Problèmes d'accès à certains sites

pas bon ça, les fichiers sont toujours ou à nouveau infectés
as tu bien demandé une réanalyse des fichiers sur VT ?

Bonjour
je vais t'aider à résoudre ce problème ,mais pour commencer tu vas faire un diagnostic complet de ton PC avec ZHPDiag

=> Télécharge ce logiciel: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
=> Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
=> Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

note: si le fichier est trop" lourd" tu devras le compresser au format *.Zip ou *.Rar pour pouvoir l'héberger sur cijoint.fr

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201011/cijuvgJ2ps.txt
:)

Bonjour

Ton PC est en effet multi-infecté par une toolbar piégée, plusieurs Adwares et trojan
il est possible que l'emploi de cracks ou keygen ne soient pas étranger à ce problème je me permet donc de te donner un peu de lecture à ce sujet ainsi que sur le danger du P2P
https://forum.malekal.com/viewtopic.php?t=893&start=
http://www.libellules.ch/...
Attention à ce qu'on télécharge et où on le télécharge,le mieux étant les sites officiels ,
le genre de barre d'outils infectieuses présente sur ton pC s'installe en même temps que certains log gratuits si on ne prend pas la précaution de décocher la case qui la propose lire ceci:
https://forum.malekal.com/viewtopic.php?t=6173&start=

Pour commencer la désinfection proprement dite fais ceci:

désactive le Tea timer de Spybot, pour cela:

=>Lancer Spybot
=> Cliquer sur Mode, puis cocher Mode avancé
=> Cliquer sur Outils puis sur Résident
=> Décocher la case Résident "Tea Timer"
=>fermer spybot

Ensuite:

=> Rends-toi à cette adresse:
https://www.androidworld.fr/
afin de télécharger AD-Remover (créé par C_XX)
=> Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
=> /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\
=> Double-clique sur l'icône Ad-remover située sur ton Bureau.
=> Sur la page, clique sur le bouton « Nettoyer »
=> Confirme l'opération
=> Laisse travailler l'outil.
=> héberge le rapport qui apparaît à la fin sur http://www.cijoint.fr et poste le lien fourni dans ta réponse

note: Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.txt

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

http://www.cijoint.fr/cjlink.php?file=cj201011/cijVASf2GC.txt

Adremover a fais son job, refais moi un ZHPdiag Stp? pour faire le point sur les suppressions effectuées
poste le rapport sur cijoint.fr de la même manière

http://www.cijoint.fr/cjlink.php?file=cj201011/cij53Mlipf.txt voilà :)

parfait tu vas maintenant utiliser un logiciel très efficace sur divers types de malwaresil s'agit de MBAM (MalwareBytes AntiMalware) que tu pourras conserver et utiliser régulièrement sur ton PC

=> Télécharge Malwarebytes antimalware:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement ici: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

http://www.cijoint.fr/cjlink.php?file=cj201011/cij8xer7pl.txt

=> rends toi sur https://www.virustotal.com/gui/
=> dans le champ parcourir saisis le chemin vers le fichier possiblement "infecté" soit :

=> rends toi sur https://www.virustotal.com/gui/
=> clique sur "parcourir" et dans le champ saisis le chemin vers le fichier possiblement "infecté" soit :

C:\windows\system32\drivers\svchost.exe


=> clique sur envoyer le fichier

Si le fichier a déjà été analysé par VirusTotal il te sera proposé de consulter immédiatement l'archive de cette analyse (le temps depuis lequel cette analyse a été faite est signalé). tu peux demander à ce que ce fichier soit ré-analysé,en cliquant sur "réanalyser le fichier"

=> fais un copié/collé du résultat dans le bloc note
=> héberge ensuite ce rapport sur:
http://www.cijoint.fr et poste moi le lien</gras>

=> clique sur "envoyer le fichier"

Si le fichier a déjà été analysé par VirusTotal il te sera proposé de consulter immédiatement l'archive de cette analyse (le temps depuis lequel cette analyse a été faite est signalé). tu peux demander à ce que ce fichier soit ré-analysé,en cliquant sur "réanalyser le fichier"

=> fais un copié/collé du résultat dans le bloc note
=> héberge ensuite ce rapport sur:
http://www.cijoint.fr et poste moi le lien

http://www.cijoint.fr/cjlink.php?file=cj201011/cijtvT7uAL.txt

ZHPFix peut être activé
=>soit à partir de ZHPDiag en cliquant sur l'icône ecusson vert: http://tinypic.com/images/goodbye.jpg si zhpDiag est encore ouvert
=>soit à partir du raccourci zhpfix http://tinypic.com/images/goodbye.jpg sur le Bureau.
Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur sous Vista et Seven.

