Plus d'internet mais réception des mails Résolu/Fermé

Question

Bonjour, 

Voilà je m'explique, tout a d'abord je ne pouvais plus démarrer IE8, dès que je cliquais sur l'icône rien ne se passait. J'ai faît des Spybot, Adware, Ewido, Ccleaner... donc le problème a avancé.

Maintenant lorsque j'ouvre IE8, la première page en général fonctionne bien et ensuite je me déconnecte sur les suivantes, lorsque j'en ouvre dans d'autres onglets. Mais le premier onglet fonctionne toujours, j'ai fait laissé avec une radio en ligne.

Ensuite je coupe IE8, je le relance, de temps en temps cela fonctionne ou bah sinon il m'affiche page introuvable!!!

Sinon depuis le début, j'ai toujours reçu mes mails avec Windows live Mail.

J'ai essayé de supprimé IE8 et de retourné sous IE7 mais le problème persiste donc j'ai réinstallé IE8 avec les mises à jour mais toujours rien.

J'ai dû chopé une merde de spyware ou malware quelque chose dans ce genre là.

Ma config :

WINDOWS XP SP3
Antivirus : AVAST

Tigzy · Answer

Salut

désinstalle Spybot, Ewido et  Ad-aware

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven, => Clique droit, lancer en tant qu'admin
* Lance le.
* Lorsque demandé, tape  1   et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

cimous1 · Answer

Oki merci je viens de le faire, voici le rapport : RogueKiller V4.3.6 par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: cao [Droits d'admin] Mode: Recherche -- Date : 01/04/2011 13:47:55 Processus malicieux: 0 Entrees de registre: 2 [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{9454EAB2-CF53-4208-A9FF-26C92CD268AB} : NameServer (10.10.1.1) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{9454EAB2-CF53-4208-A9FF-26C92CD268AB} : NameServer (10.10.1.1) -> FOUND Fichier HOSTS: 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] Termine : << RKreport[1].txt >> RKreport[1].txt Merci d'avance pour votre aide

Tigzy · Answer

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse

cimous1 · Answer

Ok voici le lien du rapport:

https://pjjoint.malekal.com/files.php?id=5eaaa78c9d91411

Tigzy · Answer

Télécharger sur le bureau 
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

cimous1 · Answer

Voilà le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:51:41 le 01/04/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
cao@ACER-CAO ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{14179103-E3C7-4D0F-8415-9EF3E54A9B11}
Clé supprimée: HKLM\Software\Classes\Interface\{3FB7E125-C812-4E8F-9F9B-3A5285E7FBA4}
Clé supprimée: HKLM\Software\Classes\Interface\{89541520-2D31-11D2-A166-0060081C43D9}
Clé supprimée: HKLM\Software\Classes\Interface\{8954152E-2D31-11D2-A166-0060081C43D9}
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\ShellBrowser|{0E1230F8-EA50-42A9-983C-D22ABC2EED3B} (x)
BHO\{2F85D76C-0569-466F-A488-493E6BD0E955} - "dsWebAllowBHO Class" (C:\Program Files\Windows Desktop Search\dsWebAllow.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/04/2011 15:52:01 (471 Octet(s)) 

Fin à: 15:52:44, 01/04/2011 
 
============== E.O.F ==============

Tigzy · Answer

Tu as redémarré pour voir si internet revenait?

cimous1 · Answer

Non non j'essai de suite et vous tiens au courant.

cimous1 · Answer

Après quelques essais, IE8 refonctionne et n'a pas l'air de planter.

Pensez-vous que les logiciels ci-dessus ont supprimés les malwares ?

Ces logiciels doivent être utilisés à chaque fois ? ou ont-ils des spécifications en fonction de certains malwares ?
Doit-on, lorsque l'on est infecté, les utiliser dans le même ordre ou ça n'a pas d'importance ?

En tout cas merci, je fais des essais et vous tiens au courant début de semaine prochaine mais pour le moment ça a l'air d'aller.

Que faire pour éviter de choper ça ? 
Antivirus lequel ?
Anti-spyware lequel ? Aware ou spybot ?

J'ai vu que Adware proposait l'antispyware + l'antivirus. Est-il bien ?

Merci d'avance

cimous1 · Answer

Puis-je supprimer tous les logiciels installés?

Si oui avez-vous une méthode pour le faire ou je le fais normalement ?

Tigzy · Answer

C'est possible oui.

* Télécharge DELFix de Xplode
* Lance le.
* A l'invite, tape 2 (suppression)
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

----------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

------

Tu peux garder Malwarebytes pour un scan de temps à autres


-----

Pense à marquer le fil comme résolu

cimous1 · Answer

Bonjour,

excusez moi pour le retard mais je n'ai pas été sur le pc avant aujourd'hui.

J'ai lancé Delfix, voici le rapport :

# DelFix v7.6 - Rapport créé le 05/04/2011 à 08:38
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : cao - ACER-CAO (Administrateur)
# Exécuté depuis : C:\Documents and Settings\CAO.STOUEN\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Documents and Settings\CAO.STOUEN\Bureau\RK_Quarantine
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\TCleaner.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\CAO.STOUEN\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\CAO.STOUEN\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\CAO.STOUEN\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\CAO.STOUEN\Bureau\RKreport[1].txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1996 octets] ##########


Un grand merci pour ce dépannage, le pc tourne bien maintenant.

Plus d'internet mais réception des mails

12 réponses

Discussions similaires