Impossible d'atteindre la page Google

Question

Bonjour, 
Depuis quelques jours impossible d'atteindre google. 

Je penses que c'est un virus, si quelqu'un peux m'aider. Je vous met le rapport:

https://www.cjoint.com/?fFwuI5lZVq

https://www.cjoint.com/?fFwu72STYb

Merci de m'aider!


Configuration: Windows Vista / Internet Explorer 8.0

driverdu72 · Answer

je ne voudrais pas te faire peur mais pour moi se n'est pas un petit probleme car quand l'ordi fait un rapport comme celui la, il faut mieux trouver une solution (mais prete pas trop d'importance a se que je met car je ne suis pas une lumiere en informatique ^^)
Moi je te suggere de desinstaller internet explorer et d'essayer avec google chrome (ou mozilla firefox ) et vois le resultat

rcho · Answer

C'est a dire faut trouver une solution? C'est le meme probleme avec tout les navigateur!

Qu'est ce que je doit faire?

driverdu72 · Answer

a partir de quoi tu te connecte a internet ? (box, cles USB...)

rcho · Answer

WIFI, SFRBOX!

kalimusic · Answer

Bonsoir rcho,

Plusieurs infections sur ton système

Durant la désinfection, il est préférable de ne pas :

1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours

Il est préférable de terminer la procédure même si ton PC semble aller mieux.

N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.

Afin de permettre aux outils de désinfection de travailler correctement, on doit désactiver l'UAC :
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

****

1. Télécharge MyHosts (de jeanmimigab) sur le bureau .
* Double-clic sur l'icône de MyHosts 
* Le rapport " MyHosts.txt " s'ouvre quelques secondes après, copie/colle  son contenu

Le rapport " MyHosts.txt " peut-être retrouvé à la racine du disque système (normalement C:\MyHosts.txt) 

2. Télécharge AD-Remover (CC_X) sur le bureau 

Désactive la protection résidente de ton anti-virus 

* Double clique sur l'icône Ad-Remover du bureau 
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Clique sur "Oui" dans la boite de dialogue 
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui" 
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
* Clique sur Quitter 

Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

3. Télécharge et installe UsbFix   (par El Desaparecido, C_XX & Chimay8) sur le Bureau   
    ! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!   
    * Double clique sur l'icône UsbFix présent sur le bureau pour lancer l'outil  
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Au menu principal choisis F pour français et valide par Entrée   
    * Choisis l'option 1 "Recherche"   
    * Patiente le temps du balayage qui peut durer plusieurs minutes   
    * Le rapport doit s'ouvrir spontanément à la fin du scan   
    * Copie/colle le rapport dans le prochain message   
   
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

"Process.exe" est détecté par certains antivirus comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus   

A +

rcho · Answer

le rapport myhosts: me met juste ca:

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **

dédétraqué · Answer

Salut rcho


Pas bien de faire appel a plusieurs helper pour le même problème :

https://forums.commentcamarche.net/forum/affich-17905015-impossible-d-atteindre-la-page-google#p17906711


@++   :)

rcho · Answer

C'est bon, ca marche... Merci beaucoup

PS: Dsl dedetraqué

kalimusic · Answer

Bonsoir

Ton système est très infecté, seule la partie visible qui a été traitée, plusieurs types d'infections donc plusieurs outils, si tu ne continues pas la procédure jusqu'au bout, les ennuis recommenceront bientôt. 
Sans parler de ceux qui continuent sur ton PC !
A +

rcho · Answer

J'ai continuer, jusqu'a la fin: voici le rapport

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:11:51 le 31/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 2 - X86)
Nom du PC: PC-DE-FAMILLE (Sony Corporation VGN-FE41M)
Utilisateur actuel: Famille
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\AskBarDis
C:\Program Files\Dealio
C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\Users\Invité\AppData\Local\Temp\Low\AskBarDis

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskBarDis
HKCU\Software\AskBarDis
HKCU\Software\CMW
HKCU\Software\Grand Virtual
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\AskIBar.PopSwatterBarButton
HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
HKLM\Software\Classes\AskToolBar.SettingsPlugin
HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 14 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4496 Octet(s)
.
Fin à: 23:23:42, 31/05/2010
.
============== E.O.F - CLEAN[1] ==============




Je n'est pas encore fait la 3e partie, car je ne suis pas chez moi, et donc pas mes peripheriques...

