Connexion limité Résolu/Fermé

Question

Bonjour, j'ai un petit problème...

Je suis capable de naviguer sur internet avec Firefox, mais si j'ouvre internet explorer il n'a pas de connection, MSN on plus ainsi que l'anti-virus Avira n'est plus capable de faire ses mise a jour. Je crois donc être infecté par une chose... pouvez vous m'aider?

Configuration: Windows Vista / Firefox 3.6.3

dédétraqué · Answer

Salut Géant


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

sheva55 · Answer

Mets tn IE à jour

Géant · Answer

https://www.cjoint.com/?fjmmrZvuAP

	https://www.cjoint.com/?fjmmXz0M5T

Voila les 2 liens.

Je viens de regarder les rapports de Avira et il a détecté un virus la date que j'ai perdu ma connexion internet. je vous envoie aussi le rapport.

Ce message la reviens 3 fois
Dans le fichier 'C:\Users\Tomy\AppData\Local\Temp\saiE661.exe'
un virus ou un programme indésirable 'ADWARE/ZangoSearchAssistant.A.3' [adware] a été détecté.
Action exécutée : Refuser l'accès

Et celui la 2 fois.
Dans le fichier 'C:\Users\Tomy\AppData\Local\Temp\sai40DF.exe'
un virus ou un programme indésirable 'ADWARE/ZangoSearchAssistant.A.3' [adware] a été détecté.
Action exécutée : Refuser l'accès

dédétraqué · Answer

Salut Géant


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

Géant · Answer

Tout es revenu à la normal!

Voici quand même le rapport : https://www.cjoint.com/?fkceih4GaF

Un gros merci très sincère. Ton aide a été des plus apprécié. J'aurais aimé comprendre ce qui c'est passé avec combofix, mais je dois dire que je suis vraiment plus a jour coté ordinateur. 

Sur ce encore une fois un gros merci.

dédétraqué · Answer

Salut Géant 


Reste un dossier suspect, on va vérifier ce qu'il contient :

Télécharge SystemLook sur ton Bureau :
http://jpshortstuff.247fixes.com/SystemLook.exe

- Double-clique sur SystemLook.exe pour le lancer.

- Copie le contenu en gras ci-dessous et colle-le dans la zone texte de SystemLook :

 :dir
c:\users\Tomy\AppData\Local\ykemwxcpe /s

- Clique sur le bouton Look pour démarrer l'examen.
- A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


@++   :)

Géant · Answer

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 20:37 on 09/05/2010 by Tomy (Administrator - Elevation successful)

========== dir ==========

c:\users\Tomy\AppData\Local\ykemwxcpe - Parameters: "/s"

---Files---
None found.

No folders found.

-=End Of File=-

dédétraqué · Answer

Salut Géant


Affiche les dossiers et fichiers cachés :
http://www.vista-xp.fr/forum/topic16.html

Supprime ce dossier en gras :
c:\users\Tomy\AppData\Local\ykemwxcpe


On va vérifier si rien de caché :
Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

Géant · Answer

https://www.cjoint.com/?fkgDlb2Mto

dédétraqué · Answer

Salut Géant


Cela est bon, ton rapport est propre, pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

Tutoriel Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


-----


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Faire un clic droit sur ToolsCleaner2.exe sur le bureau et choisi "Exécuter en tant qu'administrateur".
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

Géant · Answer

Tout a été fait.

Un gros merci pour ton aide.

dédétraqué · Answer

Salut Géant 


Bien de rien, je te donne quelques consignes de sécurité :

-  Windows Update  parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm : 
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d'infection (µTorrent, BitTorrent, eMule, Limewire, etc..)   https://forum.malekal.com/viewtopic.php?t=893&start=
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp 
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/


De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Bonne journée/soirée et bon surf   


@++  :)

Connexion limité

12 réponses

Discussions similaires