Pc mutli-infections

Question

Bonjour,  



Configuration: Windows XP / Safari 536.5

Hp sous vista. 

Cet ordi est rempli de virus, adware, trojan et autre. 

USB infectées => dès le branchement elles sont contaminées, trojan connu : vidéo X, faux dossier, auto run... Clé Wifi aussi. 

Connexion internet impossible => virus l'en empêche ou/et clé wifi infectée 

Analyse complète impossible -> Au moment ou l'analyse arrive à : Windows -> Winsxs , le PC plante/freeze => pixels sur l'écran, icône souris indemne parfois, plus rien ne répond, reset obligatoire. 

J'ai réussi via le mode sans échec à transférer mbam, CCleaner, dernière version hors ligne windows de java, dernière version d'adobe (non installée), avira, un logiciel de restauration, UBIfix (un nom comme ça). 

J'ai désinstallé via le panneau de configuration -> ajout/suppression de programme (équivalent vista) les dernières majs de java (avant de réinstallé les nouvelles), tous programmes ayant un nom contenant adobe. 

Analyse faite avec mbam à côté (C: exclut) au moment de la suppression le logiciel plante. 

Impossible d'ouvrir le dossier Winsxs, ne répond plus, je peux parfois revenir en arrière. 

CCleaner nettoie mais tout revient sans que j'ouvre les navigateurs. 

Avira a fait un scan de départ après installation, 4 détections impossible a suppr. 

249 détections par mbam. 149 sans C:. 

Je possède juste un rapport d'avira, sur lequel j'ai collé en bas de page les logiciels non suppr.

juju666 · Accepted Answer

salut

passe un coup d'usbfix en suppression et poste le rapport 

http://eldesaparecido.com/usbfix.html

thetiti68 · Answer

si tu a un cd d'installation de ton pc avec vista vu les multiples souci que tu 
rencontre le formatage du pc entier serait une bonne solution pour remettre le pc comme a sa sortie d'usine ...

Nobuto · Answer

Mais j'aurai aimé le désinfecté avant le formatage, pas sûr que tous les virus disparaissent avec la réinstallation non? Et si je réinstalle un OS windows je préférerai que ce soit seven ou XP.

thetiti68 · Answer

Logiquement tout disparait le formatage sert justement a le remettre complètement a zéro comme si tu venait de l'acheter et de l'allumer pour la première fois.

Après si tu veut installez un autre OS je te conseille seven il est beaucoup moins lourd.

Quel age a le pc ?

Nobuto · Answer

Désolé pour l'attente.

Il doit avoir 2/3 ans.

Ensuite je n'arrive pas à le formater sous vista, il ne me laisse pas faire, ou trouve toujours des excuses pour m'en empêcher... Sinon je l'aurai fais depuis longtemps, il n'y a rien sur ce PC que je ne veuille garder.

Nobuto · Answer

Bon pour dire que peut importe le formatage mon pc est toujours infecté..et ma clé USB wifi aussi (et surtout), l'autorun.inf refuse de décamper, j'ai vraiment besoin de votre aide s'il vous plaît.

Nobuto · Answer

Bonjour,

J'ai lancé Panda avant de lire votre message,, l'analyse ne s'est jamais terminé, les dossiers du bureau ne sont pas réapparu, j'ai laissé tourner le PC toute la nuit mais rien à faire.

USBfix, pareil, la suppression bloque a 14% et plus rien ne répond, j'ai laissé tranquille plusieurs heures mais rien n'a bougé, j'ai néanmoins fait une suppression en mode sans échec, et je vous la poste, au cas où.

J'ai un peu peur d'avoir rendu le virus propre, en fait...



