Problème internet - Virus

Question

Bonjour, 

Depuis quelques jours, je vais sur internet (explorer) et ma page d'accueil s'affiche (google), je peux taper ma recherche, mais une fois que je clique sur un lien, j'ai le message "problème de connexion internet" qui s'affiche. Sauf que Google marche très bien! Depuis ce matin, ma page d'accueil est ask (allez savoir comment ça s"est mis seul!) sauf que rien ne s'affiche. Bref, j'ai besoin de vous, je ne sais plus quoi faire! (Je précise que je suis une novice...) Je suis sous w7 (je vous écris évidemment d'un autre PC).

Merci d'avance pour votre aide!


Configuration: Windows Vista / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

 
 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Aurore · Answer

Voici le rapport

http://cjoint.com/?BIrkWucG2LY

g3n-h@ckm@n · Answer

toujours ask en page d'accueil ? ^^

Aurore · Answer

Non, parfait c'est google!!

Par contre, toujours impossible d'aller sur les sites, autre que google

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Aurore · Answer

Voici le rapport

http://pjjoint.malekal.com/files.php?id=20120917_t13k15u5w13g11

Sachant qu'au début (30 mn) le scan a marché "normalement", puis écran noir comme si le PC s'était éteins, sauf qu'il marchait encore. Impossible de rallumer l'écran, j'ai du forcer pour éteindre, une fois rallumé, j'ai cherché le rapport de pre scan, il n'est pas apparu tout seul (contrairement à Adw). Par contre, on m'a proposé d'installer "Origin" ?! J'ai dis non.

Pour internet maintenant, une fois que je clique sur un lien sur google, ça charge, puis rien, ça reste sur la page google (avec les liens). Etrange.

Merci pour votre aide!

g3n-h@ckm@n · Answer

ouaip ben c'est pas bon tu peux recommencer

Aurore · Answer

Comment je peux faire pour désactiver les pare feu antivirus etc? C'est peut etre ça qui a fait plomber le truc

g3n-h@ckm@n · Answer

lance-le en mode sans echec

Aurore · Answer

Je l'avais relancé avant d'avoir ton message, du coup ça a refait la même chose, j'ai vu que ça bloque à 703 (enfin c'est le dernier nombre de la ligne qui est affiché).

Je recommence en mode sans échec! Merci

Aurore · Answer

La même chose en mode sans échec

La ligne qui bloque est "HKLM64.........703", l'écran devient noir 10 mn après mais le Pc est toujours allumé, je dois forcer pour l'eteindre

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Aurore · Answer

Voici le rapport :

 http://pjjoint.malekal.com/files.php?id=20120917_b15c15o15d13q5


Rien de nouveau pour internet, toujours le même problème.

g3n-h@ckm@n · Answer

desinstalle spybot search and destroy rien du tout 
 desinstalle McAfee security scan plus moisi

t'as encore des services d'avast qui tournent on va virer tout ca dis moi quand t'as viré ces deux trucs

Aurore · Answer

Voilà les 2 sont virés, le Pc redémarre.

(Merci)

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Aurore · Answer

Voici le rapport :

OTL: 

http://pjjoint.malekal.com/files.php?id=OTL_20120918_q12e14g10e11u15

Extra:

 http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120918_79v11t7n14

g3n-h@ckm@n · Answer

en fait non tu as carrément Avast ET avira d'installé !!!!!!

faut en virer un lequel tu veux garder ?

Aurore · Answer

Je vire Avast

g3n-h@ckm@n · Answer

utilise ceci en mode sans echec

https://www.avast.com/fr-fr/uninstall-utility

Aurore · Answer

Voilà, c'est fait

g3n-h@ckm@n · Answer

ok refais OTL comme precedemment

Aurore · Answer

Voici les nouveaux rapports OTL:

http://pjjoint.malekal.com/files.php?id=OTL_20120918_c12s12p14n157


Extra: 

 http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120918_k15j5s7e9q13

g3n-h@ckm@n · Answer

colle ca dans la case d'en bas sous "custom/scan Fixes" puis clic sur correction  :
 
SRV - [2012/06/14 19:40:08 | 000,828,032 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Users\Marc\AppData\Local\Temp\006556~1.EXE -- (0065561347917676mcinstcleanup)

