probleme de connexionRésolu/Fermé

Question

Bonjour, 

depuis 2 jours, je ne peut plus aller sur le site de mon choix, je ne peut plus aller sur ma boite mail, sur mon compte de chez free, plusieur site internet me sont refuser.
il me disent a chaque fois: internet explorer ne peut afficher cette page web.
de meme avec mozilla firefox. j'ai contacter mon FAI meme lui n'a pas su me dire (ou n'a pas voulu se casser le tete)
j'ai aussi le souci que quelque fois il me bloque des telechargement, parce que je suis soit disant pas connecter, pourtant je le suis.
si quelqu'un pourrait m'aider a eclaircir ce sujet se serait vraimant sympatique.
cordialement

Configuration: Windows Vista / Internet Explorer 8.0

Smart91 · Answer

Bonjour,

Dans une fenêtre DOS tape la commande suivante:
IPCONFIG /ALL
et dis moi ce que tu lis

Smart

Smart91 · Answer

Tu tapes sur ton clavier la touche Windows + "R" et dans executer tu tapes cmd puis entrée
Ensuite dans la fenêtre noire tu tapes:
IPCONFIG /ALL puis entrée
Une fois le résultat obtenu, tu cliques droit dans la fenêtre noire > Sélectionner tout ensuite tu CTRL+C
Et tu copies le résultat dans ta réponses sur CCM en faisant CTRL+V

Smart

pampam54 · Answer

Microsoft Windows [version 6.0.6002]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\detre>IPCONFIG /ALL

Configuration IP de Windows

   Nom de l'hôte . . . . . . . . . . : PC-de-detre
   Suffixe DNS principal . . . . . . :
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activé . . . . . . . . : Non
   Proxy WINS activé . . . . . . . . : Non

Carte Ethernet Connexion au réseau local :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Realtek RTL8101E Family PCI-E Fast E
thernet NIC (NDIS 6.0)
   Adresse physique . . . . . . . . . . . : 00-21-85-57-5E-D8
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . : fe80::d9d0:d396:561d:d50b%10(préféré)
   Adresse IPv4. . . . . . . . . . . : 82.236.131.121(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.255.0
   Bail obtenu. . . . . . . . . . . . . . : samedi 14 août 2010 21:44:57
   Bail expirant. . . . . . . . . . . . . : samedi 21 août 2010 21:44:57
   Passerelle par défaut. . . . . . . . . : 82.236.131.254
   Serveur DHCP . . . . . . . . . . . . . : 82.236.128.254
   IAID DHCPv6 . . . . . . . . . . . : 251665810
   DUID de client DHCPv6. . . . . . . . : 00-01-00-01-10-40-06-8B-00-21-85-57-5E
-D8
   Serveurs DNS. . .  . . . . . . . . . . : 212.27.40.241
                                       212.27.40.240
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Tunnel Connexion au réseau local* :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : isatap.{0F69BB92-99DA-441E-B216-1392
58FF7F06}
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 6 :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : 6TO4 Adapter
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6. . . . . . . . . . . : 2002:52ec:8379::52ec:8379(préféré)
   Passerelle par défaut. . . . . . . . . : 2002:c058:6301::c058:6301
   Serveurs DNS. . .  . . . . . . . . . . : 212.27.40.241
                                       212.27.40.240
   NetBIOS sur TCPIP. . . . . . . . . . . : Désactivé

Carte Tunnel Connexion au réseau local* 7 :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui
   Adresse IPv6. . . . . . . . . . . : 2001:0:5ef5:79fd:492:274d:ad13:7c86(préfé
ré)
   Adresse IPv6 de liaison locale. . : fe80::492:274d:ad13:7c86%11(préféré)
   Passerelle par défaut. . . . . . . . . :
   NetBIOS sur TCPIP. . . . . . . . . . . : Désactivé

C:\Users\detre>

Smart91 · Answer

Si je comprends bien tu es connecté à la freebox par un câble Internet.