################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (312)
C:\WINDOWS\system32\winlogon.exe (568)
C:\WINDOWS\system32\services.exe (612)
C:\WINDOWS\system32\lsass.exe (624)
C:\WINDOWS\system32\svchost.exe (784)
C:\WINDOWS\system32\svchost.exe (920)
C:\WINDOWS\Explorer.EXE (1412)
C:\WINDOWS\system32
otepad.exe (500)
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1444)
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1264)
C:\UsbFix\Go.exe (152)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.EXE (1412)
Stoppé! C:\WINDOWS\system32
otepad.exe (500)
Stoppé! C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1444)
Stoppé! C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (1264)

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlsetup.exe
Supprimé! C:\Recycler\S-1-5-21-1957994488-790525478-839522115-500
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-3106896079-1076445120-3638309548-1000
Supprimé! H:\Recycler\S-1-5-21-1957994488-790525478-839522115-500

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/07/2012 - 01:42:59 | D ] 	C:\2b3e5035ff6a365f9327713a
[16/07/2012 - 23:05:12 | N | 0] 	C:\AUTOEXEC.BAT
[20/07/2012 - 21:18:22 | RASHD ] 	C:\Autorun.inf
[16/07/2012 - 22:59:36 | N | 212] 	C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[16/07/2012 - 23:05:11 | N | 0] 	C:\CONFIG.SYS
[20/07/2012 - 14:06:36 | D ] 	C:\dell
[16/07/2012 - 23:08:22 | D ] 	C:\Documents and Settings
[20/07/2012 - 14:06:40 | D ] 	C:\Intel
[16/07/2012 - 23:05:12 | N | 0] 	C:\IO.SYS
[16/07/2012 - 23:05:12 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/07/2012 - 01:30:43 | N | 252240] 	C:
tldr
[20/07/2012 - 18:37:52 | D ] 	C:\NVIDIA
[20/07/2012 - 21:30:35 | ASH | 1610612736] 	C:\pagefile.sys
[20/07/2012 - 21:22:26 | D ] 	C:\Program Files
[20/07/2012 - 21:50:16 | SHD ] 	C:\RECYCLER
[16/07/2012 - 23:42:22 | N | 159] 	C:\Setup.log
[20/07/2012 - 18:14:28 | D ] 	C:\SEVENCORE
[20/07/2012 - 19:50:02 | SHD ] 	C:\System Volume Information
[20/07/2012 - 21:52:10 | D ] 	C:\UsbFix
[20/07/2012 - 21:52:11 | A | 2525] 	C:\UsbFix.txt
[20/07/2012 - 21:30:48 | D ] 	C:\WINDOWS
[28/06/2012 - 17:14:08 | SHD ] 	H:\$RECYCLE.BIN
[20/07/2012 - 21:18:23 | RASHD ] 	H:\Autorun.inf
[20/07/2012 - 21:50:17 | SHD ] 	H:\RECYCLER
[16/07/2012 - 23:08:30 | SHD ] 	H:\System Volume Information
[20/07/2012 - 21:17:02 | D ] 	I:\SMRTNTKY
[20/07/2012 - 21:18:26 | RASHD ] 	I:\Autorun.inf
[02/07/2012 - 14:55:08 | N | 3889704] 	J:\ccsetup320.exe
[02/07/2012 - 15:00:34 | N | 10063000] 	J:\mbam-setup-1.61.0.1400.exe
[02/07/2012 - 15:02:08 | N | 21054960] 	J:\jre-7u5-windows-i586-iftw.exe
[02/07/2012 - 15:02:02 | N | 979144] 	J:\install_reader10_fr_mssd_aih.exe
[02/07/2012 - 15:17:06 | N | 4884] 	J:\site.txt
[02/07/2012 - 15:06:06 | N | 4656699] 	J:\ZHPDiag2.exe
[02/07/2012 - 15:14:50 | N | 87595040] 	J:\avira_free_antivirus_fr.exe
[02/07/2012 - 15:11:50 | N | 1524505] 	J:\UsbFix.exe
[02/07/2012 - 15:16:12 | N | 739397] 	J:\OneClick2RP.exe
[20/07/2012 - 21:16:56 | D ] 	J:\SMRTNTKY
[20/07/2012 - 21:18:28 | RASHD ] 	J:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

juju666 · Answer

Hello

Je peux avoir l'entête du rapport STP ? 
T'as bien fait de le lancer en mode sans échec c'est ce que j'allais te dire de faire si ça ne fonctionnait pas en normal :)

par contre mauvaise idée de conserver des outils de désinfection et des installeurs genre java et adobe, ils sont régulièrement mis à jour donc vire tout ça :

