Plus d'affichage de page internet Résolu

Question

Bonjour, je m'arrache le peu de cheveux qu'il me reste..mon fils a un pc avec vista dans sa chambre connecté à internet par wifi clée olitech N à ma livebox dans mon bureau et cela marche depuis des mois impecable hier en jouant à son jeu Fliff la connection s'est coupé et depuis,impossible de surfer malgré le fait que je suis toujours connecté que le diagnostique de vista ne trouve aucune erreur,j'ai bien les deux petits ecrans en bas avec la terre dessus,j'ai la connection qui est affichée avec le débit mais IMPOSSIBLE d'ouvrir une page internet!!J'ai desinstallé la clée et réinstallé c'est pareil Panda Antivirus ne trouve rien,Malwarebyte non plus Là,je sais plus quoi faire Merci de votre aide

Smart91 · Answer

Bonjour,

Lance l'invite de commande : 

Pour ouvrir une invite de commande sous vista, il suffit de maintenir enfoncé le bouton du clavier Windows et d'appuyer sur la lettre "R", une fenêtre Exécuter apparaitra, dans cette fenêtre il faudra taper : 

IPCONFIG/ALL puis entrée

Fais un copier/coller du résultat sur ton prochain message

Smart

lakdaralain · Answer

Bonsoir,merci de la réponse
Je tape IPCONFIG/ALL dans la fenêtre Executer et:

WINDOWS NE TROUVE PAS IPCONFIG/ALL VERIFIE QUE VOUS AVEZ ETC ETC..
C'est pas bon hein??

Smart91 · Answer

Parce qu'il faut mettre une espace entre IPCONFIG et /ALL

Smart

lakdaralain · Answer

bonjour 
Pour toi Smart 91 voila le résultat de IPCONFIG
J'ai réussi à me connecter ce matin pendant 5 minutes et après plus possible d'afficher une page malgré ma connection valide  

Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\matthieu>IPCONFIG /ALL

Configuration IP de Windows

   Nom de l'hôte . . . . . . . . . . : ordi-de-matt
   Suffixe DNS principal . . . . . . :
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activé . . . . . . . . : Non
   Proxy WINS activé . . . . . . . . : Non
   Liste de recherche du suffixe DNS.: home

Carte réseau sans fil Connexion réseau sans fil 11 :

   Suffixe DNS propre à la connexion. . . : home
   Description. . . . . . . . . . . . . . : OLITEC USB 802.11n
   Adresse physique . . . . . . . . . . . : 00-0A-78-A2-81-48
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . : fe80::99d8:b564:dc39:ff5%42(préféré)
   Adresse IPv4. . . . . . . . . . . : 192.168.1.12(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Bail obtenu. . . . . . . . . . . . . . : samedi 14 août 2010 12:43:43
   Bail expirant. . . . . . . . . . . . . : samedi 21 août 2010 12:53:31
   Passerelle par défaut. . . . . . . . . : 192.168.1.1
   Serveur DHCP . . . . . . . . . . . . . : 192.168.1.1
   IAID DHCPv6 . . . . . . . . . . . : 771754616
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-10-9C-A5-09-00-1C-25-E6-50
-FC
   Serveurs DNS. . .  . . . . . . . . . . : 192.168.1.1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet Connexion au réseau local :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
   Adresse physique . . . . . . . . . . . : 00-1C-25-E6-50-FC
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : isatap.{4011425C-DA08-48C8-89A8-7B86
EB7FBEB5}
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 26 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Carte Microsoft ISATAP #2
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 7 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 27 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : 6TO4 Adapter
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 28 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Carte Microsoft 6to4 #2
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 11 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . : home
   Description. . . . . . . . . . . . . . : isatap.home
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

C:\Users\matthieu>

La pour moi c'est de la planète Zorglub de système Blazorty...!!!