Tu vas faire ceci: Mettre la freebox en mode routeur pour cela suit bien le lien ci-dessous:
https://forums.commentcamarche.net/forum/affich-37636617-configurer-le-mode-routeur-de-la-freebox-v5

Smart

pampam54 · Answer

d'apres le lien je dois aller me connecter sur mon compte free.
je peut entrer sur la page d'acceuil free, mais quand je veut aller sur mon compte, il me dit internet explorer ne peut afficher cette  page web, idem par mozilla firefox. ceci sur chaque page qui demande un mot de passe ou alors une page secirisée, enfin je pense.
donc voila je suis bloquer je ne peut pas faire ce qu'ils disent sur le lien, je peut pas entrer dans mon compte free.

Smart91 · Answer

On va prendre les gros moyens, il se peut que ton PC soit infecté:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

pampam54 · Answer

bon bin decidement ce pc veut rien savoir, je clik sur le lien de telechargement mais rien ne se passe, de la je vais sur un lien ou il me dise que si le telechargement ne demarre pas, d'aller donc a se lien en question, et la , internet explorer ne peut afficher cette page web.
je ne sais plus comment faire

Smart91 · Answer

Est-ce que tu as un autre PC ? 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

pampam54 · Answer

non, l'autre est en reparation lui aussi.
j'ai trouver la dessus le logiciel que tu ma recommander
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
il telecharge est au moment de l'installation il me dit:
impossible d'executer le fichier
CreateProcess a echoué: code 740
l'operation demander necessite une elevation

Smart91 · Answer

Il faut que tu executes ZHPdiag en tant qu'administrateur. 
Tu fais clkic droit sur ZHPDiag > Executer en tant qu'administrateur 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

pampam54 · Answer

voila je pense que je ne me suis pas tromper:
 http://www.cijoint.fr/cjlink.php?file=cj201008/cijmA9X7pN.txt

Smart91 · Answer

Hé bien tu es très infecté. Quelques conseils: gras>Le site eOrezo.com est à proscrire. En installant des logiciels depuis ce site, tu seras envahi de pubs et la page de démarrage Internet Explorer redirigée, vers une page lo.st qui appartient à eoRezo... Prévention Navipromo: Ton PC a été infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicitésintempestives. Il s'installe via certains programmes, dont ceux-ci : - Funky Emoticons - go-astro - GoRecord - HotTVPlayer / HotTVPlayer & Paris Hilton - Live-Player - MailSkinner - Messenger Skinner - Instant Access - InternetGameBox - Officiale Emule (Version d'Emule modifiée) - Original Solitaire - SuperSexPlayer - Speed Downloading - Sudoplanet - Webmediaplayer Fais attention de ne pas faire la même erreur, donc évite ces programmes On va essyer d'arranger cela. Cela va prendre du temps et surtout n'ababdonne pas en cours de route. Tout d'abord tu vas faire ceci: /!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Pour Windows 7: https://www.androidworld.fr/ - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ - Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau. - Déconnecte toi et ferme toutes les applications en cours - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . - Laisse travailler l'outil et ne touche à rien ... - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Smart

pampam54 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:34:23 le 15/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
detre@PC-DE-DETRE (HP-Pavilion FZ061AA-ABF a6575.fr) 
 
============== ACTION(S) ==============


3,Fichier supprimé: C:\Users\detre\AppData\Local\bvrfrnav.bat
0,Dossier supprimé: C:\ProgramData\AGI
0,Dossier supprimé: C:\Program Files\AGI
0,Dossier supprimé: C:\Program Files\AskTBar
0,Dossier supprimé: C:\Users\detre\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\detre\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\pamela\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Users\detre\AppData\LocalLow\ShoppingReport
0,Dossier supprimé: C:\ProgramData\spacequery
0,Dossier supprimé: C:\Program Files\spacequery
0,Dossier supprimé: C:\Program Files\SpiderMessenger
3,Fichier supprimé: C:\Windows\Installer\12784f81.msi
0,Fichier supprimé: C:\Users\detre\AppData\Local\mmscaggf_nav.dat
2,Fichier supprimé: C:\Users\detre\AppData\Local\mmscaggf.dat
0,Fichier supprimé: C:\Users\detre\AppData\Local\mmscaggf_navps.dat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\detre\AppData\Roaming\Mozilla\FireFox\Profiles\xk1of3y9.default\Prefs.js --
-- Fichier Fermé --
 

-- Fichier ouvert: C:\Users\pamela\AppData\Roaming\Mozilla\FireFox\Profiles\lh7ns5bw.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
-- Fichier Fermé --
 