[02/07/2012 - 14:55:08 | N | 3889704] J:\ccsetup320.exe
[02/07/2012 - 15:00:34 | N | 10063000] J:\mbam-setup-1.61.0.1400.exe
[02/07/2012 - 15:02:08 | N | 21054960] J:\jre-7u5-windows-i586-iftw.exe
[02/07/2012 - 15:02:02 | N | 979144] J:\install_reader10_fr_mssd_aih.exe
[02/07/2012 - 15:06:06 | N | 4656699] J:\ZHPDiag2.exe
[02/07/2012 - 15:14:50 | N | 87595040] J:\avira_free_antivirus_fr.exe
[02/07/2012 - 15:11:50 | N | 1524505] J:\UsbFix.exe
[02/07/2012 - 15:16:12 | N | 739397] J:\OneClick2RP.exe 

:-)

Nobuto · Answer

Décidément... j'ai pourtant "tout sélectionner", il en avait copié que la moitié la première fois...

############################## | UsbFix V 7.091 | [Suppression]

Utilisateur: Administrateur (Administrateur) # WIRED
Mis à jour le 28/06/2012 par El Desaparecido
Lancé à 21:47:20 | 20/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: HP-Pavilion (KX575AA-ABF a6520.fr) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ (2411)
RAM -> [Total : 1022 | Free : 772]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Fail-safe with network boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (421 Go libre(s) - 92%) [] # NTFS
D:\ -> CD-ROM
H:\ -> Disque fixe # 11 Go (11 Go libre(s) - 99%) [] # NTFS
I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT
J:\ -> Disque amovible # 982 Mo (858 Mo libre(s) - 87%) [] # FAT32


J: c'est ma clé USB où j'ai stocké les programmes pour les transférer sur Wired, euh, vu qu'il n'y a plus internet dessus, au niveau des mises à jour.. ça risque d'être difficile, donc je suppr tous les composants sur le bureau mais aussi dans le panneau de configuration?

Je tiens aussi à préciser que j'ai essayé plusieurs restauration système, vu que mon CD d'xp est a SP2, je dois réinstaller tous les pilotes manuellement et mmh, je suis pas très calé dessus donc je mets des heures à trouver des compatibilités. Et donc, ma carte graphique (je crois que c'est une intégré) n'apparaissait pas dans le gestionnaire de périph, euh au niveau de l'affichage ça pose pas de prob, juste sur le web des saccades, et mmh sur ce PC-ci ça m'avait fait pareil et le problème s'était réglé en supprimant le bus PCI, Wired a tout réinstallé tout seul, même le bus PCI, et au bout de la 2ème suppression internet a disparu, la restauration n'a rien changé puisque si je reviens avant, la connexion n'existe plus là où elle existait et fonctionnait, et si je reviens après elle est non connecté...  Voilà, c'était au cas où en fait, le problème venait d'un mauvais driver ou manip..


La suppression USBfix à néanmoins ramener une forme de connexion... Avant autorun empêchait la détection et j'avais un message du genre "un autre programme utilise ce service, windows n'est pas autorisé à faire apparaître les connexions disponible", maintenant c'est affiché, mais soit il y a une crois rouge, soit un point jaune qui va et vient, et il passe de l'un à l'autre sans arrêt... 

Et Avira ne cesse de détecter autorun.inf sur J: ou I:.

Merci pour votre aide et votre attention sur mon problème.

juju666 · Answer

Houla respire un bon coup, ça ira mieux après :-)

Supprime ton usbfix (ouvre USBFix et clique sur désinstaller) 
Télécharge le nouveau USBFIx depuis le lien que je t'ai donné ci-dessus 

Désactive Antivir, refais un coup d'USBFix en suppression, en mode normal, avec la nouvelle version donc, et poste le rapport.

