probleme connexion +virus Résolu

Question

Bonjour, 

voila aujourdhui en alumant mon pc  je me suis apercu que je n avais plus acces a internet et que mon bureau sous windows seven avez changer de couleur comme si j etais passer en mode sans echec pouvais vous me guidez mpour retablir l equilibre de mon pc  car j ai besoin de ma connexion 

Configuration: Windows XP / Internet Explorer 8.0

anto49 · Answer

peut tu faire une photo de l'écran en bas a droite et me l'envoyer?

raziel24 · Answer

ba je narrive pas a mettre la foto sur le fofo

anto49 · Answer

faut utiliser le code(4eme vignette au dessus de quand tu écris) et pense a l'heberger

raziel24 · Answer

comment tu heberge  stp?

raziel24 · Answer

[url=https://www.casimages.com/i/101007065700334460.png.html][img]http://nsa20.casimages.com/img/2010/10/07/mini_101007065700334460.png[/img][/url]

anto49 · Answer

ca vient peut étre d'un virus 
j'ai remarqué que tu avais des jeuxjoue tu en ligne?

raziel24 · Answer

oui je joue a wow et a starcraft 2

anto49 · Answer

sa doit venir de la
sinon  tu devrai avoir un truc tout en bas a droite te montrant les connections possibles:tu va sur la tienne tu fait deconnecter puis reconnecter

raziel24 · Answer

non je n est pas cela et quand j ouvre mon panneau de configuration  pour allez resoudre le pb sa marche pas 
 meme la restauration systeme ne marche pas

anto49 · Answer

tu a fait deconnecté puis reconnecter?
la résolution de probleme n'est pas la pour dépiraté
fait plutot un scann avec ton anti virus

raziel24 · Answer

je n est pas l onglet deconnecté reconecté come j avais avant et mon antivirus avast ne detecte rien

raziel24 · Answer

je n ai meme plus de son sur mon pc et impossoble de le detecté par la recherche

raziel24 · Answer

virus felicitation c est quoi  je le trouve pas

raziel24 · Answer

bon ba sort lol !!! suivant !!!

raziel24 · Answer

oui merci encore

anto49 · Answer

sinon pour 5 euro pour moi tu peut te prendre un bon anti virus

raziel24 · Answer

nan mais 5 euro par mois faut pas abuser surtout que ceux qui font la pluspart des virus des revende les antivirus donc non pour moi merci

Utilisateur anonyme · Answer

Evite de créer des doublons !!!

il seront supprimer rapidement !!!

quand vous avez fini vos délire, on peut voir de quoi il s'agit !!! 

j'avais déjà posté pour éviter vos délire, mais j'ai vu que vous ne lachiez pas !!! 

maintenant, si tu veux que je regarde ton problème : 

* Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 

tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

raziel24 · Answer

ok je fait sa de suite merci

raziel24 · Answer

alors j ai telecharger  se que tu ma dit  et je les mis sur ma clé usb et lorsque je les mis sur mon autre pc il a redemarer en me demandant de reparer le systeme et la l ecran est revenu comme il etais mais je procede quand meme a se que tu ma dire de faire

raziel24 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijMHd5wk5.txt

Utilisateur anonyme · Answer

le pc en question est sous seven 32 bit !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message

raziel24 · Answer

ComboFix 10-10-07.01 - lefebvre 07/10/2010  21:04:53.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.3071.1998 [GMT 2:00]
Lancé depuis: c:\users\lefebvre\Downloads\ComboFix.exe
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-09-07 au 2010-10-07  ))))))))))))))))))))))))))))))))))))
.

