Perte de connection sous windows 7 Fermé

Question

Bonjour, 
Voila ca fais quelque jours que j'ai des pertes de connection. Vu que je suis un gros noob j'ai besoin d'aide, de A à Z. Si quelqu'un peut m'aider je le remercis d'avance. D'avance merci


Configuration: Windows 7 / Firefox 7.0.1

slupizo · Answer

routeur routeur seul probleme qu il peut y avoir c est tout

Trigun59 · Answer

Ok car j'ai fait un Ccleaner et un avira antivir, rien n'a été signalé.
C'est sur que ce ne peut pas venir d'un virus ou autre?

slupizo · Answer

non non 
je connais pas ce genre de virus 
je suis programmeur je vois pas comment ca pourait arriver

Trigun59 · Answer

OK je demande ca car j'ai vu sur certain forum qu'il fallait telecharger un dossier HijackThis.
Si C'est rien de tout ca alors super.
Merci beaucoup

jacques.gache · Answer

bonjour, si tu veux que l'on regarde si pas d'infection postes un zhpdiag , car hijackthis est dépasser et presque obsolette  !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

Trigun59 · Answer

Voila je viens de le faire merci

http://www.cijoint.fr/cjlink.php?file=cj201110/cijrbTPWTA.txt

jacques.gache · Answer

bon je vais faire rapide car la moi dodo car travail dans 6h !!

tu as des petites infection pas bien méchante mùais suffisant pour foutre le bordel sur le pc , tu fais ce qui suit et on fais un point demain soir !!

1) passes adw-cleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



2) passes ad-remover mode NETTOYER

Déactives ton anti-virus et anti-spyware le temps du scan 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript) 

http://www.teamxscript.org/adremoverTelechargement.html



/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log ) 



3) fais un examen complet de ton pc avec malwarebytes

si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection. 

pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

pour seven celui ci : http://www.teamxscript.org/uacseven.html




 !! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX 

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




4) postes un nouveau zhpdiag pour controle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

Trigun59 · Answer

ok je m'en occupe demain merci

Trigun59 · Answer

Désolé du retard mais j'etais plutot occupé ces derniers temps.

Donc pour adw-cleaner voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201110/cijEL1e8V8.txt

Pour Ad remower : http://www.cijoint.fr/cjlink.php?file=cj201110/cij7yFGkjX.txt


Pour Malwarebytes :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7849

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

03/10/2011 01:31:47
mbam-log-2011-10-03 (01-31-47).txt

Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
Elément(s) analysé(s): 373456
Temps écoulé: 52 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FX - FLV Player - 2 (Adware.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\foxtabflvplayer\uninstall\uninstall.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\Trigun\Desktop\quarantine\C\Users\Trigun\AppData\Roaming\softwareupdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\Users\Trigun\Desktop\quarantine\C\Users\Trigun\AppData\Roaming\softwareupdatehp.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

Et voila le rapport pour ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201110/cijW7EfQE7.txt

Voila j'espere que tu pourra m'en dire plus, encore desolé pour le retard.
Merci d'avance

jacques.gache · Answer

merci d'essayer de m'aider à t'aider , je te demandais de faire adw-cleaner ok tu l'a fait mais pas sur le bon mode je demandais de faire >suppression > et tu me fais recherche !!
et puis ad-remover ok tu as bien fais ce coup ci comme demander l'option NETTOYER, mais tu l'a fais 2 fois et tu me postes le 2 donc il y a rien dans le nettoyage si tu pouvais me poster celui ci C:\Ad-Report-CLEAN[1].txt afin de voir ce qu'il a supprimer !! 

et puis tu fais ce qui suit , merci 

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS  entre les deux lignes


__________________________________________________________

M3 - MFPP: Plugins - [Trigun] -- C:\Users\Trigun\AppData\Roaming\Mozilla\Firefox\Profiles\cuy4fgy3.default\searchplugins\startsear.xml     
M2 - MFEP: prefs.js [Trigun - cuy4fgy3.default\ffxtlbr@babylon.com] [] Babylon v1.1.9 (.Babylon.)     
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
[HKLM\Software\BrowserChoice]
[HKCU\Software\StartSearch]     
O69 - SBI: SearchScopes [HKCU] {3254D0BE-A3ED-47CE-91B1-B28207293C00} - (Web Search) - http://startsear.ch     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]     
C:\Users\Trigun\AppData\LocalLow\BabylonToolbar     
C:\Users\Trigun\AppData\Roaming\Mozilla\Firefox\Profiles\cuy4fgy3.default\Extensions\ffxtlbr@babylon.com 
SysRestore 
FirewallRAZ      
EmptyFlash
EmptyTemp
HostFix


