Infectée_ plus d'accès aux moteurs de recherche_Host ?

Fermé
boulidore Messages postés 89 Date d'inscription lundi 29 janvier 2007 Statut Membre Dernière intervention 26 août 2014 - 27 déc. 2012 à 11:40
 Utilisateur anonyme - 17 janv. 2013 à 16:11
Bonjour,

J'ai été infectée par un malware (je crois) qui s'appelait system progressive protection.

Depuis lors, j'ai souvent des soucis de mémoire vive (lenteurs, ouvertures refusées de fichiers pdf, etc.) mais surtout, l'accès à internet est limité, et je n'ai plus du tout accès aux moteurs de recherches, quels qu'ils soient.

C'est l'ordinateur de mon travail, et l'informaticien qui s'occupe de notre maintenance a fait ce qu'il a pu, selon lui c'est soit je change de PC, soit je formate (mais il va au + simple aussi, on le paye à l'heure donc il ne peut pas rester une heure juste avec moi).

en surfant, j'ai vu que ça pouvait être mon fichier host qui est infecté.
Voici ce qui est inscrit sur ce fichier :


# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
::1 localhost



Est-ce que ça vous paraît normal ? j'ai déjà essayé HostsXpert, mais il ne veut pas "créer" le fichier host.

Merci d'avance si vous avez une solution ou une idée (et si vous voulez bien me mettre des liens, vu que j'ai plus de moteur de recherche :))

Bonne journée,

Sabine




68 réponses

boulidore Messages postés 89 Date d'inscription lundi 29 janvier 2007 Statut Membre Dernière intervention 26 août 2014 3
4 janv. 2013 à 21:56
du coup ça sera pour lundi...

bon week-end !
0
ca roule !

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
Bonjour !

Voilà, j'ai réinitialisé, mais toujours le même souci...
0
Utilisateur anonyme
7 janv. 2013 à 11:29
▶ Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

▶ clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan

j'attends donc deux rapports hébergés


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ça tourne, aucune ligne rouge pour le moment..
0
Utilisateur anonyme
7 janv. 2013 à 14:20
ok à lire les rapports ca peut etre assez long suivant ton pc
0
1er rapport (c'était un scan rapide)

 http://cjoint.com/?3AhpsEaPSNX 


et le 2ème :
 http://cjoint.com/?3AhptpQqQH1 
0
Utilisateur anonyme
8 janv. 2013 à 16:14
là je sèche un peu.....

telecharge ici : Load_klwk

Desactive tes protections

lance-le , clique sur lancer le nettoyage

l'outil téléchargera automatiquement sa derniere version

puis il se lancera

à la fin klwk.txt se mettra sur ton bureau

colle son contenu dans ta réponse.
0
Bonjour !

voici le rapport :
 http://cjoint.com/?3AjjdFUO7US 
0
Utilisateur anonyme
9 janv. 2013 à 13:33
hello

ca m'aide pas .... je comprends pas .....
0
boulidore Messages postés 89 Date d'inscription lundi 29 janvier 2007 Statut Membre Dernière intervention 26 août 2014 3
9 janv. 2013 à 13:40
mince, tout ça pour rien alors...

Mais est-ce vraiment lié à un virus ? (ou autre "bestiole")...

peut-être devrais-je poser ma question ailleurs ? parce que là, je n'ai plus de soucis d'ouverture de docs, ça c'est résolu, donc le problème internet n'était peut-être pas lié ?

à suivre, en tout cas merci de te donner comme ça !
0
Utilisateur anonyme
9 janv. 2013 à 13:47
reinialise les options internet

panneau de config => options internet => avancé => reinitalise tout
0
boulidore Messages postés 89 Date d'inscription lundi 29 janvier 2007 Statut Membre Dernière intervention 26 août 2014 3
9 janv. 2013 à 13:59
ok, je tenterais ça demain, là je suis chez moi..

allez, on y croit !! ;)

Bon après-midi...
0
Utilisateur anonyme
9 janv. 2013 à 14:27
ok :)
0
ça ne change rien...

et si je tente une restauration système, ça pourrait changer quelque chose ?
0
Utilisateur anonyme
10 janv. 2013 à 12:37
oui tu restaurerais toutes les infections supprimées
0
ah :(
0
Utilisateur anonyme
10 janv. 2013 à 12:52
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

=> Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT


▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
0
voilà :

  http://cjoint.com/?3AkoHyUPkrq  


 http://cjoint.com/?3AkoH5609wz 
0
Utilisateur anonyme
10 janv. 2013 à 16:43
c'est quoi ca ?

C:\Ysiss\Resa!\resa.exe
0
mon logiciel de gestion des réservations des salles communales...
0