Virus coupe la connexion

Résolu
essamy -  
Bonjour, j'ai utiliser plusieurs scanne et nettoyage. mais le problème est toujours la , la connexion se coupe est le pc bug ..avant j'ai trouvé : cookie: °atdmt° avec superanti spaywar , puis Torojan.Tracur (system32) avec Malwarbytes,
slvp de l'aide, merci

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. jacques.gache Contributeur sécurité
    bonjour, si tu pouvais poster un zhpdiag, Merci

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui de droite"

    ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    tu vas en bas de la page et tu télécharges le premier tu et tu dézippes

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.

    Cliques sur la loupe pour lancer l'analyse.

    Laisses l'outil travailler, il peut être assez long.

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. essamy
      bonjour,voila le lien du rapport : ZHPDiag.txt

      http://www.cijoint.fr/cjlink.php?file=cj201008/cijWf3KOiM.txt
      1. jacques.gache Contributeur sécurité
        ok il ya des petite chose que l'on va nettoyé , mais tu utilises avast 5 comme anti-virus, mais il y as de traces de antivir !!!
        et puis c'est toi qui as mis les dns de google 
        O17 - HKLM\System\CCS\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4


        1) bon en premier tu vas supprmer les traces de antivir avec Registry cleaner

        le septième sur cette page https://www.avira.com/fr/downloads
        tu le télécharges , tu le décompresses avec un clique droit et décompresser ou extraire tout ou ici celon le dézipper utilisé , et tu le lances il supprimera toutes les entrées de registre restantes

        2) tu supprimes ces lignes avec zhpfix

        . Copie les lignes suivantes en GRAS

        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
        O69 - SBI: SearchScopes [HKCU] {4D63493B-6230-4F00-B5AA-16862BCFFFAD} - (Search) - http://flvdirect.iamwired.net


        . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
        . Pour XP, double-clique sur ZHPFix
        . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
        . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

        Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        . cliques sur OK
        . Clique sur « Tous », puis sur « Nettoyer »
        . Copie/colle la totalité du rapport dans ta prochaine réponse
        tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        3) poste un hjackthis

        postes un rapport hijackthis

        HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

        télécharge Hijackthis : http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe

        .enregistres le sur le bureau
        .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
        .installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
        .Cliques sur "Do a system scan and save the logfile"
        .Cela va t'ouvrir un bloc note à la fin du scan.
        .Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

        si besion d'aide pour l'installation : https://www.androidworld.fr/

        des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    2. essamy
      Bonjour:
      voila les 2 rapports de ZHPFixReport et hijackthis "document texte" . concernant votre remarque sur : O17 - HKLM\System\CCS\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4

      c'est le fournisseur d'internet qui m'a donné cette adresse de DNS.

      Rapport de ZHPFix v1.12.3137 par Nicolas Coolman, Update du 22/08/2010
      Fichier d'export Registre :
      Run by sabah at 25/08/2010 17.50.22
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Elément(s) de donnée du Registre ==========
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
      O69 - SBI: SearchScopes [HKCU] {4D63493B-6230-4F00-B5AA-16862BCFFFAD} - (Search) - => Donnée supprimée avec succès