1,Clé supprimée: HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bvrfrnav
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2095689
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\spacequery
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\MarketPrecision
0,Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
0,Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\detre\AppData\Roaming\Mozilla\FireFox\Profiles\xk1of3y9.default\Prefs.js --
browser.startup.homepage, hxxp://y.lo.st
browser.startup.homepage_override.mstone, rv:1.9.2.8

-- C:\Users\pamela\AppData\Roaming\Mozilla\FireFox\Profiles\lh7ns5bw.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 659 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/08/2010 (4665 Octet(s)) 

Fin à: 20:35:58, 15/08/2010 
 
============== E.O.F ==============

Smart91 · Answer

Relance AD-R et choisis désinstaller
Ensuite tu fais ceci:
/!\ Utilisateurs de Vista et Windows 7 : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Pour Vista : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Pour Windows 7: https://www.androidworld.fr/

-  Télécharge Malwarebytes
-  Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
-  Fais la mise à jour du logiciel, c'est très important (elle se fait normalement à l'installation) 
-  Lance une analyse complète en cliquant sur "Exécuter un examen complet"
-  Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
-  L'analyse peut durer un bon moment.....
-  Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
-  Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
-  Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart

pampam54 · Answer

voila la reponse du rapport,

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

15/08/2010 22:19:34
mbam-log-2010-08-15 (22-19-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 320620
Temps écoulé: 1 heure(s), 21 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpaceQuery (Adware.SpaceQuery) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\5d78.dll (Adware.Mirar) -> Quarantined and deleted successfully.

Smart91 · Answer

Tu n'as pas fait la mise de MBAM ==> "Version de la base de données: 4052"
Relance MBAM, vide la quarantaine, fais la mise à jour et refais un scan complêt et poste le rapport

Smart

pampam54 · Answer

quand je veux lancer la mise a jour il me dit ceci:
une erreure s'est produite.Veuillez transmettre ce code erreur a notre equipe de support
MBAM_ERROR_UPDATING (12029,0, WinHttpSendRequest)

je relance un scan identique a celui que je vien de faire?(1h20)

Smart91 · Answer

Désinstalle MBAM et réinstalle le

Smart

pampam54 · Answer

je l'ai reinstaller, j'ai remis le scan en route, mais il m'a afficher exactement le meme message d'erreur pendant l'installation

pampam54 · Answer

je post le rapport des que le scan sera fini

pampam54 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

16/08/2010 00:31:37
mbam-log-2010-08-16 (00-31-37).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 322972
Temps écoulé: 1 heure(s), 22 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

L'erruer que tu as eu montre que tu ne peux pas faire la mise à jour de la base viral de MBAM 
Refais un scan ZHPdiag et poste le rapport via ci-joint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

pampam54 · Answer

voila, comme demandé,

 http://www.cijoint.fr/cjlink.php?file=cj201008/cij43FLoEd.txt

pampam54 · Answer

j'espere que le rapport a fonctionner?

Smart91 · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\Official-eMule]
[HKCU\Software\SpiderMessenger]
[HKLM\Software\Official-eMule]
O69 - SBI: prefs.js [detre - xk1of3y9.default] user_pref("browser.startup.homepage", "http://y.lo.st");

----------------------------------------------------------
-  Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
-  Les lignes se collent automatiquement dans ZHPFix
-  Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
-  Copie/colle la totalité du rapport dans ta prochaine réponse

Ensuite tu fais ceci:
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : Tutoriel "Recherche"

Cela te fait deux rapport à poster

Smart

foo · Answer

le premier rapport en attendant de telecharger UsbFIX: 

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010 
Fichier d'export Registre : C:\ZHPExportRegistry-16-08-2010-22-57-02.txt 
Run by detre at 16/08/2010 22:57:02 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
HKCU\Software\Official-eMule  => Clé absente 
HKCU\Software\SpiderMessenger  => Clé absente 
HKLM\Software\Official-eMule  => Clé absente 

========== Préférences navigateur ========== 
/*/*user_pref("browser.startup.homepage", "http://y.lo.st");*/*/  => Valeur supprimée avec succès 


========== Récapitulatif ========== 
3 : Clé(s) du Registre 
1 : Préférences navigateur 


End of the scan

foo · Answer

second rapport:

############################## | UsbFix 7.020 | [Recherche]

