Infection virus Fermé

Question

Bonjour, 



Je suis infecté par un virus, du moins je pense
Je ne ppeux plus executer de programme, me connecter à internet, accéder au gestionnaire de services ....

J'ai tjs un message de "security manager" ou un truc du genre qui dis
que le fichier essaie d'envoyer les coordonnées de carte bancaire par internet.

Qqun peut-il m'aider à enlever ce virus svp ?

Voici le log de ZHPODiag:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijYHIaW8M.txt 

Merci d'avance

H3RV3 · Answer

Salut,

Tu es effectivement infecté.
Suis la procédure dans l'ordre, si tu as un doute, n'hésite pas à demander.
Ne poste pas plusieurs fois le même sujet (ce que tu as déjà fait).

&#9679; Double clique sur ZHPFix qui présent sur ton bureau

&#9679; Clique sur l'icône représentant un H vert

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :





O4 - HKLM\..\Run: [sniffer] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Temp\_ex-08.exe
O4 - HKCU\..\RunOnce: [317878462] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\317878462.exe
O4 - HKUS\S-1-5-21-842925246-1708537768-725345543-1003\..\RunOnce: [317878462] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\317878462.exe
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es




&#9679; Clique sur le bouton Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin

doons · Answer

Bonjour,

Merci pour votre réponses.
Je vais faire tout ca.

Désolé pour le double message, je l'ai pas vu dans la liste et j'ai cru qu'il n'avait pas été créé

doons · Answer

Voici le rapport :

Rapport de ZHPFix v1.12.3140 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-28.08.2010-15-20-57.txt
Run by TONG at 28.08.2010 15:20:50
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [sniffer] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Temp\_ex-08.exe  => Valeur absente
O4 - HKCU\..\RunOnce: [317878462] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\317878462.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-842925246-1708537768-725345543-1003\..\RunOnce: [317878462] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\317878462.exe  => Valeur absente

========== Fichier(s) ==========
c:\windows	emp\_ex-08.exe  => Fichier supprimé au reboot
c:\documents and settings	ong\local settings\application data\317878462.exe  => Fichier supprimé au reboot

========== Fichier HOSTS ==========
127.0.0.1  => Domaine Supprimé
127.0.0.1  => Domaine Supprimé
127.0.0.166.98.148.65 auto.search.msn.com  => Domaine Supprimé
127.0.0.166.98.148.65 auto.search.msn.es  => Domaine Supprimé
Le fichier Hosts est sain


========== Récapitulatif ==========
3 : Valeur(s) du Registre
2 : Fichier(s)
5 : Fichier HOSTS


End of the scan


Encore merci :-)

H3RV3 · Answer

Certains fichiers n'ont pu être supprimés, on verra çà après.

Note : Tu as des Toolbar infectieuses (AskBar, MyWebSearch). Les Toolbars sont généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

&#9679; Télécharge et enregistre le fichier sur ton bureau Ad-Remover

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

doons · Answer

Voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:32:06 le 28/08/2010, Mode sans echec

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
TONG@TONG-E762EB0787 ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\WINDOWS\Downloaded Program Files\F3initialsetup1.0.1.1.inf
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Dossier supprimé: C:\Documents and Settings\TONG\Mes documents\Imesh
0,Fichier supprimé: C:\Documents and Settings\TONG\Application Data\Microsoft\Internet Explorer\Quick Launch\imesh.lnk
0,Dossier supprimé: C:\Program Files\AskBarDis
0,Dossier supprimé: C:\Documents and Settings\TONG\Local Settings\Application Data\iMesh
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu D?marrer\Programmes\iMesh
0,Dossier supprimé: C:\Program Files\iMesh Applications

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{01AD9322-02FF-4f4f-AC52-92FDA5AE65F0}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F14321-8FED-4CBC-B01A-4B57FC199062}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{148132E6-626D-4A5E-8063-A761EB29A50B}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{23BDC78C-B7BB-42E5-B970-54B292592D72}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{2C6F7E96-73BC-47A5-9F51-B67F0BAFE24D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{4C58EB04-7B72-4D3D-A36E-66167A99BC31}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{4EE0B011-604C-47F3-8F2B-39F79640B85E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{5D9E7BE9-95E5-4392-8CD2-D82DE89589ED}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{5EB0259D-AB79-4ae6-A6E6-24FFE21C3DA4}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{6BC38BF4-E84D-46E1-920B-42D31AEA617E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{87CD3140-EEC0-463F-8872-6E564D9DEDE5}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{98ED0D10-F1FC-4113-A095-9BD7F96040C9}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{B0639356-335C-4E47-B63C-12531A7A5206}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{B162A975-6C7C-4202-9167-306028913A3D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{CD5175E2-7CC1-418C-B66C-0AB95DAD4103}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D8BFC514-1135-4393-B09A-193D2AAC5037}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{DEF4ED0D-E666-4631-A35A-A634332F0550}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{EFDE11A9-FE0B-4548-B876-5EAC0A6CE86E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{F8AB43ED-EC88-4de7-B213-F89157D29C62}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{EC96F516-51B2-4B46-8451-8665F5A6BA2B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{F07FBD3E-2048-44A4-9065-71BF551E2672}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wxnoeg
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery
0,Clé supprimée: HKLM\Software\Classes\DiscoveryHelper.iMesh6Discovery.1
0,Clé supprimée: HKLM\Software\Classes\iMesh.AudioCD
0,Clé supprimée: HKLM\Software\Classes\iMesh.Device
0,Clé supprimée: HKLM\Software\Classes\iMesh.file
0,Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler
0,Clé supprimée: HKLM\Software\Classes\iMesh.LauncherEventHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2294690
0,Clé supprimée: HKLM\Software\AskBarDis
0,Clé supprimée: HKLM\Software\iMesh
0,Clé supprimée: HKCU\Software\AskBarDis
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\iMesh
0,Clé supprimée: HKCU\Software\WebMediaPlayer
0,Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\iMesh
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4e42-A125-57C0A11DBCDE}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Imesh
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Clé supprimée: HKLM\Software\Classes\Applications\iMesh.exe
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 143 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/08/2010 (1215 Octet(s)) 