J'attends de tes nouvelles, concerant le rapport!

kalimusic · Answer

re,

Pour le fichier host et les barres d'outils ou de recherches douteuses c'est bon, on passe à plus sérieux l'infection USB.
J'attends le rapport, pour l'instant c'est l'option recherche.
Ensuite il y aura certainement d'autres actions complémentaires à mener.
A demain

rcho · Answer

Salut Kalimusic,

donc voila le rapport de la 3e etape:

############################## | UsbFix 7.002 |

Utilisateur: Famille (Administrateur) # PC-DE-FAMILLE [Sony Corporation VGN-FE41M]
Mis à jour le 31/05/10 par El Desaparecido & C_XX
Lancé à 12:34:04 | 01/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18904

Pare-feu Windows: Activé

RAM -> 2045 Mo 
C:\ (%systemdrive%) -> Disque fixe # 102 Go (18 Go libre(s) - 17%) [] # NTFS
D:\ -> Disque amovible # 952 Mo (761 Mo libre(s) - 80%) [] # FAT
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 994 Mo (818 Mo libre(s) - 82%) [] # FAT

################## | Éléments infectieux |

Présent! D:\hqy.exe
Présent! D:\Autorun.inf
Présent! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
Présent! C:\$Recycle.Bin\S-1-5-21-2937959258-1321547964-3138250561-500
Présent! C:\$Recycle.Bin\S-1-5-21-3529697647-677863267-3348067011-500
Présent! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-1003
Présent! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-501
Présent! C:\$Recycle.Bin\S-1-5-21-474123193-2926017650-682036762-500
Présent! D:\2buirw.exe
Présent! D:\mbvd.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\G
Shell\AutoRun\Command = G:\Autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8476c8fc-11ef-11dc-9ae6-0019c18b8e23}
Shell\AutoRun\Command = H:\autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b238deb9-dfa4-11dc-b9f4-0019c18b8e23}
Shell\Auto\Command = activexdebugger32.exe f
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
Shell\explore\Command = activexdebugger32.exe f
Shell\open\Command = activexdebugger32.exe f

HKCU\.\.\.\.\Explorer\MountPoints2\{d8184541-2c56-11de-aa31-0019c18b8e23}
Shell\AutoRun\Command = I:\InstallTomTomHOME.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


J'attend de tes nouvelles, bonne journée.

kalimusic · Answer

Bonjour,

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!   

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir  

    * Relance UsbFix en choisissant maintenant l'option 2 "Suppression"  
      Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    * Le bureau va disparaître et le système va redémarrer  
    * Au redémarrage, UsbFix scanne ton pc, laisse travailler l'outil.  
    * Le rapport doit s'ouvrir spontanément à la fin du nettoyage  
    * Copie/colle le rapport dans le prochain message  

*****

Nous devons analyser un fichier suspect présent dans le système afin de savoir s'il faut le supprimer. 

1. Rends toi sur le site Virus Total

    * Clique sur la case "Parcourir"
Une fenêtre s'ouvre te permettant de naviguer sur le disque dur
    * Parcoure l'arborescence C:\Windows\system32\drivers\  pour sélectionner ac6nj290.sys
    * Sélectionne le en cliquant dessus puis clique sur "ouvrir" en bas de la fenêtre qui va se fermer
    * Clique maintenant puis sur le bouton "Envoyer le fichier"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527 


Note : Si le fichier n'est pas visible, tu devras modifier ce paramètre afin de pouvoir y accéder 

Dans le Menu Démarrer de la barre des taches

    * Clique sur Rechercher
    * Dans la fenêtre qui s'ouvre, va dans le menu déroulant Outils puis choisit Options des dossiers
    * Dans la boîte de dialogue, Sélectionne l'onglet Affichage
    * Coche Afficher les fichiers et dossiers cachés

Clique maintenant sur le bouton Appliquer puis OK

****
Change les paramètres d'affichage des fichiers en décochant la case Afficher les fichiers et dossiers cachés, si tu as eu besoin de les modifier.