Utilisateur: detre (Administrateur) # PC-DE-DETRE [HP-Pavilion FZ061AA-ABF a6575.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 23:01:05 | 16/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1169 [VPS 100816-1] 4.8.1169 [Enabled | Updated]
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 325 Go (170 Go libre(s) - 52%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Users\detre\Documents - Raccourci.lnk

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\K
Shell\AutoRun\Command = K:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{2a3a2490-a89d-11dd-8742-002185575ed8}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{e757069e-bf31-11de-8cc8-002185575ed8}
Shell\AutoRun\Command = vcspaiu.exe
Shell\explore\Command = vcspaiu.exe
Shell\open\Command = vcspaiu.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e75706a1-bf31-11de-8cc8-002185575ed8}
Shell\AutoRun\Command = G:\MediaManager.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

foo · Answer

ptit truc pas tres important: je n'ai plus mon pseudo qui s'affiche sur C.C.M ca me met "foo". sans importance.

Smart91 · Answer

C'est CCM qui m**rde. Les Webmasters sont en vacances et j'espère que le pB ser résolu à la rentrée, car moi aussi je suis déconnecté plusieurs fois alors que je veux répondre
On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

pampam54 · Answer

dossier envoyer a l'adresse que tu m'a indiqué.
rapport demander: 
############################## | UsbFix 7.020 | [Suppression]

Utilisateur: detre (Administrateur) # PC-DE-DETRE [HP-Pavilion FZ061AA-ABF a6575.fr]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 04:32:58 | 17/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
Antivirus: avast! antivirus 4.8.1169 [VPS 100816-2] 4.8.1169 [Enabled | Updated]
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 325 Go (170 Go libre(s) - 52%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (1 Go libre(s) - 13%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\detre\Documents - Raccourci.lnk

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoClose
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\K
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2a3a2490-a89d-11dd-8742-002185575ed8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e757069e-bf31-11de-8cc8-002185575ed8}

