virus connection internetFermé

Question

Bonjour, depuis quelque temps internet marche une fois sur deux sur mon Pc xp relié directement à ma livebox cependant mon ordi vista qui lui est connecté en wifi marche. Je pense que cela est du à un virus. C'est pour cela que je rfais appel à vous dans l'espoir que vous m'aidiez. 



Configuration: Windows XP / Internet Explorer 8.0

mcvivien2 · Answer

Salut :) on peut vérifier cela :) utilise ce logiciel de diagnostic de préférence : Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ). (Si tu a du mal a le télécharger, tu peux le télécharger et le transferer depuis un autres pc, via clé USB) ;) -=> Double clique sur le fichier d'installation (Clic droit executer en tant qu'administrateur pour VISTA/7), Puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau " * Une fois installer : => Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau => Clique sur la loupe en haut à gauche, le scan va se lancer => Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt) . --> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag Pour poster le rapport: -=> Rend toi sur Cijoint http://www.cijoint.fr/ => Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer => Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau => Clique ensuite sur " Cliquez ici pour déposer le fichier",, Un lien va se former, copie et colle le ici STP /!\ Héberge bien le rapport via cijoint comme demander;; sinon il ne passera pas entièrement sur le Forum /!\ P.S : si le lien donner plus haut ne marche pas,, Alors télécharge le ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html => Aide et Tuto Dans l'attente de ton Lien :D ++ ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

alex · Answer

Bonjour merci de m'aider j'ai donc suivi tes instructions a la lettre; voici le rapport ;

http://www.cijoint.fr/cjlink.php?file=cj201101/cijjEYOcz7.txt

A+

mcvivien2 · Answer

Hello :) il y a effectivement quelques intrus ;) on va commencer par faire ceci : Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i) 1. --? Double clic (Clique droit executer en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau . --> Au menu principal Choisis l'option " 2 " (Suppression) -> Laisse travailler l'outil. --> Ensuite post le rapport UsbFix.txt qui apparaitra. (!) Le menu démarrer et les icônes Risque de disparaître, ou de s'intiller.. c'est normal (!) Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) /!\Certain Antivirus détècte USBfix comme une inféction,,dans ce cas désactiver votre protection en temps réel...il sagit d'un faux positif /!\ 2. --? Double clic (clique "droit executer en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau --> Au menu principale choisis l'option "3" Vacciner -> Laisse travailler l'outil (!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!) P.S : Si le lien de téléchargement ne marche pas alors essaye ici : https://www.ionos.fr/?affiliate_id=77097 => Aide et Tuto Dans l'attente de ton rapport :) ++

alex · Answer

Voici les rapports ;

http://www.cijoint.fr/cjlink.php?file=cj201101/cij6tpoxPX.txt 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijnZejnQr.txt 


A oui et aussi des que j'essaye d'aller sur internet le service de diagnostic windows me dit qu'il y a un problème de port 21 ftp.

mcvivien2 · Answer

ok, on verra si cela persiste en fin de désinfection ;) - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== O41 - Driver: (SAVRT) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.sys (.not file.) [HKCU\Software\SpywareBlaster] [HKLM\Software\SpywareBlaster] [HKCU\Software\LdShih] EmptyTemp ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° => Aide et Tuto Ensuite et seulement une fois le rapport Poster : @ Malwarebyte's Télécharge >-> Malwarebyte <-< --> Lance le programme d'installation et laisse toi guider.. (installe le avec ces paramètres par défaut) --> Une fois installer >>( ouvre le en mode administrateur pour Windows Vista/7 ) --> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace), --> Retourne dans l'onglet recherche, et exécute un examen complet, --> Tu pourra si infection trouver, cliquer sur Afficher la Selection Puis >> Effacer la sélection (si redémarrage demander, alors accepte) --> Âpres le redémarrage, un rapport va se générer, Poste le Ici STp° P.S : Si le lien plus haut ne fonctionne pas, Telecharge le ici : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.50.exe => Aide et Tuto Dans l'attente de ceci ;) ++

alex · Answer

Voici le rapport ;

Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-01-2011-14-57-03.txt
Run by QUENT at 22/01/2011 14:57:03
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O41 - Driver: (SAVRT) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVRT.sys (.not file.)  => Clé supprimée avec succès
HKCU\Software\SpywareBlaster  => Clé supprimée avec succès
HKLM\Software\SpywareBlaster  => Clé supprimée avec succès
HKCU\Software\LdShih  => Clé supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 4

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 10


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

alex · Answer

et voici pour MBAM. Je précise que quand je voulais aller sur internet pour te transmettre le rapport de MBAM j'ai du passer par le diagnostic de connection internet de windows afin de restaurer ma connection.


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5570

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

22/01/2011 15:55:47
mbam-log-2011-01-22 (15-55-47).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 298781
Temps écoulé: 57 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

A++

mcvivien2 · Answer

Tu te connecte avec quelle navigateur ?

Est tu connecter en Wifi ?

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°  
N'oublie pas d'héberger le rapport Via Cijoint 

Dans l'attente de ton lien  :D
++

alex · Answer

Je ne pense pas que cela est du aux navigateurs car j'utilise Internet explorer 8 et google chrome à jour aussi. Si l'un des deux fonctionnent, l'autre fonctionnent aussi. Gràce à internet explorer je peux utiliser l'outil de diagnostic internet de Windows afin de restaurer ma connexion internet. Mais ceci, ne dure généralement pas plus de 10 min environ, avant que les pages internet ne s'ouvre plus. Tout ça se passe sur mon Win xp relié directement à ma livebox. En ce moment, je suis entrain de t'écrire avec mon Win vista et ma connexion fonctionnent. 
A oui, et ce matin toujours en passant par l'outil de diagnostic internet de Windows il m'a signalé qu'il y avait un problème avec un serveur FTP et que je devais ouvir le port 21 et que les http et hhtps ont été restaurés.

Si ça peut t'aider à m'aider...
Je refrais un diagnostic ZHPDIAG par la suite.
A+

alex · Answer

voici ;
http://www.cijoint.fr/cjlink.php?file=cj201101/cijpTLxRd4.txt

alex · Answer

Et non je n'ai pas de serveur ftp et j'ai fait ce que tu as dit dans les options d'internet, pour l'instant ça marche...a suivre

alex · Answer

Et rebelotte, ça ne marche plus en 11 min, obliger de restaurer le connexion internet.

mcvivien2 · Answer

Bien, sa me parait pas mal ;) - Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag - Copie seulement ce qui est en gras ci-dessous...:: ===================================== O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe OPT:O4 - HKLM\..\Run: [HitmanPro35] Clé orpheline O16 - DPF: {F0E81265-6D75-4CA0-A6EC-2FFCE5279746} (Launcher Class) - http://62.81.142.158/geovirtual_web/download/GsLauncher.cab O64 - Services: CurCS - (.not file.) - MpKsl075d6662 (MpKsl075d6662) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL075D6662 O64 - Services: CurCS - (.not file.) - MpKsl5c70a3c8 (MpKsl5c70a3c8) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL5C70A3C8 O64 - Services: CurCS - (.not file.) - MpKsl6059201e (MpKsl6059201e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6059201E O64 - Services: CurCS - (.not file.) - MpKsl73e89508 (MpKsl73e89508) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL73E89508 O64 - Services: CurCS - (.not file.) - MpKsla1cbb57e (MpKsla1cbb57e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA1CBB57E O64 - Services: CurCS - (.not file.) - MpKsld7708b9b (MpKsld7708b9b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7708B9B O64 - Services: CurCS - (.not file.) - MpKsldc819036 (MpKsldc819036) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDC819036 O64 - Services: CurCS - (.not file.) - MpKslef03a62e (MpKslef03a62e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLEF03A62E PROXYFix ===================================== - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous - Clique sur OK - Coche toutes les cases ou clique sur tous puis Nettoyer - Si un message apparait demandant confirmation pour la suppression alors [Accepte] - Poste le résultat qui va apparaitre Stp° => Aide et Tuto ENSUITe : @ Javarra Télécharge >-> Javara <-< Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. le rapport se trouve aussi aussi sous C:\JavaRa.log. SI ceci ne marche pas : * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. Alors installe Java ici : https://www.java.com/fr/download/ Puis passe a la suite de la procédure dans l'attente de tes rapports ;)