Smart91 · Answer

La configuration TCP/IP d la carte réseau est correcte.
On va faire autrement:


Appuie sur la touche Windows et "R" du clavier  > dans Exécuter > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes les commandes suivantes: 
netsh int ip reset all puis entrée (réinitialisation de la pile TCP/IP) 
Ensuite cette commande: 
netsh winsock reset puis entrée (réinitialistion Winsock) 
Eteins et redémarre le PC

Smart

lakdaralain · Answer

J'ai fais comme tu m'as dit et cela fait maintenant 45 min que le PC travaille je pense que c'est normal les éléments s'affichent 1 par 1 je vais en course et je verrais au retour en tous cas merci je te tiens au courant

Smart91 · Answer

"les éléments s'affichent 1 par 1"

Bizarre, normalement c'est très rapide

Smart

lakdaralain · Answer

le PC a bien redémarré..ça à marché pendant une heure et re-belote,les pages refusent de s'afficher

Smart91 · Answer

On va prendre les grands moyens et faire un diagnostic
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

lakdaralain · Answer

Merci smart voila le lien

y'a un truc bizarre comme EoRezo que je ne connais pas


http://www.cijoint.fr/cjlink.php?file=cj201008/cijSWd6iQc.txt

Smart91 · Answer

Ouah ton PC est très infecté. Il faudrait que ton Fifils évite d'aller su n'mporte quel et de télécharger n'importe quoi. En particulier le site EoRezo est à absolument à éviter et ne rien télécharger payant ou gratuit.
On va commencer la désinfection:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ 
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Smart

lakdaralain · Answer

Mille merci Smart je vais faire ce que tu me dis et je te dis quoi.!
Bon appetit et à plus tard

Smart91 · Answer

Pas de problème je suis là pour aider. Mais surtout reviens car le PC est bien infecté 


Bon appérit 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

lakdaralain · Answer

Bonsoir Smart 91 voila le rapport  pour le moment ça marche nickel le fifils a retrouvé son jeu FLIFF et son DEEZER sur les oreilles je te remercie vraiment beaucoup très fort de ta part.
Bonne soirée bon WE et à bientot 

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 

=======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:02:56 le 14/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
matthieu@ORDI-DE-MATT (PACKARD BELL BV IMEDIA 8145 AIO) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.1.inf
0,Dossier supprimé: C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
0,Dossier supprimé: C:\Users\matthieu\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Invité\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\Maat\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\maman\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\Nicolas\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\matthieu\AppData\Local\EoRezo
0,Dossier supprimé: C:\Users\matthieu\AppData\LocalLow\FunWebProducts
0,Dossier supprimé: C:\Users\matthieu\AppData\LocalLow\IMBooster4web-en
0,Dossier supprimé: C:\Program Files\IMBooster4web-en
0,Dossier supprimé: C:\Users\matthieu\AppData\Local\Iminent
0,Dossier supprimé: C:\Users\matthieu\AppData\LocalLow\MyWebSearch
0,Fichier supprimé: C:\Users\matthieu\Downloads\IMBoosterSetup.cppmcuy0nnummo45dlcmdzml.exe

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{11778F52-A9E6-4402-8D2E-0D563AF04938}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11778F52-A9E6-4402-8D2E-0D563AF04938}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
1,Clé supprimée: HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
0,Clé supprimée: HKLM\Software\Classes\Pugi.IMedixProtocol
0,Clé supprimée: HKLM\Software\Classes\Pugi.IMedixProtocol.1
0,Clé supprimée: HKLM\Software\Classes\Pugi.ScriptHelpers
0,Clé supprimée: HKLM\Software\Classes\Pugi.ScriptHelpers.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2032792
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2095689
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\IMBooster4web-en
0,Clé supprimée: HKLM\Software\Iminent
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\Iminent
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\AppDataLow\Software\IMBooster4web-en
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\e311df3c-7d67-400a-a87d-1f1268fae75a
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\IMBooster4web-en Toolbar
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{346DE098-61F9-4B42-89DA-6DFBA7091BB6}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: no
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 195 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/08/2010 (7381 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 14/08/2010 (7254 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 14/08/2010 (7310 Octet(s)) 

Fin à: 21:05:08, 14/08/2010 
 
============== E.O.F ==============

Smart91 · Answer

Ce n'est pas terminé, il faut faire la désinfection jusqu'au bout sinon cela va revenir

OK. Tu relances AD-R et tu choisis "Désinstaller"
Ensuite tu fais ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

-  Télécharge Malwarebytes
-  Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
-  Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation) 
-  Lance une analyse complète en cliquant sur "Exécuter un examen complet"
-  Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
-  L'analyse peut durer un bon moment.....
-  Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
-  Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
-  Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart

lakdaralain · Answer

Pas de soucis je le fais de suite

Smart91 · Answer

OK. 