Fin à: 15:38:58, 28/08/2010 
 
============== E.O.F ==============

H3RV3 · Answer

Bien, peux-tu refaire un rapport ZHPDiag stp.

doons · Answer

H3RV3 · Answer

OK, par contre il n'y pas complet, peux-tu l'héberger sur http://www.cijoint.fr

doons · Answer

Désolé pour le retard,  voici le lien du fichier

http://www.cijoint.fr/cjlink.php?file=cj201008/cij0GNfKeC.txt

Merci

doons · Answer

Désolé pour le retard, voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201008/cij0GNfKeC.txt

doons · Answer

Au fait comment faites-vous pour détecter ce qui ne va pas à partir du fichier ?

H3RV3 · Answer

Pour détecter ce qui ne va pas, il faut d'une part connaître les logiciels légitimes et ensuite faire le tri dans les lignes néfastes et inconnues.
Pour cela, tu peux suivre différentes désinfections pour te familiariser avec les rapports et suivre des formations spécifiques.

La suite :

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

doons · Answer

voici le rapport,

a noter que je n'ai pas pu faire la mise à jour car je ne peux pas accéder à internet. Je peux me connecter au réseau wifi mais j'ai pas d'accès au net .

http://www.cijoint.fr/cjlink.php?file=cj201008/cijNbLX8eS.txt

H3RV3 · Answer

OK, sans les mises à jour, c'est un peu obsolète.

Télécharge ce fichier ==> http://data.mbamupdates.com/tools/mbam-rules.exe

Lance le et suis l'installation (il mettra Malwarebytes à jour)

Refais un scan avec Malwarebytes

doons · Answer

voici le fichier du log

http://www.cijoint.fr/cjlink.php?file=cj201009/cijzxMwEWx.txt

H3RV3 · Answer

Rien de détecté, tu as toujours les mêmes symptômes qu'au départ ?

doons · Answer

non je n'ai plus les message d'erreur, je peux executer les programmes sans problèmes.

Le problème est que J'arrive à me connecter au réseau wifi,
par contre je ne peux tjs pas me connecter à internet.

ca ne peux pas etre le reseau en lui meme car 
J'ai un 2ème pc connecté au méme wifi avec lequel je suis sur internet

as-tu une idée de ce qui peux encore poser problème ?
avant j'arrivais sans autre à aller sur internet mais pas sur le meme reseau, est-ce que ca peux changer qqch ?

H3RV3 · Answer

OK, si tes messages d'erreur ont disparu, c'est déjà un bon point.

Pour ton problème de connexion, c'est peut être un problème de configuration, on va vérifier :

&#9679; Clique sur le menu démarrer puis sur Exécuter

&#9679; Tape cmd dans la case puis clique sur OK

&#9679; Dans la nouvelle fenêtre msdos, tape ipconfig et valide avec Entrée

&#9679; Recopie le résultat de la commande dans ta réponse.

doons · Answer

la premiere ligne est 

Carte ethernet Connexion au reseau local

Statut du média _______________________ Média déconnecté


puis d'autre ligne pour des cartes tunnel avec suffixe dns, ip ...

H3RV3 · Answer

Dans la fenêtre msdos, tape la commande netsh winsock reset puis valide avec Entrée.
Redémarre ton PC et réessaie.

doons · Answer

le probleme est tjs là :-((

H3RV3 · Answer

Tu m'as dit que tu pouvais te connecter au réseau wifi ?

Dans la fenêtre msdos, tape la commande tracert google.fr, valide avec Entrée et recopie le résultat dans ta réponse.

doons · Answer

oui je sui connecé à mon réseau de la maison.

lee résultat est 

impossible de resourde le nom du systeme cible google.fr

H3RV3 · Answer

Et tu arrives à te loguer à ton routeur wifi/xxxbox ?

doons · Answer

oui j'y arrive

doons · Answer

C'est bon ca fonctionne

H3RV3 · Answer

L'accès à internet ?
Qu'à tu fais ?

doons · Answer

Je suis aller dans le gestionnaire de périph.
Y avait une entée :

carte reseau 1394, avec une croix rouge sur l'icone representant la carte
en cliquant dessus j'ai pu accéder aux prorpietes de la carte
là elle etait désactiver et j'ai pu cliquer sur le bouton activer
et maintenant ca fonctionne, j'ai accès a internet.