A +

rcho · Answer

Salut, alors voici le rapport: 
############################## | UsbFix 7.002 | 

Utilisateur: Famille (Administrateur) # PC-DE-FAMILLE [Sony Corporation VGN-FE41M] 
Mis à jour le 31/05/10 par El Desaparecido & C_XX 
Lancé à 23:01:34 | 01/06/2010 
Site Web: http://pagesperso-orange.fr/NosTools/index.html 
Contact: FindyKill.Contact@gmail.com 

CPU: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz 
CPU 2: Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2 
Internet Explorer 8.0.6001.18904 

Pare-feu Windows: Activé 

RAM -> 2045 Mo  
C:\ (%systemdrive%) -> Disque fixe # 102 Go (12 Go libre(s) - 12%) [] # NTFS 
D:\ -> Disque amovible # 952 Mo (761 Mo libre(s) - 80%) [] # FAT 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
G:\ -> Disque amovible # 994 Mo (818 Mo libre(s) - 82%) [] # FAT 

################## | Éléments infectieux | 

Supprimé! D:\hqy.exe 
Supprimé! D:\Autorun.inf 
Supprimé! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé! C:\$Recycle.Bin\S-1-5-21-2937959258-1321547964-3138250561-500 
Supprimé! C:\$Recycle.Bin\S-1-5-21-3529697647-677863267-3348067011-500 
Supprimé! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-1003 
Supprimé! C:\$Recycle.Bin\S-1-5-21-3910773601-3701308236-3703605477-501 
Supprimé! C:\$Recycle.Bin\S-1-5-21-474123193-2926017650-682036762-500 
Supprimé! D:\2buirw.exe 
Supprimé! D:\mbvd.exe 

################## | Registre | 


################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\G 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8476c8fc-11ef-11dc-9ae6-0019c18b8e23} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b238deb9-dfa4-11dc-b9f4-0019c18b8e23} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d8184541-2c56-11de-aa31-0019c18b8e23} 

################## | Listing | 

[01/06/2010 - 23:05:11 | SHD ]  C:\$Recycle.Bin 
[31/05/2010 - 23:23:27 | D ]  C:\Ad-Remover 
[31/05/2010 - 23:23:42 | A | 4622]  C:\Ad-Report-CLEAN[1].txt 
[18/09/2006 - 23:43:36 | A | 24]  C:\autoexec.bat 
[28/05/2010 - 02:06:08 | SHD ]  C:\Boot 
[11/04/2009 - 08:36:36 | RASH | 333257]  C:\bootmgr 
[04/12/2006 - 20:56:56 | RAS | 8192]  C:\BOOTSECT.BAK 
[18/09/2006 - 23:43:37 | A | 10]  C:\config.sys 
[05/12/2006 - 10:44:54 | D ]  C:\Documentation 
[02/11/2006 - 15:02:03 | SHD ]  C:\Documents and Settings 
[18/12/2006 - 05:39:45 | D ]  C:\Drivers 
[27/02/2008 - 23:50:51 | A | 0]  C:\dxva.log 
[01/06/2010 - 08:51:54 | ASH | 2145574912]  C:\hiberfil.sys 
[28/11/2007 - 19:29:58 | RASH | 0]  C:\IO.SYS 
[05/11/2007 - 23:38:04 | A | 18394]  C:\MP4debug.log 
[28/11/2007 - 19:29:58 | RASH | 0]  C:\MSDOS.SYS 
[21/12/2006 - 16:20:24 | RHD ]  C:\MSOCache 
[31/05/2010 - 23:04:48 | D ]  C:\MyHosts 
[31/05/2010 - 23:06:50 | A | 230]  C:\MyHosts.txt 
[06/04/2010 - 01:43:54 | HD ]  C:\Nouveau dossier 
[04/09/2008 - 02:11:24 | A | 54600]  C:
pbittorrent.dll 
[01/06/2010 - 08:51:52 | ASH | 2459377664]  C:\pagefile.sys 
[08/12/2008 - 20:30:19 | D ]  C:\PerfLogs 
[31/05/2010 - 23:22:36 | RD ]  C:\Program Files 
[31/05/2010 - 11:06:48 | D ]  C:\ProgramData 
[07/05/2010 - 17:03:56 | A | 2161]  C:apport.txt 
[07/05/2010 - 17:52:06 | A | 422]  C:kill.log 
[31/05/2010 - 10:56:46 | D ]  C:sit 
[01/06/2010 - 22:58:37 | SHD ]  C:\System Volume Information 
[24/03/2008 - 21:41:06 | D ]  C:\Update 
[01/06/2010 - 23:04:58 | D ]  C:\Usbfix 
[01/06/2010 - 23:05:14 | A | 3357]  C:\UsbFix.txt 
[16/02/2009 - 10:36:08 | RD ]  C:\Users 
[24/03/2008 - 21:23:26 | D ]  C:\VAIO Entertainment 
[21/12/2006 - 16:02:14 | A | 390800]  C:\vcredist_x86.log 
[15/04/2007 - 02:01:40 | D ]  C:\Video 
[27/02/2008 - 23:50:51 | A | 0]  C:\VO.log 
[31/05/2010 - 01:21:44 | D ]  C:\Windows 
[01/01/1601 - 02:00:00 | RH | 0]  D:\MEMSTICK.IND 
[01/01/1601 - 02:00:00 | RH | 0]  D:\MSTK_PRO.IND 
[06/04/2007 - 15:56:18 | D ]  D:\DCIM 
[06/04/2007 - 15:56:18 | D ]  D:\MISC 
[11/04/2007 - 19:33:42 | AH | 128]  D:\.SonyVID 
[16/04/2010 - 13:33:10 | A | 1532]  D:\BOOTEX.LOG 
[25/02/2010 - 13:24:20 | A | 185039327]  G:\LJ_Interview.mov 