___________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier" 

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport



2) relances adw-cleaner et fais suppression 

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt




3) passes pré-scan et postes le rapport et des nouvelles du pc et des problèmes , merci 

desactive ton antivirus 
desactive Windows defender si présent 
desactive ton pare-feu 

Ferme toutes tes appilications en cours 

telecharge et enregistre ceci sur ton bureau : Pre_Scan

si problème lien mirroir

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau 

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau. 

si l'outil est bloqué par l'infection utilise cette version :Version .pif 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr 

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse.

Trigun59 · Answer

Voici le ad-report 1 :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijH8VpbHK.txt

Je dois refaire un adw-cleaner?

jacques.gache · Answer

tu fais ce qui est demander ici : https://forums.commentcamarche.net/forum/affich-23315406-perte-de-connection-sous-windows-7#10

Trigun59 · Answer

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : 
Run by Trigun at 06/10/2011 21:40:28
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key**: HKLM\Software\BrowserChoice
SUPPRIME Key: HKCU\Software\StartSearch
SUPPRIME Key: SearchScopes :{3254D0BE-A3ED-47CE-91B1-B28207293C00}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Trigun\AppData\Roaming\Mozilla\Firefox\Profiles\cuy4fgy3.default\extensions\ffxtlbr@babylon.com
SUPPRIME Folder: c:\users	rigun\appdata\locallow\babylontoolbar
SUPPRIME Flash Cookies: 95
SUPPRIME Temporaires Windows: : 80

========== Fichier(s) ==========
SUPPRIME File: c:\users	rigun\appdataoaming\mozilla\firefox\profiles\cuy4fgy3.default\searchplugins\startsear.xml
ABSENT Folder/File: c:\users	rigun\appdataoaming\mozilla\firefox\profiles\cuy4fgy3.default\extensions\ffxtlbr@babylon.com
SUPPRIME Flash Cookies: 44
SUPPRIME Temporaires Windows: : 60

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
9 : Clé(s) du Registre
3 : Valeur(s) du Registre
4 : Dossier(s)
4 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/10/2011 21:40:28 [2300]

Voici le rapport ZHPFix :

http://www.cijoint.fr/cjlink.php?file=cj201110/cij3OZAKJR.txt

J'espere que j'ai tout bien fais cette fois.
Encore merci pour ton aide

jacques.gache · Answer

as tu fais cela 2) relances adw-cleaner et fais suppression 

Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

car pas vue le rapport !!

Trigun59 · Answer

le voila :


http://www.cijoint.fr/cjlink.php?file=cj201110/cijivcpiHM.txt

jacques.gache · Answer

tu as lancer 3 fois la suppression et tu me postes le 3 moi c'est le 1 que je veux lire la il y a plus rien  !!
tu me posteras celui en gras 

AdwCleaner[S1].txt - [1813 octets] - [06/10/2011 21:46:02]
AdwCleaner[S2].txt - [1278 octets] - [06/10/2011 22:20:55]
AdwCleaner[S3].txt - [1115 octets] - [06/10/2011 22:21:39]

Trigun59 · Answer

C'est celui la que tu veux?

http://www.cijoint.fr/cjlink.php?file=cj201110/cijEL1e8V8.txt

jacques.gache · Answer

non celui ci est le R1 donc recherche moi c'est le S1 suppression 1   bonne nuit !!

postes un nouveau zhpdiag pour faire le point , merci

Trigun59 · Answer

Voici le ZHPDiag :


http://www.cijoint.fr/cjlink.php?file=cj201110/cijD8QCzwr.txt

Mais malheureusement, j'ai effacé le S1 pensant ne plus en avoir besoin
Bonne nuit

jacques.gache · Answer

ok à demain , tu me dira comment va le pc en première lecture cela me semble pas mal côté infection ??