Aurore · Answer

Désolée, je m'y connais pas,la seule case que je vois dans OTL c'est Personnalisation

g3n-h@ckm@n · Answer

c'est ca pardon il est en francais ^^

Aurore · Answer

Je fais ça de suite! D'ailleurs, j'écris du PC, internet re marche!! MERCI

Aurore · Answer

J'ai un message d'erreur:

Error: Unable to interpret <SRV - [2012/06/14 19:40:08 | 000,828,032 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Users\Marc\AppData\Local\Temp\006556~1.EXE -- (0065561347917676mcinstcleanup) > in the current context!
 
OTL by OldTimer - Version 3.2.63.0 log created on 09192012_085358

g3n-h@ckm@n · Answer

ouaip désolé j'ai oublié le switch ^^ (prends bien les deux points avant "otl"

:OTL
 SRV - [2012/06/14 19:40:08 | 000,828,032 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Users\Marc\AppData\Local\Temp\006556~1.EXE -- (0065561347917676mcinstcleanup)

Aurore · Answer

Toujours un message d'erreur:

========== OTL ==========
Error: No service named 0065561347917676mcinstcleanup was found to stop!
Service\Driver key 0065561347917676mcinstcleanup not found.
File C:\Users\Marc\AppData\Local\Temp\006556~1.EXE not found.
 
OTL by OldTimer - Version 3.2.63.0 log created on 09192012_093234

g3n-h@ckm@n · Answer

bizarre je l'ai pas inventé la ligne...

refais OTL ?

Aurore · Answer

En mode normal, sans texte dans personnalisation?

g3n-h@ckm@n · Answer

non juste avec la config

Aurore · Answer

Voici le rapport OTL :

 http://pjjoint.malekal.com/files.php?id=OTL_20120919_q11u6d14s7r6


Le rapport Extra :

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120919_e7r13b14h15u12

g3n-h@ckm@n · Answer

ah ben oui c'est parce que tu as du double cliquer sur correction :)

des soucis persistent ?

Aurore · Answer

Ah désolée!

Bah en soit, depuis le 1er OTL, internet est revenu, je vois pas d'autres soucis! C'est fini?

g3n-h@ckm@n · Answer

non le menage :)

https://gen-hackman.kanak.fr/#1037

Aurore · Answer

ça commence bien...^^



Nous ne sommes pas parvenus à vous faire revenir à java.com.
 Internet Explorer a tenté de rétablir ce site Web, mais il semble qu'un problème persiste avec le site.

g3n-h@ckm@n · Answer

essaie avec mozilla

Aurore · Answer

ça marche, apparemment il ne détecte aucunes versions!

Aurore · Answer

RApport Delfix 

# DelFix v8.9 - Rapport créé le 19/09/2012 à 13:59:55
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate  (64 bits)
# Nom d'utilisateur : Marc - MARC-TOSH (Administrateur)
# Exécuté depuis : C:\Users\Marc\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\rkill.log
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1636 octets] - [19/09/2012 13:59:55]

########## EOF - C:\DelFix[S1].txt - [1760 octets] ##########

Aurore · Answer

PureRa : Total space cleaned: 518.00 MB

g3n-h@ckm@n · Answer

t'avais supprimmé tous les rapports au fur et à mesure ?

Aurore · Answer

Je les avais coupé sur ma clé usb pour les mettre sur le pc duquel j'écrivais sur le forum.

Presque fini!  Question, à chaque fois que je redémarre, la loupe se met auotmatiquement, possible de l'enlever? De plus, "origin" veut être installé et EA dowload manager mis à jour.Je deviens parano maintenant, je dois installé origin.? Et mettre a jour EA?

Merci beaucoup pour ton aide!!

g3n-h@ckm@n · Answer

c'est toi qui vois si tu les utilises....

 clique sur la loupe et tu auras les options

tu decoches la case pour le demarrage avec la session

Aurore · Answer

Et bien voilà, j'arrive au bout!

Merci pour ton aide!!

g3n-h@ckm@n · Answer

au plaisir :)

Problème internet - Virus

47 réponses

Discussions similaires

Newsletters