      ========== Récapitulatif ==========
      2 : Elément(s) de donnée du Registre

      End of the scan

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:35:11, on 25/08/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programmi\Athan\Athan.exe
      C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      C:\Programmi\Bonjour\mDNSResponder.exe
      C:\Programmi\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Programmi\Mozilla Firefox\firefox.exe
      C:\Programmi\Mozilla Firefox\plugin-container.exe
      C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [Athan] C:\Programmi\Athan\Athan.exe
      O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
      O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Download Video on This Page - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211
      O8 - Extra context menu item: Download Video This Links To - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/212
      O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      O9 - Extra button: Download Video - {45B79C91-E9B5-4551-8C43-03EF82B4BC63} - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211 (file missing)
      O9 - Extra 'Tools' menuitem: Download Video on This Page - {45B79C91-E9B5-4551-8C43-03EF82B4BC63} - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211 (file missing)
      O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/it/uno1/GAME_UNO1.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
      O17 - HKLM\System\CS1\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
      O17 - HKLM\System\CS2\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: avast! Web Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
      O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
      O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programmi\ma-config.com\maconfservice.exe
      1. essamy
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 18:35:11, on 25/08/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
        C:\WINDOWS\Explorer.EXE
        C:\Programmi\Athan\Athan.exe
        C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        C:\Programmi\Bonjour\mDNSResponder.exe
        C:\Programmi\Java\jre6\bin\jqs.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Programmi\Mozilla Firefox\firefox.exe
        C:\Programmi\Mozilla Firefox\plugin-container.exe
        C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O4 - HKLM\..\Run: [Athan] C:\Programmi\Athan\Athan.exe
        O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
        O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O8 - Extra context menu item: Download Video on This Page - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211
        O8 - Extra context menu item: Download Video This Links To - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/212
        O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
        O9 - Extra button: Download Video - {45B79C91-E9B5-4551-8C43-03EF82B4BC63} - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211 (file missing)
        O9 - Extra 'Tools' menuitem: Download Video on This Page - {45B79C91-E9B5-4551-8C43-03EF82B4BC63} - res://C:\Programmi\Tomato\TubeDownload\MDIEEx.dll/211 (file missing)
        O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/it/uno1/GAME_UNO1.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
        O17 - HKLM\System\CS1\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
        O17 - HKLM\System\CS2\Services\Tcpip\..\{0A9FEC32-FA27-458C-B20A-8D781F8E89D3}: NameServer = 8.8.8.8,8.8.4.4
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
        O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.DLL
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
        O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: avast! Web Scanner - AVAST Software - C:\Programmi\Alwil Software\Avast5\AvastSvc.exe
        O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
        O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Programmi\ma-config.com\maconfservice.exe
        1. jacques.gache Contributeur sécurité
          bonjour, ok pour moi c'est bon côté infection, tu disais 
          c'est le fournisseur d'internet qui m'a donné cette adresse de DNS.
          c'est qui ton fournisseur d'accés internet ???
      3. essamy
        bonjour
        en ce qui concerne le protocole Tcp/Ip j'avais ceci :
        IP :192.168.1.90
        mask : 255.255.255.0
        getaway : 192.168.1.1
        Dns : 208.67.222.222
        Dns al : 208.67.220.220

        après avoir eu ces coupures de net le fournisseur m'a changé cette adresse :

        IP : 192.168.1.15
        mask : 255.255.255.0
        getaway : 192.168.1.1
        Dns : 8.8.8.8
        Dns al : 8.8.4.4

        pour le fournisseur c'est une boite italienne car la je travail en Italie .
        si c'est bon pour l'infection je voudrais savoir c'était quoi pour l'éviter la prochaine fois , mais pour moi je trouve que la page d'internet s'ouvre un peut lentement , mais je confirme qu'il y'a beaucoup d'amélioration grâce a votre aide .
        1. jacques.gache Contributeur sécurité
          ok tu veux dires que tu es passé des dns open source 
          http://www.commentcamarche.net/faq/8725-opendns-un-dns-rapide-et-utile</code>

          

          au dns de
           Google

google-public-dns-a.google.com 8.8.8.8 
google-public-dns-b.google.com 8.8.4.4


          perso je remetterais cela en automatique, pour voir si l réception ne serait pas plus performante, perso 'ai mis celle de mon fournisseurinternet , mais comme toi tu es en italie et que tu sais pas qui est ton fournisseur en mettant en automatique tu devrais automatiquement être mis dessus

          etquand tudisles page internet sont lente , tu es avec quoi comme navigateur si avec IE tu pourrais voir si cette solution peut t'aider https://www.commentcamarche.net/faq/17570-internet-explorer-8-lent</pre>
      4. essamy
        Bonjour
        Merci pour votre intérêt et votre aide.
        voila quand je met la réception de Dns en automatique ca marche pas ,j'ai appeler le fournisseur il m'a dis il faut mettre toujours les chiffres peut être tu as un virus,je lui ai expliquer que j'ai nettoyer il ne reste rien ..mais bon il insiste que je garde les chiffres .
        pour le navigateur je suis toujours sous Mozilla Firefox.
        1. jacques.gache Contributeur sécurité
          ok si il te dit de garder les chiffres !! mais perso je n'ais pas confince dans ce genre de truc ou tu n'as pas vraiment le libre chois !!!

      Discussions similaires

      Chanson foot LALALA (trouvé !)
      Au_Secours

      22 réponses
      Cherche une musique "la la lalala lalala lalala"
      caramel585

      65 réponses
      Connexion limitée TV en Wifi
      FSamba

      21 réponses
      chanson coupe du monde 1998
      1 gars

      14 réponses
      heure dernière connextion sur whatsapp qui ne change pas
      poulettemaki

      3 réponses