answer

bonjour,

Désinstalle la versin de usbfix que tu as déjà sur ton pc via son interface,

retélécharge le, pios lance le en option 2

khaldcasa · Answer

voila rapport

############################## | UsbFix V6.113 |

User : ADMIN (Administrateurs) # HP
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:08:52 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (21,53 Go free) [KHALD] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Elements infectieux |

(!) Non supprimé ! E:\autorun.inf 
(!) Non supprimé ! E:\autorun.exe 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin 
[03/08/2004 20:38|-rahs----|47564] C:\NTDETECT.COM 
[08/05/2010 16:18|-rahs----|282] C:\boot.ini 
[?|?|?] C:\pagefile.sys 
[14/01/2008 13:04|--a------|0] C:\CONFIG.SYS 
[16/04/2010 12:04|--a------|4] C:\AUTOEXEC.BAT 
[14/01/2008 13:04|-rahs----|0] C:\IO.SYS 
[14/01/2008 13:04|-rahs----|0] C:\MSDOS.SYS 
[15/05/2010 12:11|--a------|1388] C:\UsbFix.txt 
[23/02/2010 15:43|-rahs----|252240] C:
tldr 
[23/04/2008 21:44|-r-------|114688] E:\AutoRun.exe 
[22/09/2008 14:37|-r-------|55] E:\AUTORUN.INF 
[23/04/2008 21:44|-r-------|114688] E:\DataCard_Setup.exe 
[23/04/2008 21:44|-r-------|152576] E:\DataCard_Setup64.exe 
[27/09/2007 10:52|-r-------|4286] E:\Internet Mobile.ico 
[19/02/2008 21:16|-r-------|7168] E:\ResetDevice.exe 
[22/09/2008 19:46|-r-------|1012] E:\SysConfig.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.113 ! |

Utilisateur anonyme · Answer

essaie de trouver ce fichier :


C:\WINDOWS\System32	mp.reg 

si tu le trouves, supprime le,

*	Pour supprimer les outils de désinfection avec ZHP :
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.



*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information


fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiesn moi au courant du résultat

khaldcasa · Answer

j'ai nettoyer et purger la restauration systeme!!!
je n'ai pas trouvé le fichier c:/windowssystem32/temp.reg

j'ai chercher dans c: windows   rien

Utilisateur anonyme · Answer

que dit ton antivurus ?

khaldcasa · Answer

il n'y a pas autre moyen pour supprimer le fameux fichier??
voila rapport avira


Avira AntiVir Personal
Date de création du fichier de rapport : samedi 15 mai 2010  13:39

La recherche porte sur 2118977 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : HP

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  21/11/2009 11:56:02
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 11:21:04
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 12:35:12
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 11:21:32
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 11:56:02
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 11:56:02
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 11:54:40
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 17:08:34
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 13:18:48
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 13:52:12
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 13:52:12
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 13:52:12
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 13:52:12
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 13:52:12
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 13:52:12
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 13:52:12
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 13:52:14
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 13:52:14
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 10:42:12
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 16:19:56
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 16:19:58
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 14:07:34
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 12:12:28
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 15:29:40
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 13:24:04
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 16:19:34
VBASE022.VDF            : 7.10.7.75    404992 Bytes  10/05/2010 12:51:18
VBASE023.VDF            : 7.10.7.100    125440 Bytes  13/05/2010 14:20:40
VBASE024.VDF            : 7.10.7.101      2048 Bytes  13/05/2010 14:20:40
VBASE025.VDF            : 7.10.7.102      2048 Bytes  13/05/2010 14:20:40
VBASE026.VDF            : 7.10.7.103      2048 Bytes  13/05/2010 14:20:40
VBASE027.VDF            : 7.10.7.104      2048 Bytes  13/05/2010 14:20:40
VBASE028.VDF            : 7.10.7.105      2048 Bytes  13/05/2010 14:20:42
VBASE029.VDF            : 7.10.7.106      2048 Bytes  13/05/2010 14:20:42
VBASE030.VDF            : 7.10.7.107      2048 Bytes  13/05/2010 14:20:42
VBASE031.VDF            : 7.10.7.111     68096 Bytes  14/05/2010 13:38:04
Version du moteur       : 8.2.1.242
AEVDF.DLL               : 8.1.2.0      106868 Bytes  23/04/2010 16:20:12
AESCRIPT.DLL            : 8.1.3.29    1343866 Bytes  13/05/2010 15:00:50
AESCN.DLL               : 8.1.6.1      127347 Bytes  13/05/2010 15:00:44
AESBX.DLL               : 8.1.3.1      254324 Bytes  23/04/2010 16:20:12
AERDL.DLL               : 8.1.4.6      541043 Bytes  18/04/2010 12:17:52
AEPACK.DLL              : 8.2.1.1      426358 Bytes  20/03/2010 10:24:24
AEOFFICE.DLL            : 8.1.1.0      201081 Bytes  13/05/2010 15:00:44
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  05/05/2010 13:24:26
AEHELP.DLL              : 8.1.11.3     242039 Bytes  05/04/2010 10:29:32
AEGEN.DLL               : 8.1.3.9      377203 Bytes  13/05/2010 15:00:42
AEEMU.DLL               : 8.1.2.0      393588 Bytes  23/04/2010 16:20:06
AECORE.DLL              : 8.1.15.3     192886 Bytes  13/05/2010 15:00:38
AEBB.DLL                : 8.1.1.0       53618 Bytes  23/04/2010 16:20:04
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 09:47:32
AVPREF.DLL              : 9.0.3.0       44289 Bytes  28/09/2009 17:53:16
AVREP.DLL               : 8.0.0.7      159784 Bytes  18/02/2010 12:56:06
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 16:24:44
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 16:05:24
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 11:36:38
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 16:03:50
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 09:20:58
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 16:41:00
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  25/08/2009 16:53:00
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  21/11/2009 11:56:00