2010-10-07 19:10 . 2010-10-07 19:10	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-10-07 17:55 . 2010-10-07 17:58	--------	d-----w-	c:\program files\ZHPDiag
2010-10-07 16:07 . 2010-10-07 16:07	--------	d-----w-	C:\$WINDOWS.~BT
2010-10-07 16:02 . 2010-10-07 16:16	--------	d-----w-	c:\users\lefebvre\AppData\Local\ElevatedDiagnostics
2010-09-30 15:53 . 2010-10-03 16:19	--------	d-----w-	c:\program files\World of Warcraft Public Test
2010-09-30 15:41 . 2010-09-30 15:52	--------	d-----w-	c:\users\lefebvre\PTR Installer 4.0.0.12824 frFR
2010-09-29 16:41 . 2010-06-19 06:15	2048	----a-w-	c:\windows\system32	zres.dll
2010-09-25 16:00 . 2010-09-25 16:00	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\dvdcss
2010-09-25 15:53 . 2010-09-25 15:53	47876	----a-w-	c:\programdata\Blizzard Entertainment\Battle.net\Cache\Download\Scan.dll
2010-09-22 05:23 . 2010-09-22 05:23	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\Ubisoft
2010-09-22 05:23 . 2010-09-22 05:23	--------	d-----w-	c:\programdata\Ubisoft
2010-09-22 05:10 . 2010-09-22 05:16	--------	d-----w-	c:\program files\Ubisoft
2010-09-21 16:25 . 2010-09-21 16:28	--------	d-----w-	c:\users\lefebvre\AppData\Local\Adobe
2010-09-21 16:20 . 2010-09-21 16:21	--------	d-----w-	c:\program files\Common Files\Adobe
2010-09-21 16:07 . 2010-09-25 19:21	--------	d-----w-	c:\programdata\Lx_cats
2010-09-21 16:05 . 2010-09-21 16:07	--------	d-----w-	c:\program files\Lexmark 3600-4600 Series
2010-09-21 16:04 . 2009-10-16 08:27	409600	----a-w-	c:\windows\system32\lxdxcoin.dll
2010-09-21 16:04 . 2010-09-21 16:04	--------	d-----w-	C:\drivers
2010-09-20 21:59 . 2010-09-20 22:22	--------	d-----w-	c:\program files\TuneUpMedia
2010-09-20 21:59 . 2010-09-26 06:48	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\TuneUpMedia
2010-09-20 21:58 . 2010-09-20 22:22	--------	d-----w-	c:\programdata\TuneUpMedia
2010-09-20 21:56 . 2010-09-20 21:56	310208	----a-w-	c:\users\lefebvre\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
2010-09-19 15:35 . 2010-09-19 15:36	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\vlc
2010-09-19 15:34 . 2010-09-19 15:34	--------	d-----w-	c:\program files\VideoLAN
2010-09-15 20:12 . 2010-08-21 05:32	316928	----a-w-	c:\windows\system32\spoolsv.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-07 18:41 . 2010-05-09 08:28	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\Azureus
2010-10-03 06:59 . 2010-04-28 23:10	--------	d-----w-	c:\program files\Common Files\Blizzard Entertainment
2010-10-02 17:28 . 2010-05-07 15:52	1	----a-w-	c:\users\lefebvre\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-10-01 06:35 . 2010-07-03 10:59	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\Skype
2010-10-01 06:03 . 2010-07-03 11:02	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\skypePM
2010-09-30 15:53 . 2010-04-29 15:02	--------	d-----w-	c:\programdata\Blizzard Entertainment
2010-09-25 15:53 . 2010-07-28 15:24	--------	d-----w-	c:\program files\StarCraft II
2010-09-24 18:24 . 2009-07-14 08:39	694766	----a-w-	c:\windows\system32\perfh00C.dat
2010-09-24 18:24 . 2009-07-14 08:39	127478	----a-w-	c:\windows\system32\perfc00C.dat
2010-09-22 05:16 . 2010-07-22 19:23	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-09-21 16:06 . 2010-09-21 16:06	--------	d-----w-	c:\program files\Lexmark Toolbar
2010-09-21 15:47 . 2010-08-16 18:21	--------	d-----w-	c:\programdata\ma-config.com
2010-09-21 15:47 . 2010-08-16 18:21	--------	d-----w-	c:\program files\ma-config.com
2010-09-20 22:22 . 2010-09-04 07:43	--------	d-----w-	c:\program files\iTunes
2010-09-20 21:56 . 2010-05-09 08:28	--------	d-----w-	c:\program files\Vuze
2010-09-04 21:58 . 2010-06-20 08:47	--------	d-----w-	c:\program files\TeamSpeak 3 Client
2010-09-04 07:45 . 2010-06-28 18:01	--------	d-----w-	c:\program files\Safari
2010-09-04 07:44 . 2010-09-04 07:44	72488	----a-w-	c:\programdata\Apple Computer\Installer Cache\Safari 5.33.17.8\SetupAdmin.exe
2010-09-04 07:43 . 2010-09-04 07:43	--------	d-----w-	c:\program files\iPod
2010-09-04 07:43 . 2010-05-11 15:46	--------	d-----w-	c:\program files\Common Files\Apple
2010-09-04 07:42 . 2010-09-04 07:42	--------	d-----w-	c:\program files\QuickTime
2010-09-04 07:38 . 2010-09-04 07:38	73000	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe
2010-08-24 08:08 . 2010-08-24 08:07	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\PDF Software
2010-08-21 05:19 . 2009-07-13 23:40	409088	----a-w-	c:\windows\system32\systemcpl.dll
2010-08-21 05:19 . 2009-07-13 23:36	13824	----a-w-	c:\windows\system32\slwga.dll
2010-08-17 04:51 . 2010-08-17 04:51	--------	d-----w-	c:\program files\Common Files\Java
2010-08-17 04:51 . 2010-05-07 15:50	--------	d-----w-	c:\program files\Java
2010-08-16 18:25 . 2010-08-16 18:25	--------	d-----w-	c:\programdata\Ralink Driver
2010-08-16 18:25 . 2010-08-16 18:25	--------	d-----w-	c:\program files\Cisco
2010-08-16 18:25 . 2010-08-16 18:25	--------	d-----w-	c:\program files\Ralink
2010-08-16 18:24 . 2010-08-16 18:24	--------	d-----w-	c:\users\lefebvre\AppData\Roaming\InstallShield
2010-07-29 06:30 . 2010-08-17 04:45	197632	----a-w-	c:\windows\system32\ir32_32.dll
2010-07-29 06:30 . 2010-08-17 04:45	82944	----a-w-	c:\windows\system32\iccvid.dll
2010-07-22 19:35 . 2010-04-30 10:35	63352	----a-w-	c:\users\lefebvre\AppData\Local\GDIPFONTCACHEV1.DAT
2010-07-17 03:00 . 2010-05-16 05:03	423656	----a-w-	c:\windows\system32\deployJava1.dll
2009-06-10 21:26 . 2009-07-14 02:04	9633792	--sha-r-	c:\windows\Fonts\StaticCache.dat
.