Smart

lakdaralain · Answer

Bonjour Smart 91 voila le résultat de Malwarebytes..
J'ai quand même eu les mêmes petits soucis ce matin  y'a fallu que je redémarre plusieurs fois le Pc avant de pouvoir afficher les pages mais bon pour le moment ça marche..c'est tout de même étrange cette difficulté d'afficher les pages internet alors que je suis connecté,que ma connection est bonne,et que j'arrive à faire des mises à jour(Malwarebytes'Cleaner etc...)
En tout cas merci pour ton aide plus que bénéfique et je te dis quoi si le problème reviens..je te paye un apéro virtuel à défaut d'un vrai...
Lakdaralain
 Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4432

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

15/08/2010 14:32:38
mbam-log-2010-08-15 (14-32-38).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 367989
Temps écoulé: 1 heure(s), 31 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

Refais un sacn ZHPDiag et poste le rapport afin que l'on fasse une vérification 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

lakdaralain · Answer

Voila le scan
http://www.cijoint.fr/cjlink.php?file=cj201008/cijwMp4W7f.txt

Smart91 · Answer

Il y a encore des infections Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) Copie/colle les lignes en gras suivantes : ---------------------------------------------------------- O64 - Services: CurCS - (.not file.) - idrmkl (idrmkl) .(.Pas de propriétaire - Pas de description.) - LEGACY_IDRMKL O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 O43 - CFD:Common File Directory ----D- C:\Program Files\kikin DHCPFix ---------------------------------------------------------- - Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») - Les lignes se collent automatiquement dans ZHPFix - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » - Copie/colle la totalité du rapport dans ta prochaine réponse Smart

lakdaralain · Answer

Bonjour
J'ai du faire une fausse manip car:
  
    Violation d'accès à l'adresse 00404C1C dans le module "ZHPFix.exe."
    Ecriture de l'adresse 00000000.

Mais bon pour le moment ça marche bien depuis ce matin puisque je me sers du PC du minot..
Merci

Smart91 · Answer

Est-ce que tu peux refaire ZHPFix et bien mettre les lignes que j'ai mis en gras au-dessus. Pour voir si tu as toujours l'erreur

Smart

lakdaralain · Answer

Ça n'arrête pas de couper ces pu..... de pages internet J'ai pété les plombs ça m'a pris la tête alors j'ai viré la WIFI et j'ai été acheté un câble réseau de 20 mètres et j'ai branché le PC du gosse avec,  ça traverse toute la maison sur les murs mais La ÇA MARCHE   je pense que c'est mon réseau wifi qui déconnais d'ailleurs je voyais des adresses inconnues??Excuses pour le dérangement mais je pense que je n'allais pas m'en sortir... je monterais dans les combles installer le câble quand y feras moins chaud et que y'auras plus de guêpes..
J'espère que les soucis venaient de ça autrement je reviendrais vers toi..
Merci pour tout car tu m'a appris quelques combines....
L'apéro tiens toujours bien sur...
Lakdaralain

Smart91 · Answer

Je veux bien que la connexion WiFi soit en cause ds coupures. mais le PC est quand même infecté

Smart

lakdaralain · Answer

Oui pardon je vais refaire ZHPFIX et te dire quoi

lakdaralain · Answer

j'ai toujours le même message d'erreur

Smart91 · Answer

Refais ceci: Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) Copie/colle les lignes en gras suivantes : ---------------------------------------------------------- O64 - Services: CurCS - (.not file.) - idrmkl (idrmkl) .(.Pas de propriétaire - Pas de description.) - LEGACY_IDRMKL O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 O43 - CFD:Common File Directory ----D- C:\Program Files\kikin ---------------------------------------------------------- - Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») - Les lignes se collent automatiquement dans ZHPFix - Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » - Copie/colle la totalité du rapport dans ta prochaine réponse Smart

lakdaralain · Answer

Bonsoir Smart 91 voila le rapport de ZHPFix je n'ai plus de message d'erreur ça c'est bien coller dans Helper Qu'en pense tu? Merci Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010 Fichier d'export Registre : C:\ZHPExportRegistry-17-08-2010-18-16-50.txt Run by matthieu at 17/08/2010 18:16:50 Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Clé(s) du Registre ========== O64 - Services: CurCS - (.not file.) - idrmkl (idrmkl) .(.Pas de propriétaire - Pas de description.) - LEGACY_IDRMKL => Clé absente O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 => Clé absente ========== Elément(s) de donnée du Registre ========== O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Pas de propriétaire - Pas de description.) -- NOTEPAD.EXE %1 => Donnée supprimée avec succès ========== Dossier(s) ========== C:\Program Files\kikin => Dossier absent ========== Récapitulatif ========== 2 : Clé(s) du Registre 1 : Elément(s) de donnée du Registre 1 : Dossier(s) End of the scan

