aucun reseaux wifi detectés Fermé

Question

Bonjour, 


Pour commencer, je ne suis pas expert en informatique.....J'ai un gros souci depuis 3 jours. J'ai voulu mettre un logiciel copier sur un autre ordi depuis une clé USB sur mon portable et depuis, je n'ai plus de wifi (pas de réseaux détectés, impossible de lancer Ccleaner...) j'ai télécharger Avast gratuit mais rien y fait, je l'ai donc supprimer. J'ai également eu des pertes complètes de son de l'ordi (revenu depuis, mais pour combien de temps??). J'ai fais une restauration systeme mais l'ordi m'informe qu'il est impossible de restaurer le systeme. ça sent bon le virus!!!!! Merci de m'aider

Utilisateur anonyme · Answer

Bonjour
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Si tu ne peux pas le télécharger, télécharge le à partir d'un autre PC

Utilisateur anonyme · Answer

Il faudrai le lien où tu as déposé le rapport

Utilisateur anonyme · Answer

Bonjour
Pourrai tu héberger le rapport ICI

Utilisateur anonyme · Answer

C'est pas mal infecté, si tu as des cracks, supprime les, car c'est un vrai danger,
et c'est source d'infection

Télécharge USBFix (de El Desaparecido, C_XX)  sur ton bureau
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

# Double clic sur UsbFix présent sur ton bureau, et clique sur 
exécuter pour lancer l'installation qui se fera automatiquement 

# Clique sur Suppression 

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me

# Clique sur Parcourir pour aller chercher le fichier 
compressé qui se trouve à la racine du disque

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier

# Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Utilisateur anonyme · Answer

pourrai tu me poster le rapport

Ensuite, tu me fait ceci

Ton PC a une infection Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer

Télécharge Navilog (de Il Mafioso) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Surtout, désactive l'anti-virus et l'anti-spyware, car ils risquent de gêner l'outil
Double-clique sur Navilog présent sur le Bureau pour le lancer
Choisit la langue en tapant sur F, et appuie sur la touche entrée
Appuie sur un touche pour continuer lorsqu'on te le demande
Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
L'outil t'informe qu'il va redémarrer le PC lors de la suppression
Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
Copie et colle le rapport C:\fixnavi.txt dans ta réponse


Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
réappraitra

Utilisateur anonyme · Answer

Le rapport USBFix n'est pas entier

Utilisateur anonyme · Answer

? Télécharge FindyKill (de El Desaparecido) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe
Déconnecte toi et ferme toutes applications en cours
 
* Double clique sur Setup.exe pour lancer l'installation avec les paramètres par défaut 
* Branche toutes tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
* Sélectionne l'option  F  pour français, puis appuie sur la touche entrée 
* Sélectionne l'option  1  (recherche), puis appuie sur la touche entrée 

? Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

Utilisateur anonyme · Answer

Bingo, y'a du Bagle

Déconnecte toi et ferme toutes application en cours, ainsi que le navigateur 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
* Relance FindyKill présent sur le bureau, tape sur F  pour le français, puis appuie sur la touche entrée
* Sélectionne l'option 2 (suppression), puis appuie sur la touche entrée 
* Le pc va redémarrer automatiquement ...

?Laisse l'outil travailler, et ne touche à rien,ton bureau ne sera pas accessible c'est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

Note:Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , aller dans Onglet "Processus", 
cliquer sur "fichier", sélectionner "nouvelle tâche", taper explorer.exe, puis valider  

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

Utilisateur anonyme · Answer

Bien, Findykill a bien bossé
As tu fait ceci ?

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_HD.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution

C'est bien parti

Pourrai tu me refaire ZHPDiag
Cette fois ci, tu cliques sur le grand tournevis, et tu coches Crack
et Keygen files 082, et tu cliques sur la grande loupe
Et tu héberges le rapport

Utilisateur anonyme · Answer

Il ne faut plus télécharger de crackcs, car tu as téléchargé des faux cracks qui
étaient le Bagle
Le Bagle avait fait des dégâts, et Findykill a réparé pas mal de fichiers, et restauré 2 fonctions de Windows

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified     
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL     
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL     
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskTBar Uninstall     
[HKCU\Software\Official-eMule]     
[HKCU\Software\Security Tools]     
[HKLM\Software\Official-eMule]     
O43 - CFD:Common File Directory ----D- C:\Program Files\AskTBar     
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)     
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)     
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)     


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Je reviendrai vers 21H

Utilisateur anonyme · Answer

c:\progra~1\asktbar\bar\1.bin\asktbar.dll 
On va le virer


Télécharge Ad-Remover sur ton bureau:
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
https://www.androidworld.fr/