------- Sigcheck -------

[-] 2010-05-09 . 7BD7F45FF37FA0669CD32CA0EF46E22C . 811520 . . [6.1.7600.16385] . . c:\windows\System32\user32.dll
[7] 2009-07-14 . 34B7E222E81FAFA885F0C5F2CFA56861 . 811520 . . [6.1.7600.16385] . . c:\windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote	bVuze.dll" [2010-04-15 2515552]

[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2010-04-15 10:33	2515552	----a-w-	c:\program files\Vuze_Remote	bVuze.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\program files\Vuze_Remote	bVuze.dll" [2010-04-15 2515552]

[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\program files\Vuze_Remote	bVuze.dll" [2010-04-15 2515552]

[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-06-28 2837864]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Ralink Wireless Utility.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Ralink Wireless Utility.lnk
backup=c:\windows\pss\Ralink Wireless Utility.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^lefebvre^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CurseClientStartup.ccip]
path=c:\users\lefebvre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip
backup=c:\windows\pss\CurseClientStartup.ccip.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^lefebvre^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.2.lnk]
path=c:\users\lefebvre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk
backup=c:\windows\pss\OpenOffice.org 3.2.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-06-09 08:06	976832	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2010-07-13 13:10	47904	----a-w-	c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BboxUpdate]
2008-04-14 19:29	6144	------w-	c:\program files\BboxUpdate\eStantAutoRunV.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-09-01 06:32	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxdxamon]
2010-02-03 23:28	16040	----a-w-	c:\program files\Lexmark 3600-4600 Series\lxdxamon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxdxmon.exe]
2010-02-03 23:27	672424	----a-w-	c:\program files\Lexmark 3600-4600 Series\lxdxmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-08-10 03:15	421888	----a-w-	c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-05-13 14:12	26192168	----a-r-	c:\program files\Skype\Phone\Skype.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe

R2 lxdxCATSCustConnectService;lxdxCATSCustConnectService;c:\windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe [2009-10-16 94208]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-09-12 251248]
R3 Service CANALPLAY;Service CANALPLAY;c:\program files\Lecteur CANALPLAY\CanalPlayService.exe [2009-10-26 444288]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-06-28 1343400]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-06-28 50256]
S2 eStantLaunchService;BboxUpdate;c:\program files\BboxUpdate\eSRunService.exe [2008-04-29 20480]
S2 lxdx_device;lxdx_device;c:\windows\system32\lxdxcoms.exe [2009-10-16 589824]
S3 netr73;RT73 USB Extensible Wireless LAN Card Driver;c:\windows\system32\DRIVERS
etr73.sys [2009-07-29 553472]
S3 RTL8167;Pilote Realtek 8167 NT;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]

.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.bouyguestelecom.fr
uInternet Settings,ProxyOverride = *.local
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
FF - ProfilePath - c:\users\lefebvre\AppData\Roaming\Mozilla\Firefox\Profiles\chxvg47n.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - Google Powered Search
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - component: c:\users\lefebvre\AppData\Roaming\Mozilla\Firefox\Profiles\chxvg47n.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\components\FFExternalAlert.dll
FF - component: c:\users\lefebvre\AppData\Roaming\Mozilla\Firefox\Profiles\chxvg47n.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}\components\RadioWMPCore.dll
FF - plugin: c:\program files\Java\jre6\bin
ew_plugin
pdeployJava1.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\users\lefebvre\AppData\Roaming\Mozilla\Firefox\Profiles\chxvg47n.default\extensions\{9CCE52B0-5079-4177-9586-1BF6575E62DE}\platform\WINNT\plugins
pcplay.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-10-07  21:12:15
ComboFix-quarantined-files.txt  2010-10-07 19:12

Avant-CF: 435 532 259 328 octets libres
Après-CF: 436 263 477 248 octets libres

- - End Of File - - 468A93E14DAD049B22FBF383FA02DAA2

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

raziel24 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4770

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/10/2010 22:41:41
mbam-log-2010-10-07 (22-41-41).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 304898
Temps écoulé: 49 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
repasse un autre zhpdiag,

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html

Probleme connexion +virus

26 réponses

Votre réponse

Discussions similaires

Newsletters