Nobuto · Answer

Bon... Ca ne veut toujours pas en normal, ça continue de bloquer à 14% (j'ai laissé tourné tout ce temps), j'ai donc refait en mode sans échec, j'ai eu un faible espoir quand le réseau était vert en revenant en normal, mais ça n'a pas duré.


############################## | UsbFix V 7.094 | [Suppression]

Utilisateur: Administrateur (Administrateur) # WIRED
Mis à jour le 20/07/2012 par El Desaparecido
Lancé à 19:37:52 | 22/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: HP-Pavilion (KX575AA-ABF a6520.fr) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ (2411)
RAM -> [Total : 1022 | Free : 816]
BIOS: Phoenix - AwardBIOS v6.00PG
BOOT: Fail-safe with network boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 455 Go (417 Go libre(s) - 92%) [] # NTFS
D:\ -> CD-ROM
H:\ -> Disque fixe # 11 Go (11 Go libre(s) - 99%) [] # NTFS
J:\ -> Disque amovible # 982 Mo (982 Mo libre(s) - 100%) [] # FAT32

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (312)
C:\WINDOWS\system32\winlogon.exe (564)
C:\WINDOWS\system32\services.exe (608)
C:\WINDOWS\system32\lsass.exe (620)
C:\WINDOWS\system32\svchost.exe (776)
C:\WINDOWS\system32\svchost.exe (920)
C:\WINDOWS\Explorer.exe (2024)
C:\WINDOWS\system32\ctfmon.exe (1276)
C:\UsbFix\Go.exe (1944)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\Explorer.exe (2024)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1276)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1957994488-790525478-839522115-500
Supprimé! H:\Recycler\S-1-5-21-1957994488-790525478-839522115-500

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[17/07/2012 - 01:42:59 | D ] 	C:\2b3e5035ff6a365f9327713a
[16/07/2012 - 23:05:12 | N | 0] 	C:\AUTOEXEC.BAT
[20/07/2012 - 21:53:50 | D ] 	C:\Autorun(2).inf
[22/07/2012 - 18:40:25 | RASHD ] 	C:\Autorun.inf
[21/07/2012 - 17:23:43 | N | 224] 	C:\boot.ini
[05/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[16/07/2012 - 23:05:11 | N | 0] 	C:\CONFIG.SYS
[20/07/2012 - 14:06:36 | D ] 	C:\dell
[16/07/2012 - 23:08:22 | D ] 	C:\Documents and Settings
[20/07/2012 - 14:06:40 | D ] 	C:\Intel
[16/07/2012 - 23:05:12 | N | 0] 	C:\IO.SYS
[16/07/2012 - 23:05:12 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[17/07/2012 - 01:30:43 | N | 252240] 	C:
tldr
[20/07/2012 - 18:37:52 | D ] 	C:\NVIDIA
[22/07/2012 - 18:37:33 | ASH | 1610612736] 	C:\pagefile.sys
[22/07/2012 - 17:14:16 | D ] 	C:\Program Files
[22/07/2012 - 19:38:03 | SHD ] 	C:\RECYCLER
[21/07/2012 - 21:38:08 | N | 159] 	C:\Setup.log
[22/07/2012 - 15:20:13 | D ] 	C:\SEVENCORE
[20/07/2012 - 22:23:00 | SHD ] 	C:\System Volume Information
[22/07/2012 - 19:38:03 | D ] 	C:\UsbFix
[22/07/2012 - 19:38:03 | A | 1844] 	C:\UsbFix.txt
[22/07/2012 - 18:40:26 | N | 10420] 	C:\UsbFix_Upload_Me_WIRED.zip
[22/07/2012 - 15:24:56 | D ] 	C:\WINDOWS
[22/07/2012 - 18:38:38 | SHD ] 	H:\$RECYCLE.BIN
[20/07/2012 - 21:53:50 | D ] 	H:\Autorun(2).inf
[22/07/2012 - 18:40:25 | RASHD ] 	H:\Autorun.inf
[22/07/2012 - 19:38:03 | SHD ] 	H:\RECYCLER
[16/07/2012 - 23:08:30 | SHD ] 	H:\System Volume Information

################## | Vaccin |

C:\Autorun(2).inf -> Vaccin créé par UsbFix (El Desaparecido)
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun(2).inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_WIRED.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

juju666 · Answer

OK de ce côté là c'est good.
Peux-tu poster le rapport Avira avec les 4 infections non supprimables que je sache par où m'orienter pour la suite.