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : samedi 15 mai 2010  13:39

La recherche d'objets cachés commence.
'48060' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Internet Mobile.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WSCNTFY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WMIAPSRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FirewallGUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '42' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <KHALD>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.


Fin de la recherche : samedi 15 mai 2010  14:10
Temps nécessaire: 31:08 Minute(s)

La recherche a été effectuée intégralement

   3884 Les répertoires ont été contrôlés
 144696 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 144695 Fichiers non infectés
   1933 Les archives ont été contrôlées
      1 Avertissements
      1 Consignes
  48060 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

si tu n'as pas trouvé, ce qu'il n'y est pas !

sur ton rapport d'avira = RAS  :-)

crée un nouveau point de restauration système, ça peut servire  ;-)

si tu n'as plus d'autres soucis, n'oublie pas de cocher ton poste comme résolu  !


il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée  ;-)

khaldcasa · Answer

ca c'est amelioré sauf que des fois la fameuse adress ressort encore:  http:///?020google.fr ou tt autre site 
j'ai créeé point restauration 
merci

Utilisateur anonyme · Answer

vérifie ton moteur de recherches par défaut pour voir si tu as entré la bonne adresse  :-)

khaldcasa · Answer

j'ai rentré la bonne adresse ,exemple: je tape sur barre d'adresse: www.menara.ma  et je recoit  http:///%020menara.ma
c'est fou donc je retape et ca marche

Utilisateur anonyme · Answer

change ton moteur de recher pour essayer de voir si ça vient de IE

khaldcasa · Answer

je sait pas comment peut tu me dire manip?? merci

Utilisateur anonyme · Answer

si tu as toujours IE8 :

Cherche à avoir la page Google, en haut de la page, tu cliques sur outils/option internet/puis page actuelle, dans le  cardre tu tappes : 

https://www.google.fr/?gws_rd=ssl

puis appliquer, puis ok

toujours en haut de la même page endessous de la croix rouge pour fermeture de fenetre, clique sur le bouton sur la droite de la loup, un menu s'ouvre, clique sur "Gerer les moteurs de recherches", dans la enetre, clique sur la gauche, moteurs de recherches, puis clique sur Google, en bas de la page, sur la gauche "empecher les logiciel à proposer le remplacement de moteur de recher", puis et clique sur le bouton " par défaut"



ferme ton moteur de rechercher, et relance le.

dans le même menu, tu peux ajouter ou supprimer les moteurs de recherche  ;-)

khaldcasa · Answer

bonjour
manipulation effectuée!!merci 
probleme persiste ,.....