Vraiment merci beaucoup pour ton aide
Je vais essayer de comprendre les logs des autres personnes pour me familiariser avec tout ca, par la suite les formations spécifiques, ca se passe comment ?

doons · Answer

je me sjuis peut etre enflammé trop vite.

je vais redémarré, car c'est tout de meme bizarre

H3RV3 · Answer

Parfait, concernant les formations, je te propose Helper-Formation.
Il s'agit d'une formation gratuite, il faut s'inscrire sur le site
Différents exercices, avec une difficulté croissante sont proposés.


On va continuer la désinfection pour finir proprement :

&#9679; Double clique sur ZHPFix qui présent sur ton bureau

&#9679; Clique sur l'icône représentant un H vert

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :





O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- D:\Program Files\QuickTime Alternative\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\Google\Update\GoogleUpdate.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)




&#9679; Clique sur le bouton Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin


On va supprimer les différents outils utilisés :

&#9679; Télécharge ToolsCleaner sur ton Bureau

&#9679; Sous XP : Double clique sur ToolCleaner2.exe
&#9679; Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur Recherche et patiente pendant le scan

&#9679; Clique sur Suppression pour supprimer les outils

&#9679; Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TCleaner.txt


Tu peux supprimer ToolsCleaner2.exe

ue soit · Answer

quel que soit l'adresse que je tape, j'arrive tjs sur la page 01net.com qui fais une recherche sur l'adresse que j'ai tapé, le nombre d'articles trouvés différe en fonction de mon adresse mais c'est tjs cette page là qui apparait

H3RV3 · Answer

Le site 01net.com est configuré comme page d'accueil ?
As-tu le même problème avec Internet Explorer et Firefox ?

doons · Answer

voici le rapport a zhp:


Rapport de ZHPFix v1.12.3140 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01.09.2010-22-29-01.txt
Run by TONG at 01.09.2010 22:29:01
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- D:\Program Files\QuickTime Alternative\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C  => Valeur supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
7 : Valeur(s) du Registre


End of the scan

doons · Answer

et voici celui de tcleaner :


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

doons · Answer

Safari me dit que je ne suis pas connecté à internet
chrome que le site recherché est inaccessible

pour ie, ca n'est pas ma page d'acceuil

quand je lance ie, j'ai la page :
IE ne peut pas afficher cette page web avec un btn "diagnostiquer le problemes", si je tape une adresse j'arrive sur 01net.com

H3RV3 · Answer

Tu peux vérifier que tu n'es pas un proxy de configuré :
Dans IE, va dans Outils puis Options Internet, va dans l'onglet connexion, clique sur paramètres réseau et vérifie que "Utiliser un serveur proxy" soit décoché.

doons · Answer

il est décoché, par contre 

Utiliser un script de config automatique est coché avec 
http://localhost:9000/application.pac comme adresse

H3RV3 · Answer

Ah, étrange, décoche la case et fais un essai.

doons · Answer

ca ne change rien

H3RV3 · Answer

Tu aurais possibilité de tester en te connectant en filaire ?

doons · Answer

c'est la meme chose avec le filaire, je suis connecté au réseau mais pas un net

H3RV3 · Answer

Bon, on va essayer çà :

Dans la fenêtre de commande msdos (menu démarrer, exécuter, cmd puis entrée) :
tape netsh int ip reset c:\resetlog.txt puis valide avec Entrée
tape netsh windock reset puis valide avec Entrée

Redémarre ton PC et refais un test.

doons · Answer

hello,

en fait le système ne connait pas la commande windock reset, donc j'ai pu faire le point 1 mais pas le 2 ...

c'est vraiment la galere ces pc ....

H3RV3 · Answer

C'est normal.., erreur de ma part, il s'agit de netsh winsock reset 


Merci de rester jusqu'à la fin de la désinfection.

Et fais également ceci :

&#9679; Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau

&#9679; Fais un double clic sur l'icône du programme pour le lancer

&#9679; Poste le contenu du rapport qui s'ouvre

Le rapport est sauvegardé dans C:\MyHosts.txt

doons · Answer

Voici le log de myHosts

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides
 
Résultat de l'opération:restauration du fichier hosts réussi...

 ** Fin du rapport **


Il n'y a pas l'air d'y avoir qqch d'anormal

H3RV3 · Answer

Toujours pareil pour toi ?

doons · Answer

oui oui toujours pareil

doons · Answer

bon

je dois partir là, je ne serai pas chez moi avant la fin de la semaine prochaine.
Je verrai d'ici là s'il est possible de faire qqch.

En tout cas merci beaucoup pour ton aide
A bientôt

Infection virus

48 réponses

Discussions similaires