Problème avec Goméo Fermé

Question

Bonsoir à tous, 

Comme d'autres personnes, je suis victime de ces pages (Gomeo, etc...) qui s'ouvrent tout le temps et qui ralentissent de plus en plus mon système. Je suis sur le PC de ma soeur, et au début je lui ai dit que ce n'était pas trop gênant, et puis en fait ça ralentit de plus en plus son ordi j'ai l'impression. J'ai regardé un peu sur les forums et j'ai fait des scans avec Malwarebyte, mais il y a toujours des virus qui reviennent. Une fois, j'ai essayé de supprimer tous les problèmes détectés par Malwarebyte, mais il n'y avait alors plus de connexion wifi ! Je crois que c'est parce que j'ai supprimé un processus "svchost"... Du coup j'ai restauré tout comme avant... 

En tout cas si quelqu'un pouvait m'aider ce serait super sympa de sa part ! 
Merci d'avance ! 

D.F.

Windows Vista / Google Chrome

Regis59 · Answer

Salut D.F,

Peux tu faire un scan avec MBAM et nous poster le rapport stp?

Merci

D.F. · Answer

Salut,

Merci pour ta réponse.
En fait si je supprime une des "HKEY" je perds ma connexion wifi.
Si je supprime tout sauf ces HKEYS, et bien les autres virus reviennent assez rapidement.

Voici :

Version de la base de données: 5005

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

04/11/2010 21:22:43
mbam-log-2010-11-04 (21-22-43).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 141235
Temps écoulé: 12 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
C:\Users\Damien\AppData\Roaming\Microsoft\svchost.exe (Backdoor.Bot) -> No action taken.
C:\Users\Damien\AppData\Roaming\Microsoft\Windows\shell.exe (Trojan.Shell) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (explorer.exe,C:\Users\Damien\AppData\Roaming\Microsoft\Windows\shell.exe) Good: (Explorer.exe) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Damien\AppData\Roaming\Microsoft\svchost.exe (Backdoor.Bot) -> No action taken.
C:\Users\Damien\AppData\Roaming\Microsoft\Windows\shell.exe (Trojan.Shell) -> No action taken.

Regis59 · Answer

Ok, si tu procèdes à la suppression, ton Wifi saute mais si tu la reconfigures, cela refonctionne ou pas?

D.F. · Answer

Salut, 

Si tu parles d 'annuler mes suppressions avec MBAM, et bien si je restaure mes éléments supprimés, oui ma connexion revient 

Si tu parles de reconfigurer ma connexion, en fait je ne sais pas trop comment reconfigurer ma connexion wifi, car le problème est que je ne suis pas sur une "box", c'est un réseau d'une société qui propose un réseau wifi dans les cités universitaires. 
Le principe c'est qu'on se connecte la première fois au réseau facilement, et la seule page à la quelle on a accès est la page de la société qui demande de payer pour pouvoir aller sur le web. Et si je supprime tout avec MBAM, je n'arrive même plus sur cette page et Firefox va me dire "Impossible de se connecter au serveur", comme si il s'agissait d'un problème matériel sur le PC. 

Merci d'avance
DF

D.F. · Answer

Quelqu'un aurait-il une idée ?

Merci beaucoup!

D.F. · Answer

Help !

Problème avec Goméo

6 réponses

Discussions similaires