alex · Answer

Voici pour zhpfix ;

http://www.cijoint.fr/cjlink.php?file=cj201101/cijk9nDFiO.txt

alex · Answer

Je suis entrain de faire javara mais rien ne se passe lors de l'intallation via jucheck.exe.

mcvivien2 · Answer

alors, comme il est indiquer .. télécharge et installe java ici :
https://www.java.com/fr/download/

:)

dans l'attente de ton rapport :)
++

alex · Answer

D'accord et apres je fais effacer les anciennes versions ?

alex · Answer

Je voulais l'eberger avec cijoint.fr mais il me dise que les fichiers dont l'extension est log ne sont pas pris en compte donc je poste le rapport ici; )



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Jan 22 20:15:13 2011

Found and removed: C:\Program Files\Java\j2re1.4.2_05

Found and removed: C:\Documents and Settings\QUENT\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\QUENT\Application Data\Sun\Java\jre1.6.0_22

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142050}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142050}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410205

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410205

Found and removed: SOFTWARE\Classes\JavaPlugin.142_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_04

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_05

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_05

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_04

Found and removed: Software\Classes\JavaPlugin.142_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACB9B14518A96D117A58000B0D410205

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

mcvivien2 · Answer

bien, :) tu est encore a windows SP2.. il est très important de passé aux Sp3.. je te conseil donc vivement de lancer Windows update, et d'installer les mises a jour qu'il te serons proposer,, Ensuite :! Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau. => Ou ici si le lien ne marche pas Ferme toutes les applications en court d'exécution --> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge). --> Un raccourcie sera alors crée sur ton bureau . (Exécute le en mode administrateur Pour Vista/7) ============== Nettoyer les fichiers temporaires: ============== => Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu. => Sélectionne L'option 3 nettoyer les fichiers temporaires => Laisse l'outil travailler. => Une fois terminé, un rapport s'ouvre. => Poste le rapport qui s'affichera à l'écran sur le forum. => Aide et Tuto Dans l'attente de ton rapport :) ++ ce n'est pas en cherchant que l'on trouve.. Mais bel et bien en trouvant que l'on cherche ;).....

alex · Answer

D'accord mais d'abord je dois impérativement installer le sp3 de Windows avant d'installer Fix - purge ? Si oui, quels précautions faut il prendre parce que c'est l'ordi de mon père donc j'ai pas trop envie de farfouiller dans son windows...

alex · Answer

D'accord merci encore pour tout, je suis désolémais à présent je dois y aller et demain on remet ça ;) 

A++

alex · Answer

Re excuse moi de mon retard, j'instalerrais le service pack 3 de xp plus tard et voici le rapport de fix purge ; )

############### Fix-Purge [2.4.1.1] ############## 

User : QUENT (Administrateurs)  
Update on 24/01/2011 by Hacker Tool ::::: 05.20 
Start at: 12:54:06 | 24/01/2011 

              Intel(R) Pentium(R) 4 CPU 3.00GHz 
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Enabled 
AV : Microsoft Security Essentials 3.0.8107.0 [ Enabled | Updated ] 
AV : Microsoft Security Essentials 2.1.6805.0 [ (!) Disabled | Updated ] 

C:\ -> Disque fixe local | 180,3 Go (141,25 Go free) [HDD] | NTFS 
D:\ -> Disque CD-ROM 
E:\ -> Disque CD-ROM 
I:\ -> Disque amovible 
J:\ -> Disque amovible 
K:\ -> Disque amovible 
L:\ -> Disque amovible 