Nobuto · Answer

Ah et bien je l'ai plus, j'ai tout reformaté... Je croyais l'avoir copié ici, mais apparemment non. Et actuellement Avira ne détecte rien lors des analyses (enfin si, 2 trojans, qui je pense n'en sont pas, Wef.inf, quelque chose comme ça, il me semblait que c'était localiser sur usbfix.) et passe son temps a me bloquer autorun.inf de I: et J:.

Je peux récupérer le dernier rapport d'analyse que j'ai effectué et le poster ici.

juju666 · Answer

Arf ouais.

Bon écoute maintenant tu fais uniquement ce que je demande, autrement on s'en sortira pas :-)

Je viens de remarqué que tu parlais de panda, ça fait donc 2 antivirus (antivir et panda) chose qu'il ne faut jamais faire ...

Si tu as d'autres antivirus désinstalle-les aussi.

===========================================

Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Nobuto · Answer

Ce n'est pas l'anti virus que j'ai pris, c'est le vaccin, mais j'ai tout supprimé. c'est bon de ce côté là =]

Et excuse-moi, titi avait l'air de savoir. =[

Et mmh je n'ai pas internet sur l'autre, je passe d'un pc à un autre via ma clé usb, alors si j'enregistre la clé et que je transfère ensuite sur le bureau, c'est bon?

juju666 · Answer

Ouais :-)

Il va juste te signaler un problème de connexion à internet au lancement, ce qui est en somme normal puisqu'on essaie de réparer ça :-D

Nobuto · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120722_m6w5y9p12x14

juju666 · Answer

mmmh

lance un coup de MBAM en scan rapide ? 
il détecte quoi si jamais ça plante ?

Nobuto · Answer

Mbam ne détecte rien en rapide ou en complet... J'ai très certainement rendu le virus propre ou je sais pas... Ce n'est pas un problème technique j'ai essayé la clé sur les autres PCs et elle marche bien.

Nobuto · Answer

En fait je pense que la cause viral est supprimé, et qu'il s'agit dorénavant d'un problème technique... Ma livebox est apparemment sans cesse en synchro avec la clé. 

Merci pour ton aide =)

juju666 · Answer

Résolu donc ? 

Fais ce grand ménage : https://gen-hackman.kanak.fr/

Nobuto · Answer

Nop toujours pas internet, mais c'est un prob technique.. donc je vais aller sur l'autre forum =)

g3n-h@ckm@n · Answer

demarrer/executer/ puis tape : 

regedit 

deplie avec les petits "+"  

HKEY_LOCAL_MACHINE\ 
SYSTEM\ 
CurrentControlSet\ 
Services 
\Tcpip 
\Parameters 
\Interfaces 
\{000000ID-00DE-VOTRE-0000-000CARTE0RZO} 

sur les clés avec accolades , tu en as une qui indique une valeur "DHCPNameServer" à droite , quand tu cliques dessus 

tu dois avoir aussi cette valeur , celle qui nous interesse : 

IPAutoconfigurationEnabled elle doit etre à zéro dans la colonne "données 

si elle n'existe pas 

mets-toi dans la case de droite , dans le vide , clique droit puis "nouveau" => "valeur DWORD" 

renomme cette "nouvelle Valeur #1"  

IPAutoconfigurationEnabled  

et à dans la colonne données mets-là à zéro (ce qui devrait etre fait par défaut à la creation de la clé) 

ferme regedit , redemarre le pc 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

ouais ça ou un ipconfig /release , ipconfig /renew , ipconfig /flushdns , netsh int ip reset all 

:)

