Un virus bloque l'accés à Internet
Résolu
brousse_le_chato
Messages postés
135
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Mon pc portable ne parvient plus à se connecter au web (cable ethernet et wifi).
Le modem du pc voit bien le réseau wifi de ma freebox, mais l'état reste à " lecture de l'adresse réseau" . Ma freebox n'a pas de problème car je poste ce message avec un autre pc en wifi dessus.
Avast détecte un Rootkit à tous les démarrages et n'arrive pas à le supprimer.
La protection résidente de Avast reste Desactivée, le bouton Activer est comme gelé.
J'ai remarqué que le PC ne peut plus lire les clés USB.
Merci pour votre aide, cordialement,
Mon pc portable ne parvient plus à se connecter au web (cable ethernet et wifi).
Le modem du pc voit bien le réseau wifi de ma freebox, mais l'état reste à " lecture de l'adresse réseau" . Ma freebox n'a pas de problème car je poste ce message avec un autre pc en wifi dessus.
Avast détecte un Rootkit à tous les démarrages et n'arrive pas à le supprimer.
La protection résidente de Avast reste Desactivée, le bouton Activer est comme gelé.
J'ai remarqué que le PC ne peut plus lire les clés USB.
Merci pour votre aide, cordialement,
A voir également:
- Un virus bloque l'accés à Internet
- Code puk bloqué - Guide
- Acces rapide - Guide
- Téléphone bloqué code verrouillage - Guide
- Pavé tactile bloqué - Guide
- Ordinateur bloqué virus - Accueil - Arnaque
110 réponses
Résumé de la discussion
Un PC sous Windows XP ne peut plus se connecter à Internet par câble ni en Wi‑Fi; le réseau est détecté mais l’état affiche « lecture de l’adresse réseau », et Avast signale un rootkit à chaque démarrage avec la protection résidente désactivée, en parallèle d’une impossibilité de lire les clés USB. La piste retenue vise à utiliser l’outil OTL pour détecter et nettoyer les rootkits: lancer OTL selon le système (XP, double-clique; Vista/7, exécuter en tant que…), puis copier-coller un bloc de commandes dans la section Personnalisation et lancer l’analyse pour obtenir les rapports OTL.txt et Extra.txt. Des éléments techniques signalés incluent l’absence du dossier I386 et des fenêtres noires lors de l’opération, avec une recommandation de réinitialiser TCP/IP via l’utilitaire netshell (netsh) de Microsoft. L’ensemble prévoit l’hébergement des rapports sur un service de partage de fichiers une fois la connexion restaurée afin de permettre une analyse détaillée.
http://www.virustotal.com/file-scan/report.html?id=cf5ec07e0b589fa2a4701c6cfd69e893fc3abf274ad57ae3c13ffe49063b02c8-1322168543
reouvre une cmd noire puis tape ca dedans :
For %%a in (corelist drvindex layout netoc netrass netsnmp nettcpip syssetup) DO rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 c:\windows\inf\%%a.inf
For %%a in (corelist drvindex layout netoc netrass netsnmp nettcpip syssetup) DO rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 c:\windows\inf\%%a.inf
j'ai rentré le script, voici une capture d'ecran "%%a était inattendu"...?
https://www.cjoint.com/?AKzmoHgtEMW
https://www.cjoint.com/?AKzmoHgtEMW
ok en manuel on teste :
rentre dans c:\windows\inf (dossier caché)
sur chacun de ces fichiers :
corelist.inf
drvindex.inf
layout.inf
netoc.inf
netrass.inf
netsnmp.inf
nettcpip.inf
syssetup.inf
clic droit , puis installer
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
rentre dans c:\windows\inf (dossier caché)
sur chacun de ces fichiers :
corelist.inf
drvindex.inf
layout.inf
netoc.inf
netrass.inf
netsnmp.inf
nettcpip.inf
syssetup.inf
clic droit , puis installer
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut, je viens de reprendre le fil, j'ai regardé la page web, tu voulais dire que les lignes suivantes nous concernent ?
Je suis un peu perdu, merci !
- Erreur 1075 : le service de dépendance n'existe pas ou a été marqué pour suppression :
Si le problème survient quand vous essayez de démarrer le service Pare-feu et partage de connexion Internet suivez cette procédure :
1) Cliquez sur Démarrer/Exécuter puis saisissez : cmd
2) Tapez ces deux commandes :
* reg delete hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService
* reg add hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService /t REG_MULTI_SZ /d "Netman WinMgmt"
Il y a une autre solution :
1) Dans le Registre ouvrez HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
2) Supprimez ces deux sous-clés : Winsock et WinSock2.
3) Redémarrez puis procédez à la réinstallation du protocole TCP/IP.
Une manière plus rapide consiste à saisir cette commande : Netsh winsock reset
Je suis un peu perdu, merci !