Site web : http://www.forum-fec.net/ 
Changelog : http://forum-fec.net/Fix-Purge-cg-h2.htm 

//////////////////////////////// Fichiers temporaires supprimés 
   
~~~~~~ Dossier Vidé ~~~~~~ 
  
[Corbeille Vidée] C:\Recycler\  
....  
Vidé !! C:\DOCUME~1\QUENT\LOCALS~1\Temp\  
Vidé !! C:\Program Files\Google\CrashReports\  
Vidé !! C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\AppleApplicationSupport 1.3.2\  
Vidé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Quarantine\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\Google\Local Search History\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\OpenOffice.org\3\useregistry\data\  
Vidé !! C:\Program Files\OpenOffice.org 3\Basis\presets	emp\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\Google\Local Search History\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\sun\Java\Deployment\cache\6.0\  
Vidé !! C:\Documents and Settings\QUENT\Application Data\Sun\Java\Deployment\log\  
Vidé !! C:\Documents and Settings\QUENT\Cookies\  
Vidé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\  
Vidé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\CrashReports\  
Vidé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Microsoft\Windows\  
Vidé !! C:\Documents and Settings\QUENT\Local Settings\Historique\History.IE5\  
Vidé !! C:\Documents and Settings\QUENT\Local Settings\Temporary Internet Files\Content.IE5\  
Vidé !! C:\Documents and Settings\QUENT\Recent\  
Vidé !! C:\WINDOWS\pchealth\helpctr	emp\  
Vidé !! C:\WINDOWS\Prefetch\  
Vidé !! C:\WINDOWS\security\logs\  
Vidé !! C:\WINDOWS\SoftwareDistribution\DataStore\Logs\  
Vidé !! C:\WINDOWS\system32\wbem\logs\  
Vidé !! C:\WINDOWS\Temp\  
.... 

~~~~~~ Dossier - Supprimé ~~~~~~ 
  
Supprimé !! C:\Recycler\   
Supprimé !! C:\Documents and Settings\All Users\Application Data\Apple\Installer Cache\AppleApplicationSupport 1.3.2   

~~~~~~ Autres suppressions ~~~~~~ 
  
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\A6211534D12D16B1313B39882FE65530C7A139AF.NQF  
/!\ Déplacé !! C:\Program Files\ESET\ESET Online Scanner\Quarantine\A6211534D12D16B1313B39882FE65530C7A139AF.NDF  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MpCacheStats.log  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MPDetection-01212011-185138.log  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MPDetection-12192010-174606.log  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MPLog-10102010-183946.log  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log  
Supprimé !! C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp  
Supprimé !! C:\Documents and Settings\QUENT\Application Data\Microsoft\MSN Messenger\sqmnoopt00.sqm  
Supprimé !! C:\Documents and Settings\QUENT\Application Data\Microsoft\MSN Messenger\sqmnoopt01.sqm  
Supprimé !! C:\Documents and Settings\QUENT\Application Data\Microsoft\MSN Messenger\sqmnoopt02.sqm  
Supprimé !! C:\Documents and Settings\QUENT\Application Data\Microsoft\MSN Messenger\sqmnoopt03.sqm  
Supprimé !! C:\Documents and Settings\QUENT\Application Data\Microsoft\MSN Messenger\sqmnoopt04.sqm  
Supprimé !! C:\Program Files\7-Zip\History.txt  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Archived History  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Current Tabs  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\History  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Last Tabs  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Visited Links  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data  
Supprimé !! C:\Documents and Settings\QUENT\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat  
Supprimé !! C:\WINDOWS\System32\perfc009.dat  
Supprimé !! C:\WINDOWS\System32\perfc00C.dat  
Supprimé !! C:\WINDOWS\System32\perfc040.dat  
Supprimé !! C:\WINDOWS\System32\perfd009.dat  
Supprimé !! C:\WINDOWS\System32\perfd00C.dat  
Supprimé !! C:\WINDOWS\System32\perfh009.dat  
Supprimé !! C:\WINDOWS\System32\perfh00C.dat  
Supprimé !! C:\WINDOWS\System32\perfh040.dat  
Supprimé !! C:\WINDOWS\System32\perfi009.dat  
Supprimé !! C:\WINDOWS\System32\perfi00C.dat  
Supprimé !! C:\WINDOWS\0.log  
Supprimé !! C:\WINDOWS\setupapi.log  
Supprimé !! C:\WINDOWS\Sti_Trace.log  
Supprimé !! C:\WINDOWS\wiadebug.log  
Supprimé !! C:\WINDOWS\wiaservc.log  
Supprimé !! C:\WINDOWS\WindowsUpdate.log  
Supprimé !! C:\WINDOWS\SchedLgU.Txt  

