PROBLEME DE CONNECTION

lolo13002 Messages postés 95 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

je n'arrive pas à acceder à tout les sites malgré une tres bonne conection et aucun virus
sans que cela vienne des sites puisqu'avec mon pc portable j'y accede
si quelqu'un peut m'aider
merci d'avance

109 réponses

Utilisateur anonyme
 
la date d'analyse n'est pas bonne : 24/10/2009 | 17.23
0
Utilisateur anonyme
 
bon

supprime Combofix , puis :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

renomme-le à l'enregistrement sur ton bureau

ne le lances pas

ensuite :


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

RenV::
C:\Program Files\SFR\Kit\9props .exe
C:\Program Files\QuickTime\qttask .exe

------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


0
lolo13002 Messages postés 95 Statut Membre
 
celui là il est bon
http://www.cijoint.fr/cjlink.php?file=cj201008/cijypL2vxj.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lolo13002 Messages postés 95 Statut Membre
 
voila le rapport combo
http://www.cijoint.fr/cjlink.php?file=cj201008/cijHmikRm1.zip
0
Utilisateur anonyme
 

__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

extra::[4]
c:\windows\system32\drivers\ujcmqpp.sys

File::
c:\documents and settings\Lorenzo\Local Settings\Application Data\prvlcl.dat


Folder::
c:\program files\PriceGong
c:\documents and settings\Lorenzo\Local Settings\Application Data\bpjpghsvn
c:\documents and settings\Lorenzo\Application Data\7F8F67FAA4837DEFCEFBDE449EF214FF
c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
c:\windows\system32\config\systemprofile\Application Data\Search Settings

Rootkit::
c:\windows\system32\drivers\ujcmqpp.sys

Driver::
ujcmqpp

RenV::
c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe
c:\program files\ASUS\ASUSUpdate\UpdateChecker\UpdateChecker .exe
c:\program files\ASUS\EPU-4 Engine\FourEngine .exe
c:\program files\AVG\AVG9\avgtray .exe
c:\program files\DivX\DivX Update\DivXUpdate .exe
c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe
c:\program files\Fichiers communs\Nero\Lib\NeroCheck .exe
c:\program files\QuickTime\qttask .exe

Registry::
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]

Firefox::
FF - component: c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll
FF - component: c:\program files\PriceGong\2.1.0\FF\components\PriceGongFF.dll

MBR::


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt


0
lolo13002 Messages postés 95 Statut Membre
 
voila le dernier rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijdhJZBAr.zip

mais sinon il est beaucoup infecté mon pc d'apres mes rapports
j'aime bien savoir ou ça en est si tu peux m'expliquer un peu
0
Utilisateur anonyme
 
oui tu as un trojan vundo extrêmement tenace

desinstalle spyware doctor
desinstalle spybot search and destroy
desinstalle softonic franche toolbar

ensuite :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

ensuite :

recupere cette archive , clic droit / extraire et fais glisser le CFScript qui se trouve à l'interieur sur combofix

http://sd-4.archive-host.com/membres/up/829108531491024/CFScript.zip
0
lolo13002 Messages postés 95 Statut Membre
 
salut gen
voila j'ai tout fait ce que tu m'a dis voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijtzn4pPY.zip
0
Utilisateur anonyme
 
tu as desinstallé ceque je t'ai demandé au dessus ?
0
Utilisateur anonyme
 
▶ Telecharge ici : Boot_Kit et enregistre-le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


Pour lancer l installation.

▶ clic sur "Terminer"

▶ choisis l'option 1.Effectuer un scan avec Bootkit Remover

▶ valide par [ENTREE] puis poste le rapport une fois celui-ci obtenu

▶ ferme Boot_Kit avec le choix [4] puis entrée.
0
lolo13002 Messages postés 95 Statut Membre
 
oui j'ai desinstalle ce que tu m'as dis
voila le rapport bootkit
http://www.cijoint.fr/cjlink.php?file=cj201008/cijYz23Aja.zip
0
Utilisateur anonyme
 
tu n'as que ce systeme d exploitation dans ce pc ?
0
lolo13002 Messages postés 95 Statut Membre
 
c'est a dire comment que ce systeme
0
Utilisateur anonyme
 
un autre windows , linux , ou....
0
lolo13002 Messages postés 95 Statut Membre
 
non j'ai que celui la
0
Utilisateur anonyme
 
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


Pour relancer Boot_Kit avec le raccourci "BKTR_Runbox" sur ton bureau.

▶ Choisis l'option 3.Effectuer un fix de la MBR avec Bootkit Remover

▶ confirme

ton pc va subitement redemarrer.

une fois redemarré :

▶ relance de la meme maniere et refais l'option 1

▶ reposte le rapport de verification ,

▶ ferme Boot_Kit avec le choix [4] puis entrée.
0
lolo13002 Messages postés 95 Statut Membre
 
voila le second rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSaP0ily.zip
0
Utilisateur anonyme
 
rhaâââ on va l avoir

Télécharge MBRCheck sur ton bureau.

Lance le, suis les instructions puis poste le rapport qui sera créé également sur ton bureau.
0
lolo13002 Messages postés 95 Statut Membre
 
j'aime t'entendre parler comme ça lol
voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijQvefPwc.zip
0