Help probleme internet/ rapport Hijack
Résolu/Fermé
A voir également:
- Help probleme internet/ rapport Hijack
- Gps sans internet - Guide
- D'où peut venir un problème de connexion internet sur un ordinateur ? - Guide
- Plan rapport de stage - Guide
- 35 go internet équivalent en heure - Forum Mobile
- 2go internet = combien d'heure - Forum Opérateurs & Réseaux mobiles
52 réponses
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
6 mai 2011 à 14:34
6 mai 2011 à 14:34
OTL => http://www.cijoint.fr/cjlink.php?file=cj201105/cij5lv97JG.txt
extra => http://www.cijoint.fr/cjlink.php?file=cj201105/cij6lg6dpc.txt
extra => http://www.cijoint.fr/cjlink.php?file=cj201105/cij6lg6dpc.txt
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
Modifié par ekiya le 6/05/2011 à 16:49
Modifié par ekiya le 6/05/2011 à 16:49
non mais certainement ma femme... c est ce qui pose probleme?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
6 mai 2011 à 17:50
6 mai 2011 à 17:50
le probleme, c est que je vois meme pas ou il est ce AhnLab...
je vois bien avast ca c est bon... mais AhnLab j ai rien nulle part (ni dans la barre des taches, ni dans le panneau de configuration => programmes)...
je vois bien avast ca c est bon... mais AhnLab j ai rien nulle part (ni dans la barre des taches, ni dans le panneau de configuration => programmes)...
Utilisateur anonyme
6 mai 2011 à 18:35
6 mai 2011 à 18:35
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\System32\drivers\AhnRec2k.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Windows\System32\drivers\AhnRec2k.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
6 mai 2011 à 19:53
6 mai 2011 à 19:53
http://www.virustotal.com/file-scan/report.html?id=82947166e7d6350bbf041e1ea9ae3bbd0554ff18e3ddabadba2a8bbc36c88fd8-1304703766
Utilisateur anonyme
6 mai 2011 à 21:52
6 mai 2011 à 21:52
ahnlab :
C:\Users\ekiya\AppData\Roaming\AhnLab
C:\Program Files\AhnLab
C:\Users\ekiya\AppData\Roaming\AhnLab
C:\Program Files\AhnLab
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
6 mai 2011 à 23:54
6 mai 2011 à 23:54
qu est ce que je dois faire?
merci bcp pour le temps passé sur mon probleme
merci bcp pour le temps passé sur mon probleme
Utilisateur anonyme
7 mai 2011 à 09:36
7 mai 2011 à 09:36
y a pas un desinstalleur dans le dossier dans program Files ?
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
7 mai 2011 à 13:55
7 mai 2011 à 13:55
rien a part des dossiers vides et un fichier tspatcha.DLL
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
7 mai 2011 à 16:19
7 mai 2011 à 16:19
J'ai toujours une connexion qui frôle le ridicule sur mon fixe et une dix fois supérieure sur mon petit portable... je comprend pas (les 2 sont en wifi et au même endroit...)
Utilisateur anonyme
8 mai 2011 à 14:32
8 mai 2011 à 14:32
hello
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
9 mai 2011 à 16:38
9 mai 2011 à 16:38
merci bcp pour l aide... je désespere...
http://www.cijoint.fr/cjlink.php?file=cj201105/cij8sR9Ws2.txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cij8sR9Ws2.txt
Utilisateur anonyme
9 mai 2011 à 20:06
9 mai 2011 à 20:06
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O16 - DPF: {063F7D71-5E0B-48F2-87D5-F63C5917947E} () - http://ahnlabdownload.nefficient.co.kr/aos/plugin/aosmgr.cab
[MD5.00000000000000000000000000000000] [APT] [{44FD500C-8CDD-47F9-A4CA-900B2A87C435}] (.Pas de propriétaire.) -- C:\Users\ekiya\AppData\Local\Temp\Temp1_Install_Win7_7037_01202011.zip\Install_Win7_7037_01202011\setup.exe (.not file.)
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
O44 - LFC:[MD5.D069A80F81C371B49737ECCDBBE0E7D1] - 23/04/2011 - 10:48:59 ---A- . (.AhnLab, Inc. - File System Common Filter Driver for Ahnlab.) -- C:\Windows\System32\drivers\AhnFlt2k.sys [52960]
O44 - LFC:[MD5.F67773C8D8A77FBCC484B09ACAC93662] - 23/04/2011 - 10:48:59 ---A- . (.AhnLab, Inc. - File System Recognizer for Ahnlab Product.) -- C:\Windows\System32\drivers\AhnRec2k.sys [20320]
O64 - Services: CurCS - (.not file.) - AMonTDLH (AMonTDLH) .(...) - LEGACY_AMONTDLH
O87 - FAEL: "TCP Query User{30E89D61-8D1C-41AA-861E-A159BA3EF078}C:\program files\wedisk\wediskdownload.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\wedisk\wediskdownload.exe (.not file.)
O87 - FAEL: "UDP Query User{6077C1A0-3319-4069-B1CE-0635E1409C95}C:\program files\wedisk\wediskdownload.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\wedisk\wediskdownload.exe (.not file.)