################## | Listing |

[17/08/2010 - 04:36:16 | SHD ] 	C:\$Recycle.Bin
[07/08/2008 - 20:08:38 | A | 74] 	C:\autoexec.bat
[14/08/2010 - 19:24:28 | SHD ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[08/08/2008 - 05:27:25 | RAS | 8192] 	C:\BOOTSECT.BAK
[15/08/2010 - 04:47:28 | HD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[23/07/2010 - 15:40:15 | D ] 	C:\Games
[15/08/2010 - 23:05:19 | ASH | 3219316736] 	C:\hiberfil.sys
[31/10/2008 - 11:00:26 | HD ] 	C:\hp
[23/09/2009 - 18:01:25 | A | 230424] 	C:\img2-001.raw
[14/11/2008 - 17:40:51 | RASH | 0] 	C:\IO.SYS
[14/11/2008 - 17:40:51 | RASH | 0] 	C:\MSDOS.SYS
[18/10/2008 - 13:01:13 | RHD ] 	C:\MSOCache
[23/07/2010 - 16:00:46 | D ] 	C:\Nostale(FR)
[20/03/2010 - 09:29:38 | A | 230432] 	C:\PA207.DAT
[15/08/2010 - 23:05:18 | ASH | 3533127680] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[15/08/2010 - 20:56:24 | RD ] 	C:\Program Files
[15/08/2010 - 20:56:24 | HD ] 	C:\ProgramData
[09/06/2009 - 07:20:29 | A | 574] 	C:\RHDSetup.log
[16/08/2010 - 15:43:25 | SHD ] 	C:\System Volume Information
[09/06/2009 - 07:27:52 | A | 594] 	C:\updatedatfix.log
[17/08/2010 - 04:36:16 | D ] 	C:\UsbFix
[17/08/2010 - 04:32:58 | A | 2813] 	C:\UsbFix.txt
[14/08/2010 - 21:44:58 | RD ] 	C:\Users
[17/08/2010 - 01:32:45 | D ] 	C:\Windows
[09/06/2009 - 07:25:40 | D ] 	C:\Windows Sidebar
[23/07/2010 - 15:41:47 | D ] 	C:\WinGames.Inc
[16/08/2010 - 22:55:43 | A | 4274] 	C:\ZHPExportRegistry-16-08-2010-22-55-43.txt
[17/08/2010 - 04:36:16 | SHD ] 	D:\$RECYCLE.BIN
[22/06/2007 - 17:44:20 | SH | 438328] 	D:\boo.mgr
[08/08/2008 - 07:19:45 | RSHD ] 	D:\boot
[19/01/2008 - 00:45:46 | SH | 333203] 	D:\bootmgr
[29/10/2007 - 19:25:54 | SH | 1237] 	D:\Desktop.ini
[08/08/2008 - 07:19:46 | RSHD ] 	D:\hp
[17/10/2008 - 17:16:33 | ASH | 128] 	D:\MASTER.LOG
[17/10/2008 - 17:16:03 | SHD ] 	D:\PC-Doctor 5 for Win PE
[17/10/2008 - 17:16:03 | SH | 428] 	D:\pcdr.ini
[08/08/2008 - 07:19:45 | RSHD ] 	D:\PRELOAD
[19/06/2007 - 16:22:02 | SH | 182323] 	D:\protect.arabic
[05/07/2007 - 11:44:12 | SH | 182298] 	D:\protect.bulgarian
[19/06/2007 - 16:22:06 | SH | 181572] 	D:\protect.catalan
[19/06/2007 - 16:22:18 | SH | 181898] 	D:\protect.chinese hong kong
[19/06/2007 - 16:22:18 | SH | 181916] 	D:\protect.chinese simplified
[19/06/2007 - 16:22:18 | SH | 181898] 	D:\protect.chinese traditional
[05/07/2007 - 11:33:10 | SH | 181936] 	D:\protect.croatian
[04/07/2007 - 12:31:50 | SH | 181735] 	D:\protect.czech
[19/06/2007 - 16:22:04 | SH | 181680] 	D:\protect.danish
[19/06/2007 - 16:22:12 | SH | 181605] 	D:\protect.dutch
[19/06/2007 - 16:22:06 | SH | 181648] 	D:\protect.ed
[19/06/2007 - 16:22:06 | SH | 181648] 	D:\protect.english
[05/07/2007 - 10:37:06 | SH | 183351] 	D:\protect.estonian
[19/06/2007 - 16:22:06 | SH | 181648] 	D:\protect.finnish
[19/06/2007 - 16:22:06 | SH | 181616] 	D:\protect.french
[19/06/2007 - 16:22:04 | SH | 181650] 	D:\protect.german
[04/07/2007 - 12:33:08 | SH | 182717] 	D:\protect.greek
[04/07/2007 - 12:36:12 | SH | 182626] 	D:\protect.hebrew
[04/07/2007 - 12:37:22 | SH | 181696] 	D:\protect.hungarian
[19/06/2007 - 16:22:08 | SH | 181535] 	D:\protect.italian
[19/06/2007 - 16:22:10 | SH | 182351] 	D:\protect.japanese
[19/06/2007 - 16:22:10 | SH | 182043] 	D:\protect.korean
[05/07/2007 - 18:37:00 | SH | 182105] 	D:\protect.latvian
[05/07/2007 - 12:04:10 | SH | 181932] 	D:\protect.lithuanian
[04/07/2007 - 12:39:14 | SH | 181562] 	D:\protect.norwegian
[04/07/2007 - 12:39:52 | SH | 181741] 	D:\protect.polish
[04/07/2007 - 12:40:52 | SH | 181617] 	D:\protect.portuguese
[04/07/2007 - 12:40:30 | SH | 181866] 	D:\protect.portuguese brazilian
[04/07/2007 - 16:14:50 | SH | 182016] 	D:\protect.romanian
[19/06/2007 - 16:22:14 | SH | 211936] 	D:\protect.russian
[05/07/2007 - 11:32:24 | SH | 181959] 	D:\protect.serbian latin
[04/07/2007 - 12:46:44 | SH | 181954] 	D:\protect.slovak
[04/07/2007 - 12:47:18 | SH | 181936] 	D:\protect.slovenian
[19/06/2007 - 16:22:06 | SH | 181572] 	D:\protect.spanish
[04/07/2007 - 12:43:46 | SH | 181605] 	D:\protect.swedish
[04/07/2007 - 12:44:22 | SH | 182576] 	D:\protect.thai
[04/07/2007 - 12:44:58 | SH | 181829] 	D:\protect.turkish
[19/06/2007 - 16:22:16 | SH | 181648] 	D:\protect.ukranian
[08/08/2008 - 07:19:45 | RD ] 	D:\RECOVERY
[08/08/2008 - 07:19:44 | SH | 44] 	D:\RESTORE.INI
[08/08/2008 - 07:19:46 | RSHD ] 	D:\SOURCES
[22/08/2008 - 07:22:50 | SHD ] 	D:\System Volume Information
[08/08/2008 - 07:19:46 | RSHD ] 	D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DETRE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

pampam54 · Answer

j'aurais peut etre du mettre le rapport via "ci-joint" desoler.