=> Lance ZHPFix en fonction de ton système d'exploitation.
=> Copie/colle toutes les lignes ci-dessous

O23 - Service: Windows Service Manager (svchost32) . (.Pas de propriétaire - Pas de description.) - C:\windows\system32\drivers\svchost.exe (.not file.)
O44 - LFC:[MD5.D356C81C0BDF1FE2059EABDA720CA0D4] - 19/10/2010 - 19:17:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\YoItzVlad22222x.tmp [5]
O44 - LFC:[MD5.D356C81C0BDF1FE2059EABDA720CA0D4] - 19/10/2010 - 19:17:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\qwdijxxixojdxf.tmp [5]
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS
O64 - Services: CurCS - C:\windows\system32\drivers\svchost.exe (.not file.) - Windows Service Manager (svchost32) .(.Pas de propriétaire - Pas de description.) - LEGACY_SVCHOST32
[HKCU\Software\FRA_Settings]

(Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
=> Clique sur l'icône représentant la lettre H : http://tinypic.com/images/goodbye.jpg (« coller les lignes Helper »)
=> les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur http://www.cijoint.fr et poste moi le lien fourni

tutoriel pour t'aider: https://alabien.forumgaming.fr/

Fais ceci:
=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=> Copie/colle les lignes suivantes et place les dans ZHPFix :


O23 - Service: Windows Service Manager (svchost32) . (.Pas de propriétaire - Pas de description.) - C:\windows\system32\drivers\svchost.exe (.not file.)
O44 - LFC:[MD5.D356C81C0BDF1FE2059EABDA720CA0D4] - 19/10/2010 - 19:17:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\YoItzVlad22222x.tmp [5]
O44 - LFC:[MD5.D356C81C0BDF1FE2059EABDA720CA0D4] - 19/10/2010 - 19:17:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\windows\System32\qwdijxxixojdxf.tmp [5]
O64 - Services: CurCS - (.not file.) - SSHNAS (SSHNAS) .(.Pas de propriétaire - Pas de description.) - LEGACY_SSHNAS
O64 - Services: CurCS - C:\windows\system32\drivers\svchost.exe (.not file.) - Windows Service Manager (svchost32) .(.Pas de propriétaire - Pas de description.) - LEGACY_SVCHOST32
[HKCU\Software\FRA_Settings]

=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse

http://www.cijoint.fr/cjlink.php?file=cj201011/cijTw2fmLm.txt

hello!

Dis moi comment se comporte ton pC et fais un dernier rapport ZhpDiag pour contrôle
poste moi le lien et si tout va bien nous finaliserons cette désinfection

Bon week-end

Eh bien écoutes, mon Pc a malheureusement toujours le même problème :( je n'arrive toujours pas à accéder à certains sites :/.

http://www.cijoint.fr/cjlink.php?file=cj201011/ciji2Pc7wD.txt

ok,il reste des traces d'infection

recommence un ZHPFix

=> Lance ZHPFix (via le raccourci sur ton Bureau, soit via ZHPDiag)
=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=> Copie/colle les lignes suivantes contenu dans ce document

Voir le Fichier : PivaloneFix2.txt

et place les dans ZHPFix :

=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse

Je ne sais pas si j'arrive bien à nettoyer, ils me disent " invalid uninstall control file : c:/program".

http://www.cijoint.fr/cjlink.php?file=cj201011/cijnOZkRtr.txt

qu'en est' il des accès internet?

Toujours pareil les sites me redirigent vers des sites inconnus :/