Nobuto · Answer

g3n-h@ckm@n : Il n'y a pas de clé portant le nom que tu m'as donné dans mon interface et aucune valeur correspondant à IPAutoconfigurationEnabled ou DHCPNameServer .


juju666 : j'ai tapé en exécuter (j'imagine que c'était bien en exécuter?) tes données et des exe sont apparu, mais ça n'a rien changé.

g3n-h@ckm@n · Answer

tu fais pas attention à ce que j'écris....tant pis

Nobuto · Answer

g3n-h@ckm@n  : Mais si, je te dis que je les ai toutes passé en revue, et que je n'ai rien trouvé. Il n'y a aucune valeur correspondant à DHCPNameServer dans mes clés. Enfin j'imagine que tu veux que je crée la valeur IPAutoconfigurationEnabled dans la même clé où se trouve DHCPNameServer, sinon oui je ne comprends pas bien.

g3n-h@ckm@n · Answer

deplie avec les petits "+"

HKEY_LOCAL_MACHINE\
SYSTEM\
CurrentControlSet\
Services
\Tcpip
\Parameters
\Interfaces 

et fais-moi une capture.

Nobuto · Answer

http://img542.imageshack.us/img542/3233/sanstitresmc.png

g3n-h@ckm@n · Answer

clique sur celle qui commence par 33 et fais un capture

Nobuto · Answer

http://img836.imageshack.us/img836/5113/sanstitrelkl.png

g3n-h@ckm@n · Answer

et les 8 sont comme ca ?

Nobuto · Answer

Non, certaines ont plus de données, et d'autres un peu moins, mais elles ont toutes certaines données communes.

g3n-h@ckm@n · Answer

ok fais voir celle qui en a le plus ?

Nobuto · Answer

http://img685.imageshack.us/img685/1663/sanstitrepid.png

g3n-h@ckm@n · Answer

ok on y est 

tu es en filaire ou en wifi ?

Nobuto · Answer

Mh, je sais pas trop comment ça fonctionne, alors je ne sais pas différencier les deux.

J'ai une livebox Inventel orange relié par un câble ethernet au principal ordinateur de la maison, et le Pc où j'essaye de mettre internet est relié par une clé Wifi sagem.

Donc je suis très certainement en wifi.

g3n-h@ckm@n · Answer

ok crée la valeur citée plus haut dans cette clé

36987412508 · Answer

d'apres moi ton anti virus n'en est pas un ou il est un faut. Essaye plutot avec AVAST et si le probleme ne ce regle pas apres avoir fait 1 ou 2 scan complet essaye avec la version complete et non la version d'essaie 30 jours le resultat pourrai t etonné comparement à avira et ccleaner surtout ;)

g3n-h@ckm@n · Answer

qu'est-ce qu'il raconte lui .?

Nobuto · Answer

Ca ne marche toujours pas, après avoir redémarrer il n'était pas connecté, j'ai fait réparer, mais il bloque toujours sur l'IP, j'ai refait une fixe pour voir, mais rien, ça ne marche toujours pas.

C'est désespérant.

g3n-h@ckm@n · Answer

ok tiens voici les miennes mets pareil des fois que...   

http://cjoint.com/12ju/BGAcj4MATpv.htm   

les trucs genre 00 00 00 tu les touche pas les REG_BINARY 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Nobuto · Answer

J'ai essayé mais ça n'a pas marché, par désespoir j'ai tout reformaté ><

Et bien ça à marcher, je pense qu'il y avait en fait un conflit au niveau du driver, j'ai peut-être pris deux drivers compatibles pour la clé qui ont un peu tout perturbé...

Je vous remercie énormément pour votre aide.

g3n-h@ckm@n · Answer

pourtant c'est bizarre tu avais cette sale valeur :

169.254.x....

et j'ai ca dans mes infos :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{000000ID-00DE-VOTRE-0000-000CARTE0RZO}

IPAutoconfigurationEnabled = 0 (Type REG_DWORD)

Pc mutli-infections

44 réponses

Votre réponse

Newsletters