Smart91 · Answer

Cela va être terminé, encore un dernier scan ZHPdiag pour tout vérifier ensuite on passe aux mises prioritaire et qq conseils de préventions.
N'oublie pas de poster le rapport

Smart

lakdaralain · Answer

Bonjour Smart 91
Voila le nouveau rapport de ZHPDiag
Merci


http://www.cijoint.fr/cjlink.php?file=cj201008/cijIuUqb02.txt

Smart91 · Answer

C'est ok Maintenant
Fais les mises à jour importantes suivantes:

Mise à jour Java 6 update 21 ==> https://java.com/fr/download/uninstalltool.jsp
Et désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 21

Mise à jour Adobe
Désinstalle Adobe 8
Installe Adobe 9.3.3

Mise à jour flashplayer vers la version 10.1.82.76
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle ActiveX (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Et vérifie la mise à jour de Adobe  AIR

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Et demande à ton fils d'être plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé si tu as des questions n'hésites pas

Smart

lakdaralain · Answer

Merci Smart 91 j'vais faire faire tout ça à Matthieu le fils prodigue..ça lui fera de l'entrainement..
A plus...

Smart91 · Answer

Heureux de t'avoir aidé

Smart

lakdaralain · Answer

Bonsoir Samrt 91
Impossible d'installer Adobe 9.3.3
J'ai bien télchargé,il s'installe à 100% mais après il demande de patienter ça dure longtemps il ne passe rien et après il plante
J'ai bien desinstallé Adobe 8 je pense
Alors je sais pas

Smart91 · Answer

Désinstalle ce que tu viens d'installer ou du moins la partie et ensuite 
Va sur ce lien:
https://get2.adobe.com/fr/reader/otherversions/
Et la case "Barre d'outils Google gratuite " ou parfois c'est la case "McAffee"

Smart

lakdaralain · Answer

Rien à faire j'pete un plomb...ça me bloque tout le système  j'ai essayé avec IE à la place de Chrome c'est pire il charge Adobe jusqu'à 99,9% et basta..il me dit que Windows Installer n'a pas pu s'effectuer..faut être noir quand même   ça me bloque tout le systéme  clavier, souris..obligé de couper l'alimentation pour relancer et maintenant systématiquement j'ai plus d'icônes sur le bureau..(???) faut que j'aille dans propriété et décocher la case -afficher sur le bureau- ça me prends la tête j'suis rentré tard du boulot vais me coucher on verra demain si tu veux Merci

Smart91 · Answer

Dans ce cas essaie de télécharger Foxit reader qui est moins l'objet d'attaque 
https://www.commentcamarche.net/telecharger/bureautique/10297-foxit-pdf-reader/ 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

lakdaralain · Answer

Bonjour Smart 91  merci du conseil mais j'suis un peu mulet et je voudrais bien savoir pourquoi je ne peux pas installer cette version alors que la 8 était déja

Smart91 · Answer

Je viens de voir qu'il ya une nouvelle version de ADobe reader c'est la 9.3.4. Elle date d'hier. Peut-être que le pb vient de là.
==> 
Installe Adobe 9.3.4

Mais vérifie que la version est bien complètement désinstaller. Il peut y avoir des restes

Smart

lakdaralain · Answer

Bonjour Smart 91
Après pas mal de galères,IMPOSSIBLE d'installer le correctif d'Adobe,ça me plantait aussi tout le système,j'ai chargé la version précédente sur mon PC,je l'ai mis sur une clef Usb et elle s'est installé nickel sur le PC du petit,mais là encore,impossible de charger le correctif..j'ai laissé tomber ce weekend end(la plage...)et ce matin en allumant son ordi la mise à jour d'Adobe c'est faite nickel,j'ai donc la version 9.3.4 installée  OUF et RE-OUF  j'ai plus de prise de tête  Merci pour tout à bientôt bonne journée à toi..
Lakdaralain

Smart91 · Answer

Heureux de t'avoir aidé.

Smart

Plus d'affichage de page internet

42 réponses

Discussions similaires

Newsletters