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

Utilisateur anonyme · Answer

Pourrai tu refaire ZHPDiag

Il faudrai installer un anti-virus

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline   
OPT:O4 - HKLM\..\Run: [Tvs] . (.TOSHIBA Corporation - TOSHIBA Virtual Sound Taskbar Module.) -- C:\Program Files\TOSHIBA\Tvs\TvsTray.exe    
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe    
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe    
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\favorites.live.com\quickadd.aspx
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskTBar Uninstall    
[HKCU\Software\Official-eMule]    
[HKCU\Software\Security Tools]    
[HKLM\Software\Official-eMule] 
[HKLM\Software\AskTBar]
[HKLM\Software\AskTBar]
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)    
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)    
O51 - MPSK:{220a48b6-d226-11df-b899-0016d42b50fe}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- F:
ideiect.com (.not file.)    
 O51 - MPSK:{98391601-3638-11dc-9785-0016d42b50fe}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\Setupsrc\autorun.exe


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire 
* Clique sur le bouton CTFFix 
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Essaye de supprimer ce dossier  
asktbar qui se trouve dans le dossier programmes  

On va faire un scan généraliste  
Télécharge malwarebytes' anti-malware  
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/  
Enregistre le sur le bureau  
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation  
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte  
Il va se mettre à jour une fois faite  
Va dans l'onglet recherche  
Sélectionne exécuter un examen complet  
Clique sur rechercher  
Le scan démarre  
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.  
Clique sur afficher les résultats pour afficher les objets trouvés  
Clique sur OK pour pousuivre  
Si des malwares ont été détectés, cliquer sur afficher les résultats  
Sélectionne tout (ou laisser coché)  
Clique sur supprimer la sélection  
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une  
copie dans la quarantaine  
Malewarebytes va ouvrir le bloc-note et y copier le rapport  
Redémarre le PC  
Une fois redémarré, double-clique sur Malewarebytes  
Va dans l'onglet rapport/log  
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du  
bloc-note puis sur sélectionner tout  
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse  
Clic droit dans le cadre de la réponse et coller  

Il faut que je te fasse faire autre chose après, important

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur le bouton MBRFix qui se trouve à droite
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Tu feras la suite demain, laisse Malwarebytes continuer jusqu'à la fin
Ton PC était pas mal infecté

Utilisateur anonyme · Answer

Bonjour
Je ne sais pas du tout pourquoi il y a ce message d'erreur

Vide la quarantaine de Malwarebytes, tu vas dans l'onglet quarantaine

As tu fait ZHPFix ?

Utilisateur anonyme · Answer

Bonsoir
Je suis désolée, je n'ai pas eu d'alerte pour ta réponse
Je ne sais pas ce que c'est

Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement


Après, redémarre ton PC et dit moi si tu as toujours ces 2 alertes de ton 
anti-virus

Utilisateur anonyme · Answer

Bonsoir 
Sinowal est un rootkit qui infecte le MBR (secteur du disque dur), et qui se 
charge avant le système 

Télécharge, MBRCheck (de a_d_13) en cliquant sur l'un de ces liens: 

http://www.geekstogo.com/forum/files/file/441-mbrcheck/ 
https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe 
http://www.kernelmode.info/MBRCheck.exe 

* Enregistre le sur le bureau 
* Ferme tout, et clique sur MBRCheck.exe (avec Vista/Seven, 
clic droit dessus, et sur exécuter en tant qu'administrateur) 
* Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. 
* Il sera du type  MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt). 

* Presse la touche "Entrée" pour fermer la fenêtre, et copie/ colle son contenu sur le forum. 


* Relance MBRCheck 
* Quand demandé, taper Yes 
* Ensuite, tape 2    (restore MBR...) 
* Puis renseigner le numéro correspondant à votre OS 
* redémarrer et refaire un log simple avec MBRCheck 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

As tu fait l'option 2 ?

Utilisateur anonyme · Answer

Bonjour
Je comprends pas bien la question, et le rapport avec le rapport de MBRCheck
Ton anti-virus détecte-t-il toujours Sinowal ?

Utilisateur anonyme · Answer

OS>>>>système d'exploitation

Utilisateur anonyme · Answer

Cela a marché, ComboFix a trouvé le Sinowal, et l'a viré
Antivir ne détecte plus rien ?

Utilisateur anonyme · Answer

Parfait, quand tu feras C Cleaner, cela nettoiera les restants de logiciels que tu
as supprimé


*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). 

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

Aucun reseaux wifi detectés

24 réponses

Discussions similaires