~~~~~~~~~~ 
Fichiers temporaires nettoyés avec succès 
~~~~~~~~~~ 
========================================= 
~~~~~~~~~~ 
Restants après Fix : 
~~~~~~~~~~ 
  
Présent !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MPDetection-01212011-185138.log  
Présent !! C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Support\MPLog-10102010-183946.log  
Présent !! C:\DOCUME~1\QUENT\LOCALS~1\Temp\IadHide4.dll  
Présent !! C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf  
Présent !! C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf  
Présent !! C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf  
Présent !! C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf  
Présent !! C:\WINDOWS\Temp\Perflib_Perfdata_77c.dat  
Présent !! C:\WINDOWS\Temp\Perflib_Perfdata_ec.dat  
Présent !! C:\WINDOWS\Sti_Trace.log  
Présent !! C:\WINDOWS\wiadebug.log  
Présent !! C:\WINDOWS\wiaservc.log  
Présent !! C:\WINDOWS\WindowsUpdate.log  
Présent !! C:\WINDOWS\SchedLgU.Txt  

======================================================================================  
  
Merci à (Ric025) - (Laddy) - (Mister_M@sk) - (Xplode) - (C_XX) - (g3n-h@ckm@n) - (Jawaryinti) and ALL 
.  
.  
((((((((((((((((((((((( Fin [12:54:42,58] )))))))))))))))))))))))))))

alex · Answer

A oui je voulais aussi dire que quand j'essaye de mettre à jour MBAM  j'ai message d'erreur et des que je restaure la connection internet ça remarche à nouveau

mcvivien2 · Answer

salut

Vraiment bizarre ce soucis de internet :/

essace ceci ;

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc732689(v=ws.10)?redirectedfrom=MSDN

tu pourra ensuite :

@ - DelFix - Option Suppression

Télécharge >-> DelFix <-< (d'Xplode) sur ton bureau.

Lance le puis sélectionne l'option n°2 et valide en appuyant sur la touche [Entrée]

Patiente quelques secondes puis copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

=> Aide et tuto

dans l'attente de ton rapport :)
++

alex · Answer

Très bien merci mcvivien pour ton aide, je t'en suis très reconnaissant et je voudrai aussi savoir si je suis infecté sur mon win vista, es - tu partant pour désinfecter mon autre pc ????

alex · Answer

Oui le voici ;


# DelFix v7.1 - Rapport créé le 25/01/2011 à 10:04
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : QUENT - 1001037303136 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\QUENT\Local Settings\Temporary Internet Files\Content.IE5\2KJ9WHGQ\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Fix-Purge
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Fix-Purge

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_1001037303136.zip
Supprimé : C:\ZHPExportRegistry-22-01-2011-14-57-03.txt
Supprimé : C:\ZHPExportRegistry-22-01-2011-19-50-36.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\QUENT\Bureau\UsbFix.txt
Supprimé : C:\Documents and Settings\QUENT\Bureau\UsbFix1.txt
Supprimé : C:\Documents and Settings\QUENT\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\QUENT\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\QUENT\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\QUENT\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\QUENT\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\QUENT\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\QUENT\Bureau\Setup_Fix-Purge.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\Fix-Purge.lnk