- Erreur 1075 : le service de dépendance n'existe pas ou a été marqué pour suppression :
Si le problème survient quand vous essayez de démarrer le service Pare-feu et partage de connexion Internet suivez cette procédure :
1) Cliquez sur Démarrer/Exécuter puis saisissez : cmd
2) Tapez ces deux commandes :
* reg delete hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService
* reg add hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService /t REG_MULTI_SZ /d "Netman WinMgmt"
Il y a une autre solution :
1) Dans le Registre ouvrez HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services.
2) Supprimez ces deux sous-clés : Winsock et WinSock2.
3) Redémarrez puis procédez à la réinstallation du protocole TCP/IP.
Une manière plus rapide consiste à saisir cette commande : Netsh winsock reset
reg delete hklm\System\CurrentControlSet\Services\SharedAccess /v DependOnService
Delete the registry value DependOnService (Y/N)? y
Erreur : le systeme n'a pas pu trouver la clé ou la valeur de registre spécifique
Delete the registry value DependOnService (Y/N)? y
Erreur : le systeme n'a pas pu trouver la clé ou la valeur de registre spécifique
Netsh winsock reset + redémarrage du PC = lecture de l'adresse réseau
slt
Une petite opération à faire dans le registre ; suite à ce que j'ai lu dans tes messages ...
Message d'erreur lorsque vous démarrez le service client DHCP sur un ordinateur Windows XP: « Erreur 1075 » :
http://support.microsoft.com/kb/915162/fr
* Exportes le contenu de la clé Service "DHCP" (regedit) et montres-nous le contenu :-))
((Éventuellement, si tu as de la place sur ton pc, tu pourrais soit utiliser un live cd capable de faire marcher ta carte réseau (bonne chance), soit installer rapidement une autre install de xp en lançant l'install depuis le dossier i386 + utiliser SparkAngels (Java = Linux/Windows ; limitée en temps par mois pour la version gratuite) ou n'importe quel outil (TeamViewer (code unique != vie privée) ou CrossLoop) avec un désinfecteur ou une désinfecteuse ccm.))
Une petite opération à faire dans le registre ; suite à ce que j'ai lu dans tes messages ...
Message d'erreur lorsque vous démarrez le service client DHCP sur un ordinateur Windows XP: « Erreur 1075 » :
http://support.microsoft.com/kb/915162/fr
# Cliquez sur Démarrer , cliquez sur Exécuter , tapez regedit dans la zone Ouvrir et puis cliquez sur OK .
# Dans l'Éditeur du Registre, recherchez et cliquez ensuite la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp
# Cliquez avec le bouton droit sur l'entrée DependOnService , puis cliquez sur Modifier .
# Dans la zone données de la valeur , supprimez le service qui est décrit dans les événements qui s'affiche dans la section « Symptômes ».
note En général, les services uniquement dans l'entrée DependOnService sont les services suivants :
* TCPIP
* Ferm
* NetBt
# Fermez l'Éditeur du Registre et redémarrez l'ordinateur.
* Exportes le contenu de la clé Service "DHCP" (regedit) et montres-nous le contenu :-))
((Éventuellement, si tu as de la place sur ton pc, tu pourrais soit utiliser un live cd capable de faire marcher ta carte réseau (bonne chance), soit installer rapidement une autre install de xp en lançant l'install depuis le dossier i386 + utiliser SparkAngels (Java = Linux/Windows ; limitée en temps par mois pour la version gratuite) ou n'importe quel outil (TeamViewer (code unique != vie privée) ou CrossLoop) avec un désinfecteur ou une désinfecteuse ccm.))
slt ; le truc à vérifier dans le registre c'est simple ; c'est l'aide officielle pour le service qui veut pas démarrer.
Et l'autre truc en bas, c'est que éventuellement tu peux l'aider à distance.
Tu es capable de faire une analyse sur un Windows hors-ligne ; depuis une autre install ?
Il faut un live cd capable d'accéder au réseau, ou il installe un clone de XP depuis i386 ...
Et l'autre truc en bas, c'est que éventuellement tu peux l'aider à distance.
Tu es capable de faire une analyse sur un Windows hors-ligne ; depuis une autre install ?
Il faut un live cd capable d'accéder au réseau, ou il installe un clone de XP depuis i386 ...
slt; oui j'ai pris la peine de tout lire (je suis pas assez calé pour lire et comprendre les rapports par contre ; je prends quand même la peine d'en regarder de temps en temps pour m'habituer à les lire). Je regardes ce que tu proposes ; je me dis il est à fond dans les rapports (il a l'expertise, il sait faire mieux que moi en tout cas), il n'a pas pensé à ceci ou cela, j'ose le proposer, des trucs plus simples (pas forcement moins bien ; si c'est une mauvaise piste et qui est vérifiée dans plusieurs situations (à mon rythme) ça m'apprend un truc = esprit scientifique != "gné?"). Il peut regarder le contenu de la clé DHCP (et les acl) et l'exporter pour que l'on voit le contenu puisque le service ne marche pas et que ce que vous avez essayé ne marche pas ?