Utilisateur anonyme · Answer

bonjour,
on fait une dernière manip pour tout remettre, si celà ne fonctionne toujours pas, il faut voir avec ton fournisseur d'accès  :-)

vas dans le neu demarre, puis ececuter :

tappe CDM, puis entrée ,

à l'invite de commande tappe ce texte,

netsh int ip reset all , puis entrée
 
puis cette commande: 

netsh winsock reset ,  puis entrée

après ces manipulations, il faut redémarre le PC

khaldcasa · Answer

bonjour
j'ai effectué la manip et redemarré pc; probleme perdidte !!!
j'ai eu fournisseur au tel il a testé ma ligne et ma confirmé que ca fonctionne bien; je doute toujoure que ca sooit modem car en surfant j'écoute europe1 et aucune coupure dans le son !!!!
tu pense pas que infection bien cachée??doit te refaire  zhp diag ou autre ??merci

khaldcasa · Answer

je me suis permis de refaire scan 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijoQHmZQF.txt

Utilisateur anonyme · Answer

bonjour,
si tu penses qu'il s'agit d'une infectioin cachée, on va voir de suite  :

*	/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix : 
&#9658; Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

khaldcasa · Answer

bonsoir 
pendant le balayage de combofix une fenetre c"est ouverte
"explorer. exe erreur application ; l'nstruction a "ox............ect j'ai pas pu finir lecture qu'elle c'est refermée
j'arrive pas a poser log combofix ici ou sur cijoint.fr!!!que faire

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijKftJMT7.txt 

voila il est passé
attend instructions
merci

Utilisateur anonyme · Answer

bonjour,
après un redemarrage, as tu toujours des problèmes de connexion ?

khaldcasa · Answer

bonjour
oui c'est toujours trop lent et meme probleme!!!

Utilisateur anonyme · Answer

supprime Combofix modifié en bibite et le répertoir c:\qoobox

refait cette manip : 


https://forums.commentcamarche.net/forum/affich-17640168-ouverture-page-weeb?full#96


si pas d'alémioration il faut voir avec ton fournisseur d'accès internet

khaldcasa · Answer

bonjour,
j'ai supprimé combofix et utilisé toolcleanr pour le reste ,voila log
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\WINDOWS\mbr.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\Recycled\Dc4\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Recycled\Dc4\Quarantine\catchme.log: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Utilisateur anonyme · Answer

comme je l'ai dit, si tu ne vois pas d'amélioration, il faut voir avec ton FAI  :-)

khaldcasa · Answer

j'ai relet. au FAI il m'ont proposés de ramener modem pour un test chez eux!!!et comme je suis a 40km de la ville j'ai envi de faire la derniere manipulation : remplacer IE8 par IE7 et voir resultat!!!
t'en penses quoi? surtout comme je t'ai dit la radio marche trés bien ,sans aucune coupure ni quoi que ce soit!!!

Utilisateur anonyme · Answer

l'utilisation d'intenet n'a rien à voir avec l'utilisation de radio, ce ne sont pas les mêmes fréquances utilisées, ni les mêmes informations  :-)

khaldcasa · Answer

ahh ok donc ca peut venir de conection meme si j'écoute radio ;alors je supprime et réinstalle??

autre chose quand je discute sur windows live ca deconect et se reconect tout seul!!!

Utilisateur anonyme · Answer

je pense sinserment que là ou tu te retrouves, le signale ne doit pas passer comme il le faut pour avoir une meilleur connexion d'internet, d'ou le problème de lenteur sur la connexion, déconnexion d'internet et d'autres soucis d'interférance sur le réseau !!! 

essaie de te connecter à proximité d'une antenne d'emission et tu verra que ça va nettement plus vite  :-)

ceci dit que ce ne sont que des aléas de connexion wifi  :-)

khaldcasa · Answer

oui ta raison ,mais ce problem a commencé il y a 2 mois ,avant c'étais bon sans soucis.
bon je pense que je laur enmene modem pour test et laisser ma machine tranquille mdr
merci quand meme ta étais patient et professionnelle, je te tiendrais au courant

Utilisateur anonyme · Answer

crée quand même un nouveau point de restauration système, puis bon surf  :-)

khaldcasa · Answer

wé deja fait
merci et a bientot je met topic resolu

Utilisateur anonyme · Answer

;-)

khaldcasa · Answer

;-)

Ouverture page weeb

115 réponses

Discussions similaires

Newsletters