Supprimé : C:\Documents and Settings\QUENT\Mes documents\Downloads\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\QUENT\Mes documents\Downloads\esetsmartinstaller_fra.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{01C25C02-A08E-49D7-BD37-9957E4A312DA}_is1

~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès

########## EOF - "C:\DelFixSuppr.txt" - [2270 octets] ##########

mcvivien2 · Answer

Hello :)

bien,, N'oublie pas les mises a jours ;)

Maintenant :

(Ce n'est pas un logiciel qui traite les infections)

--> Télécharge >-> Ccleaner <-< (si tu la déjà passe directement au chiffre 1) ..
=> Lien2

--> N'oublie pas de décocher installer yahoo toolbar...

*Une fois installer :

1-> Lance le et va dans l'onglet option...Qui se trouve a gauche..puis sur avancé et décoche la case effacer uniquement les fichiers temporaires de Windows datant de plus de 24h

--> Va dans l'onglet registre...
--> commence par cliquer sur chercher les erreur...
--> une fois qu'il a terminer de rechercher les erreur..Clique sur corriger les erreur sélectionnée..il te demandera si tu veux faire une sauvegarde..
n'oublie surtout pas de confirmer sur oui..et d'installer la sauvegarde la ou tu t'en souviendra.
Car il se peu que tu ai quelque problème avec certain logiciel d'ou la sauvegarde pour restaurer ton registre..

--> Recommence cette opération, jusqu'à qu'il n'y apparaisse plus d'erreur,

Ensuite :

/!\ Trés important :

On va vider t'est point de restauration system..ET creer un point propre sans infection..
Pour ce faire, Suit bien les instruction donner ICI :
http://www.jenyburn.com/home/comment-nettoyer-tous-les-points-de-restauration

Pour créer un point de restauration fait ceci :

Menu Démarrer",>> "Tous les programmes",>> "Accessoires",>> "Outils système">> et "Restauration du système".
sélectionne créer un point de restauration système et suit les indication, Au moment ou tu devra lui donner un nom, donne lui ce nom :
PC CLEAN

Puis :

Sur le deuxièmes Pc, Peut tu alors refaire ceci <=

++ ;)

alex · Answer

Oui d'accord je suis entrain de suivre tes instructions, je te préviendrais quand j'aurai terminé et que j'aurai fait un zhpdiag sur mon deuxieme pc ;)

alex · Answer

Ah voila j'ai fait ce que tu m'a dit mais au moment ou je nettoie les points de restauration je vois ; Software distribution 3.0 et en cherchant sur le net des gens ont eu des problèmes de connections internet.

alex · Answer

Apres j'ai supprime les points de restauration avec ccleaner et internet marche, il faudrait que je supprime a chaque fois les points de restauration de software de merde je pense

alex · Answer

Oui mais pour les poins de restauration de software distribution 3.0 qui reviennent à chaque, fois. Des personnes ont eu le même problème que moi.

https://forums.commentcamarche.net/forum/affich-3236572-software-distribution-service-3

Ca pourrait être ça

mcvivien2 · Answer

re....

les points de restauration sont ceux de windows,
je ne voie pas qu'est-ce que software distribution viens faire dans la mani d'écrite plus haut ?

alex · Answer

C'est en faite avant quand je suis allé dans ccleaner pour supprimer les points de restauration il y avait pleins de software distribution 3.0 et j'ai tout supprimé et ça a marché jusqu'a un moment ça n'a plus marché, je suis donc allé dans ccleaner et j'ai vu encore et encore ce software distribution 3.0 et j'ai encore supprimé, et ma connection a remarché.

alex · Answer

oups...

Virus connection internet

34 réponses

Discussions similaires

Newsletters