connecté en wifi mais mise à jour impossible de MAB ou spybotFermé

Question

Bonjour, 
j'ai  un portable  compaq  en  windows 7. j'ai  bitdefender2012  en antivirus je me connecte  en  wifi  sur orange en  réseau privé.   Depuis  peu  et  soudainement, je ne peux  plus naviguer avec FIREFOX. j'ai  lancé  une recherche  agressive  avec  l'antivirus  et il  m'a résolu  quelques   problème de cookies  tout comme spybot.      Ce dernier    n'a pas  pu  mettre sa base à  jour  car pas de connexion  au  serveur  ,   tout  comme  malware  ( base  datant de 46 jours).    pour info  MALWARES  ne me trouve rien 
Autre  symptôme j'avais  un installé  un controle parental  de sfr il  commence  à  démarrer  et  se  bloque.   J'ai  change de FAI  et  j'ai  voulu  installé   celui  d'orange.   Via  I E  j'ai  téléchargé   ce logiciel  et  quand j'ai  voulu  l'installer  il  me dit  pas de connexion  au  serveur.  est  ce grave docteur ?

g3n-h@ckm@n · Answer

salut tu devrais commencer par virer spybot , c'est de la crotte en barre ^^

brucav0369 · Answer

salut,  
je lance un scan en ligne si  ca veut  le prendre   a tout hasard...
 je viens  d'essayer  enme connectant  avec  I E, je vais sur secuser, lance  le  truc   et   : connexion  au  server impossible ....
au secours

g3n-h@ckm@n · Answer

tu fais ce que je te conseille ou pas ?

brucav0369 · Answer

ca c'est fait....

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

brucav0369 · Answer

salut
voilà  le lien https://www.cjoint.com/c/CAEoppUjSQy

g3n-h@ckm@n · Answer

relance l'outil , clique sur Diag et heberge le rapport pre_diag et donne le lien

brucav0369 · Answer

slt, 
voilà : https://www.cjoint.com/c/CAEoYoiafmW

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

brucav0369 · Answer

slt, 
je ne peux toujours mettre  MAB  à  jour la  base  de donnée  datant de47  jours.  
Est  ce que  je peux  mettre  à  jour la base de donnée  sur un autre  pc   copier  et coller sur l'autre ?

brucav0369 · Answer

ok  j'ai  essayé  et  apparemment  ca a marché  je lance le scan

brucav0369 · Answer

mon rapport   j'ai  supprimé  et redémarré  à la demande 
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.31.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Utilisateur :: COMPAQ [administrateur]

Protection: Activé

31/01/2013 12:55:08
mbam-log-2013-01-31 (12-55-08).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 335395
Temps écoulé: 49 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Utilisateur\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

re nickel

ca dit quoi exactement quand tu veux mettre à jour MBAM ?

brucav0369 · Answer

salut
 ca me dit :  programm errorup dating (0,0 connection refused)

brucav0369 · Answer

re 
 je viens de voir que je n'ai plus accès non plus à google earth

g3n-h@ckm@n · Answer

essaie de le mettre à jour en mode sans echec avec prise en charge reseau ?

brucav0369 · Answer

slt
 ca ne marche pas non plus j'ai  le meme message d erreur et  rien non plus pour google earth

g3n-h@ckm@n · Answer

refais un diag stp

brucav0369 · Answer

re
http://cjoint.com/?CBgwxthoGHV

g3n-h@ckm@n · Answer

ta connection est en wifi ou ethernet ?

brucav0369 · Answer

slt 
en wifi comme je l'avais  précisé  en ouvrant le sujet

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

brucav0369 · Answer

slt   pour extra  
http://cjoint.com/?CBhvAtXvMsD 
et  pour OTL 
http://cjoint.com/?CBhvBN2iGQy
Bonne soirée

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

brucav0369 · Answer

slt 
J'ai  lancé le premier  scan  et  je n'ai  aucune ligne rouge je viens de lancer le  2eme  
par contre je ne peux plus aller  sur  internet  explorer  je transmets tout  depuis  un autre pc  
le lien du 1er  rapport :  
http://cjoint.com/?CBkjuhq3tEp
lien  du  2ème : http://cjoint.com/?CBkjYFx61uB
 bon dimanche

g3n-h@ckm@n · Answer

re

je ne peux plus aller sur internet explorer 

tu peux preciser ca au maximum ?

brucav0369 · Answer

Avant  il  n y avait  que  firefox  qui  refusait  le surf  sur le web  et  je me servais  d'i e.   Maintenant je ne peux  plus  surfer avec  IE , il  me dit  que  je n'ai  pas  de connexion  active  alors que  mon wifi  est  plein pot.  
 j'installe chrome  pour voir !

g3n-h@ckm@n · Answer

zarrebi.....

suis ce tuto

http://www.bibou0007.com/t3659-tutorial-dr-web-cureit

BRUCAV0369 · Answer

BJR,
c'est  fait    et  il  ne m'a rien  trouvé  en scan  rapide comme complet .  plus ca va  plus je pense  au  formatage.

g3n-h@ckm@n · Answer

tente ca :

panneau de configuration => options internet => avancé => reinitialise les options par defaut sur les deux boutons

BRUCAV0369 · Answer

si  j ouvre  i e   directement  ca marche  par  contre  j'ai  fait  le test  avec  google earth    rien de mieux  et  lorsque  il  a ouvert  i e  pour le rapport  de plantage   ca me  dit  pas de connexion ?????
Je  ferme  et  rouvre  ie   ca marche.   
pas  mieux  chez  firefox

g3n-h@ckm@n · Answer

et si tu ouvres firefix directement à partir de c:\programmes\mozilla etc......?  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

brucav0369 · Answer

idem nada
par contre je viens  que j'ai  à présent  un  ie  en  64  bits  dans le répertoire  c: programme internet explorer (qui  fonctionne  maintenant)
et l autre  dans programme files x86  internet explorer  qui lui  ne fonctionne pas

g3n-h@ckm@n · Answer

desinstalle mozilla en mode avancé avec Revo : 

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/ 

puis supprime tout ce qu il trouve 

 ensuite reinstalle la derniere version : 

https://www.mozilla.org/fr/firefox/ 
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

brucav0369 · Answer

c'est parti mais  ca n'explique pas le fait que google earth  et chrome  aussi  ne fonctionne pas
j ai re installé firefox  mais rien  de mieux

g3n-h@ckm@n · Answer

alors là !!

dnsdns · Answer

Moi j'ai eu un pb avec Firefox qui bloquait certaines choses ce qui a tout foutu en l'air donc voir si ca ne vient pas de la. De plus bit defender est tres gourment pour la puissance de l'ordinateur

brucav0369 · Answer

salut, 
ok  j'abdique je formate
 merci  pour les  conseils 
comment  cloturer ce sujet  ?

g3n-h@ckm@n · Answer

il partira dans les meandres des sujets non terminés....

Connecté en wifi mais mise à jour impossible de MAB ou spybot

39 réponses

Discussions similaires

Newsletters