Smart91 · Answer

Pour des rapportes de cette taille c'est parfait tu peux les coller directement dans la réponse.
Mais il reste encore des traces

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

------------------------------------------------------------------------
:reg
[-HKEY_CURRENT_USER\Software\Official-eMule]
[-HKEY_CURRENT_USER\Software\SpiderMessenger]
[-HKKEY_LOCAL_MACHINE\Software\Official-eMule]

:commands 
[purity] 
[emptytemp] 
[Reboot] 

------------------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Normalement on a presque terminé. Ensuite, on fera les mises à jour prioritaires, désinstaller les outils et qq conseils de prévention.

Smart

pampam54 · Answer

petit souci:
quand je lance "OTMoveIt3.exe" je copie-colle le texte indiquer ,ja fais MoveIt! j'ai le rapport qui s'affiche et ensuite je peut plus rien faire, "OTMoveIt3.exe" ne repond pas et internet explorer ne repond pas, j'ai tout mon bureau qui disparait, et j'ai comme un filtre blanc qui s'installe sur la page du "OTMoveIt3.exe". je suis obliger d'eteindre mon pc par le bouton qui est sur la tour, le pc ne repond plus, et j'ai une ligne en bas de la page de C.C.M qui me dit: il existe des erreurs sur la page

Smart91 · Answer

Est-ce que tu peux poster quand même le rapport, il se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

pampam54 · Answer

j'ai bien le dossier, mais il es vide

Smart91 · Answer

Refais un scan ZHPDiag et poste le rapport

Smart

pampam54 · Answer

voila le rapport via "ci-joint"
http://www.cijoint.fr/cjlink.php?file=cj201008/cij9Y6o2Sr.txt

Smart91 · Answer

OK. Maintenant c'est OK
Fais les mises à jour prioritaires suivantes:
Mise à Jour Avast:
Désinstalle Avast 4 ==> https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Installe Avast 5 ==> https://www.avast.com/fr-fr/free-antivirus-download

Mise à jour Java 6 update 21 ==> https://java.com/fr/download/uninstalltool.jsp
Et désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 21

Mise à jour Adobe
Désinstalle Adobe 8
Installe Adobe 9.3.3

Mise à jour flashplayer vers la version 10.1.82.76
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle ActiveX (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Tu as des restes de Norton ==> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer » 
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Par rapport au P2P : http://www.libellules.ch/... 

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas.

Smart
---
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

pampam54 · Answer

salut smart91, 
desoler du retard de reponse, alors je t'explique le souci:
j'ai desinstaller avast4 comme tu ma dit, je reinstalle le avast5 et la plus du tout moyen d'afficher une page internet, vraimant aucune page internet, pour cela que je ne t'ai plus repondu.
du coup obliger d'enmener mon pc en magasin pour une reparation , le technicien me dit qu'il y a pas le choix de refaire un reformatage complet du pc suite a un soit disant virus qur j'aurais dans le pc.
donc il es en reparation jusque mercredi, pour cela que je te repond de chez une amie.
je voulais en tout cas te remercier du temps que tu ma consacrer mais pour moi le probleme na pas ete resolue suite au telechargement d'avast, peut etre que celui ci avait un petit virus ou autre.
je te remercie malgré tout de l'aide que tu m'ai donner pendant ses quelques jours
cordialement, pampam54

Smart91 · Answer

Tu aurais dû me contacter dès qu tu as eu le pb ( depuis le PC d'un ami). Ce n'est pas l'installation d'Avast 5 qui a causé le PB. Et de plus je pense qu'il était inutile de reformater. Mais c'est plus facile pour les réparateurs en magasin, il perdre moins de temps et facture plus

Mais bon maintenant c'est fait.

Smart

Probleme de connexion

40 réponses

Discussions similaires

Newsletters