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O16 - DPF: {063F7D71-5E0B-48F2-87D5-F63C5917947E} () - http://ahnlabdownload.nefficient.co.kr/aos/plugin/aosmgr.cab
[MD5.00000000000000000000000000000000] [APT] [{44FD500C-8CDD-47F9-A4CA-900B2A87C435}] (.Pas de propriétaire.) -- C:\Users\ekiya\AppData\Local\Temp\Temp1_Install_Win7_7037_01202011.zip\Install_Win7_7037_01202011\setup.exe (.not file.)
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
O44 - LFC:[MD5.D069A80F81C371B49737ECCDBBE0E7D1] - 23/04/2011 - 10:48:59 ---A- . (.AhnLab, Inc. - File System Common Filter Driver for Ahnlab.) -- C:\Windows\System32\drivers\AhnFlt2k.sys [52960]
O44 - LFC:[MD5.F67773C8D8A77FBCC484B09ACAC93662] - 23/04/2011 - 10:48:59 ---A- . (.AhnLab, Inc. - File System Recognizer for Ahnlab Product.) -- C:\Windows\System32\drivers\AhnRec2k.sys [20320]
O64 - Services: CurCS - (.not file.) - AMonTDLH (AMonTDLH) .(...) - LEGACY_AMONTDLH
O87 - FAEL: "TCP Query User{30E89D61-8D1C-41AA-861E-A159BA3EF078}C:\program files\wedisk\wediskdownload.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\wedisk\wediskdownload.exe (.not file.)
O87 - FAEL: "UDP Query User{6077C1A0-3319-4069-B1CE-0635E1409C95}C:\program files\wedisk\wediskdownload.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\wedisk\wediskdownload.exe (.not file.)
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
Modifié par ekiya le 9/05/2011 à 22:57
Modifié par ekiya le 9/05/2011 à 22:57
Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-05-2011-22-55-07.txt
Run by ekiya at 08/05/2011 22:55:07
Windows 7 Business Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF} => Clé supprimée avec succès
O16 - DPF: {063F7D71-5E0B-48F2-87D5-F63C5917947E} () - http://ahnlabdownload.nefficient.co.kr/aos/plugin/aosmgr.cab => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - AMonTDLH (AMonTDLH) .(...) - LEGACY_AMONTDLH => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
TCP Query User{30E89D61-8D1C-41AA-861E-A159BA3EF078}C:\program files\wedisk\wediskdownload.exe => Valeur supprimée avec succès
UDP Query User{6077C1A0-3319-4069-B1CE-0635E1409C95}C:\program files\wedisk\wediskdownload.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\drivers\ahnflt2k.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\ahnrec2k.sys => Supprimé et mis en quarantaine
========== Tache planifiée ==========
Task : {44FD500C-8CDD-47F9-A4CA-900B2A87C435} => Tâche supprimée avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Fichier(s)
1 : Tache planifiée
End of the scan
PS : pôur la premiere fois j ai une connexion internet convenable sur cet ordi! je reteste demain pour tout confirmer!! merci bcp!!!
Fichier d'export Registre : C:\ZHPExportRegistry-08-05-2011-22-55-07.txt
Run by ekiya at 08/05/2011 22:55:07
Windows 7 Business Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF} => Clé supprimée avec succès
O16 - DPF: {063F7D71-5E0B-48F2-87D5-F63C5917947E} () - http://ahnlabdownload.nefficient.co.kr/aos/plugin/aosmgr.cab => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - AMonTDLH (AMonTDLH) .(...) - LEGACY_AMONTDLH => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
TCP Query User{30E89D61-8D1C-41AA-861E-A159BA3EF078}C:\program files\wedisk\wediskdownload.exe => Valeur supprimée avec succès
UDP Query User{6077C1A0-3319-4069-B1CE-0635E1409C95}C:\program files\wedisk\wediskdownload.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\windows\system32\drivers\ahnflt2k.sys => Supprimé et mis en quarantaine
c:\windows\system32\drivers\ahnrec2k.sys => Supprimé et mis en quarantaine
========== Tache planifiée ==========
Task : {44FD500C-8CDD-47F9-A4CA-900B2A87C435} => Tâche supprimée avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Fichier(s)
1 : Tache planifiée
End of the scan
PS : pôur la premiere fois j ai une connexion internet convenable sur cet ordi! je reteste demain pour tout confirmer!! merci bcp!!!
ekiya
Messages postés
55
Date d'inscription
mardi 3 mai 2011
Statut
Membre
Dernière intervention
20 septembre 2011
10 mai 2011 à 08:06
10 mai 2011 à 08:06
Résultat du test :
- Débit descendant : 3288 En Kbit/s 411 En Ko/s
- Débit ascendant : 841 En Kbit/s 105 En Ko/s
enfin des résultats cohérents!!! bah merci beaucoup pour ta patience et tout ton travail... j'y serai jamais arrivé tout seul...
si jamais tu as des conseils de prévention, je suis preneur!! :p
Merci beaucoup!
- Débit descendant : 3288 En Kbit/s 411 En Ko/s
- Débit ascendant : 841 En Kbit/s 105 En Ko/s
enfin des résultats cohérents!!! bah merci beaucoup pour ta patience et tout ton travail... j'y serai jamais arrivé tout seul...
si jamais tu as des conseils de prévention, je suis preneur!! :p
Merci beaucoup!
Utilisateur anonyme
10 mai 2011 à 11:45
10 mai 2011 à 11:45
hello
refais zhpdiag sans oublier de tout cocher au tournevis
refais zhpdiag sans oublier de tout cocher au tournevis