################## | Vaccin | 

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FAMILLE.zip 
https://www.ionos.fr/?affiliate_id=77097 
Merci de votre contribution. 

################## | E.O.F | 


Par contre, sa ne ma pas redemarer le systeme quand j'ai lancer l'option 'suprimer', le bureau a certe disparu quelques instants, mais pas de redemarage. Donc, je continu, et si tu pense que je doit recommencer, dit le moi!

kalimusic · Answer

Bonsoir,

L'outil est passé à la nouvelle version depuis hier, son fonctionnement a évolué, pas eu le temps de mettre à jour mon discours .
Upload le fichier zip comme demandé stp et passe à la suite

A +

rcho · Answer

alors, petit soucis: Je ne trouve pas le fichier 'ac6nj290.sys' dans DRIVERS

est j'ai de-masqué les fichiers et dossiers... TOujours rien....

kalimusic · Answer

re,

1. Télécharge OTM   (de Old_Timer) sur le bureau 

    * Lance OTM 
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
    * La fenêtre principale de l'outil s'ouvre : 
    * Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 

:Files 
C:\Windows\system32\drivers\ac6nj290.sys 
C:\Windows\system32	mp.txt  
C:\Windows\61D3AAE1D5214CD7939B37813DE8F955.TMP 
C:\ProgramData\MSXJTE 
C:\ProgramData\ddcb16b 
C:\Program Files\Common Files\Symantec Shared

:Services 
ac6nj290
CLTNetCnService

:Commands 
[emptytemp]
    * Clique sur MoveIt ! pour lancer la suppression 
    * A la fin du processus le PC va redémarrer 
    * Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile   

2. Tu mets à jour Malwarebytes et tu fais un scan complet 

(je pense que tu sais t'en servir car il est déjà installé dans ton PC mais si tu as besoin ....)
 
A la fin de l'analyse, si MBAM n'a rien trouvé :

    * Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

    * Clique sur OK puis "Afficher les résultats"
    * Choisis l'option "Supprimer la sélection"
    * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    * Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    * Sinon le rapport s'ouvre automatiquement après la suppression.

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +

rcho · Answer

RAPPORT OTM

All processes killed
========== FILES ==========
File/Folder C:\Windows\system32\drivers\ac6nj290.sys not found.
C:\Windows\system32	mp.txt moved successfully.
C:\Windows\61D3AAE1D5214CD7939B37813DE8F955.TMP folder moved successfully.
C:\ProgramData\MSXJTE folder moved successfully.
C:\ProgramData\ddcb16b\Quarantine Items folder moved successfully.
C:\ProgramData\ddcb16b\MSESys folder moved successfully.
C:\ProgramData\ddcb16b\BackUp folder moved successfully.
C:\ProgramData\ddcb16b folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\SPBBC folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\DecABI folder moved successfully.
C:\Program Files\Common Files\Symantec Shared\CCPD-LC folder moved successfully.
C:\Program Files\Common Files\Symantec Shared folder moved successfully.
========== SERVICES/DRIVERS ==========
Error: No service named ac6nj290 was found to stop!
Service\Driver key ac6nj290 not found.
Service CLTNetCnService stopped successfully!
Service CLTNetCnService deleted successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
 
User: Famille
->Temp folder emptied: 771000 bytes
->Temporary Internet Files folder emptied: 68608588 bytes
->Java cache emptied: 7423760 bytes
->Apple Safari cache emptied: 3099117 bytes
->Opera cache emptied: 10407208 bytes
->Flash cache emptied: 279916 bytes
 
User: Invité
->Temp folder emptied: 9905115 bytes
->Temporary Internet Files folder emptied: 247546279 bytes
->Java cache emptied: 35642 bytes
->Flash cache emptied: 11321 bytes
 
User: Public
 
User: TEMP
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 24 bytes
%systemroot%\System32 .tmp files removed: 1564672 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 632 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33239 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 334,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06012010_234729

Files moved on Reboot...
File C:\Users\Famille\AppData\Local\Temp\~DF1E1C.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF1E4E.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9BD2.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9BE9.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9FC6.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DF9FDB.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DFB641.tmp not found!
File C:\Users\Famille\AppData\Local\Temp\~DFB656.tmp not found!
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\10[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\ads[10].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\ads[9].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XEK7RVQC\facebook_com[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\D3H57ZBF\history_manager[1].htm moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\CGFI8B2Medirectiframe[1].html moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8T9TWG03\affich-17914575-impossible-d-atteindre-la-page-google[1].txt moved successfully.
C:\Users\Famille\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

Registry entries deleted on Reboot...


Malwarebytes esten train d'analyser le PC.. 

(au fait, durant le processus, j'ai fait une fausse manip', j'ai renommer un dossier se trouver dans (c:/), sais tu comment faire pour retrouver le nom d'origine??)

kalimusic · Answer

(au fait, durant le processus, j'ai fait une fausse manip', j'ai renommer un dossier se trouver dans (c:/), sais tu comment faire pour retrouver le nom d'origine??)
Quel manip et quel dossier ?

rcho · Answer

J'ai renommer un dossier en le nomant 'ww', il se trouve dans (c:), j'aimerai remettre son nom d'origine, mais je ne sais pas c'est quoi! 

copie d'ecran: https://www.cjoint.com/?gcavH4XR2h

rcho · Answer

A demain. Je te poste le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4075

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

02/06/2010 02:03:29
mbam-log-2010-06-02 (02-03-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 289646
Temps écoulé: 2 heure(s), 0 minute(s), 31 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Usbfix\Quarantine\D\mbvd.exe.vir (Spyware.OnlineGames) -> Quarantined and deleted successfully.

j'attends les nouvelles ;)
Bonne soiree et encore merci

kalimusic · Answer

Bonjour,

Comment se comporte le PC maintenant ?

1. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

    * Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
    * Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes : 


O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe     
O4 - Global Startup: Bluetooth Manager.lnk = ? 
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)    
    * ! Ferme toutes les applications en cours et surtout le navigateur Internet !
    * Clique ensuite sur le bouton Fix checked 
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression. 

2. Relance une analyse avec RSIT
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
Cette fois tu obtiendras un seul fichier log.txt que tu hébergeras ici : http://www.cijoint.fr/

3. Effectue un scan en ligne en suivant ce tutoriel :
Scanner en ligne avec Kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

A +

rcho · Answer

https://www.cjoint.com/?gcswCTTHCy

Je ferais l'analyse a mon retour....

Merci, a demain!

kalimusic · Answer

ok, lu....à demain ;-)

rcho · Answer

Salut, 

J'ai fait l'analyse, par contre au moment d'enregistrer le rapport, impossible... En effet je clique sur "save report", la fenetre s'ouvre, je donne un nom, format texte, je sauvegarde mais impossible de le retrouver à l'endroit sauvegarder (j'ai essayer sur bureau, mes documents et un autre dossier).

kalimusic · Answer

Salut,

Si tu te rappelles le nom donné au rapport ou d'une partie du nom :
Menu Démarrer > Rechercher > dans tes disques locaux > recherche par le nom

Si tu ne te rappelles plus du nom :
Menu Démarrer > Rechercher > option de recherche <<
Tu coches par type fichier texte, par date les 1 derniers jours

Normalement tu devrais le retrouver, sinon comment se comporte le PC ?

A +

rcho · Answer

Introuvable... Par contre quand je veux essayer de le re-enregistrer la petite fenetre s'ouvre, et là sa affiche l'affiche... mais introuvable directement sur le pc

kalimusic · Answer

grrrrrr, c'est quoi ce !?!?
Tu peux faire directement un copié/collé sur le forum ou pas ?
A +

rcho · Answer

bah il faut le sauvegarder pour le lire... donc non... je reesaye plus tard

kalimusic · Answer

re, 

Kaspersky avait trouvé des éléments infectés ?
Tu réessayes quoi plus tard ?
Ton PC tourne normalement maintenant ?
A +

rcho · Answer

Oui Kaspersky a trouver des elements infectés... 

Je vais refaire une analyse pour essayer de sauvegarder le rapport..

Impossible d'atteindre la page Google

31 réponses

Votre réponse

Discussions similaires

Newsletters