Accès Internet Wifi limité
guark
Messages postés
21
Statut
Membre
-
guark Messages postés 21 Statut Membre -
guark Messages postés 21 Statut Membre -
Bonjour,
Je viens (je pense?) m'être débarrassé de Searchnu.com qui s'est incrusté tel un Alain sur mon ordinateur occasionnant un gros ralentissement et un tps de connexion très long à internet .
J'ai donc , par la suite, effectué l'analyse avec MBAM ne montre aucunes anomalies . Le scan avec ZHPDiag a été effectué . Je poste donc le rapport en URL , en espérant que qq pourra m'aider dans ce dure combat ! :) .https://www.cjoint.com/?CBCsjmLzCGk
D'avance merci .
Rom
Je viens (je pense?) m'être débarrassé de Searchnu.com qui s'est incrusté tel un Alain sur mon ordinateur occasionnant un gros ralentissement et un tps de connexion très long à internet .
J'ai donc , par la suite, effectué l'analyse avec MBAM ne montre aucunes anomalies . Le scan avec ZHPDiag a été effectué . Je poste donc le rapport en URL , en espérant que qq pourra m'aider dans ce dure combat ! :) .https://www.cjoint.com/?CBCsjmLzCGk
D'avance merci .
Rom
11 réponses
-
-
Bonjour,
Tu as déjà passé AdwCleaner, il y a des restes.
Tu vas faire ceci:
A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
O42 - Logiciel: GamePlayLabs Plugin - (.Pas de propriétaire.) [HKLM] -- GamePlayLabs Plugin
O43 - CFD: 14/06/2011 - 09:59:26 - [0,099] ----D C:\Users\MEDION\AppData\Local\GamePlayLabs Plugin
O53 - SMSR:HKLM\...\startupreg\Facebook Update [Key] . (...) -- C:\Users\MEDION\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)
O87 - FAEL: "{5C546408-A8FE-424D-878F-2C0DD5ABB5C1}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
O87 - FAEL: "{7A733B20-7C1D-455B-92EA-7AEF3772621E}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]
O4 - GS\QuickLaunch: Vos Démarches Administratives.lnk - Clé orpheline
O4 - GS\Desktop: Solitaire.lnk - Clé orpheline
O4 - GS\Desktop: toycamera_analog - Raccourci.lnk . (...) -- C:\Users\MEDION\Videos\Downloads\toycamera_analog040_full\toycamera_analog.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3D68C996-FFDA-413B-B4D1-3C1DF799B4EF}] (...) -- I:\zik\gp5-rse-jeremy\RSE_GUITARS.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {455EFE9A-E00C-4F52-A7D3-741C4AD2F7F0} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKLM\Software\Classes\AppID\BHO.DLL]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
O43 - CFD: 05/10/2011 - 16:50:44 - [0] ----D C:\Program Files\mSpot
O43 - CFD: 28/01/2013 - 21:59:01 - [0] ----D C:\Users\MEDION\AppData\Roaming\Sony Network Entertainment International LLC
EmptyTemp
EmptyFlash
FirewallRAZ
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Et redémarre le PC
Smart -
Etant donné la complexité du rapport , peux-tu m'expliquer grosso modo ce qui faisait que ma connexion soit ralentie ? cela m'intéresse :)
-
Merci en tt cas de ta réponse SMart car il semblerait que j'ai pu récupérer ma connexion d'antan !
Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
Fichier d'export Registre :
Run by MEDION at 04/03/2013 10:57:08
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Corbeille vidée<gras>
========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\users\medion\appdata\local\gameplaylabs plugin\uninstall.exe
========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GamePlayLabs Plugin]
SUPPRIME Key: StartupReg: Facebook Update
SUPPRIME Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}
SUPPRIME Key: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIME Key: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIME Key: SearchScopes :{455EFE9A-E00C-4F52-A7D3-741C4AD2F7F0}
SUPPRIME Key: HKLM\Software\Classes\AppID\BHO.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
========== Valeur(s) du Registre ==========
SUPPRIME {5C546408-A8FE-424D-878F-2C0DD5ABB5C1}
SUPPRIME {7A733B20-7C1D-455B-92EA-7AEF3772621E}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (None) : {C15F42E4-ADEE-44A8-BB54-CBF4CCADD296}
SUPPRIME FirewallRaz (Private) : {3EA3ED5A-EB9F-433E-805D-34B4BC11857A}
SUPPRIME FirewallRaz (Private) : {FB06415B-BAD6-49DD-8358-5ACD2F483A8D}
SUPPRIME FirewallRaz (Private) : TCP Query User{DFE2F56D-7079-403F-A6C6-8AA3980CEEF5}C:\program files\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1990EDD3-0A13-4742-9097-660B3757D118}C:\program files\steam\steamapps\common\bloodline champions\binary\bloodlinechampions.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{40949EBD-962E-4D8D-875C-DC29C742C828}C:\program files\steam\steamapps\flashgamer598\team fortress 2\hl2.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{AEAC446C-6B4B-48A1-8AB7-26843BBEB439}C:\program files\steam\steamapps\flashgamer598\team fortress 2\hl2.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{C7C944C0-E4F9-4731-952D-2854071FFAF2}C:\program files\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{09680877-E408-4FCB-9E22-DC83F9744E52}C:\program files\steam\steamapps\common\dc universe online\unreal3\binaries\win32\dcgame.exe
SUPPRIME FirewallRaz (Private) : {ADE2AD51-16CE-4634-8F92-6FB71C068C65}
SUPPRIME FirewallRaz (Private) : {C4365561-D0DA-4FDF-B9FD-093F72EE80B7}
SUPPRIME FirewallRaz (Domain) : {1540CCEA-8FD7-4223-90B0-15C893714C3C}
SUPPRIME FirewallRaz (Domain) : {7FDFE33C-61AB-4BBB-87EB-415EAEF3E71D}
SUPPRIME FirewallRaz (Private) : {2A961AC9-42D1-4E75-BB7F-EA61C31F261A}
SUPPRIME FirewallRaz (Private) : {643EFB53-5643-4458-AEA6-A751D4613B15}
SUPPRIME FirewallRaz (Private) : {1CB4C7BA-0658-45ED-90C5-FAE7688173E3}
SUPPRIME FirewallRaz (Private) : {35808F1D-1E2A-4551-AE48-27934CE20CAA}
SUPPRIME FirewallRaz (Private) : {8F03FB19-ADE2-4369-BB02-A14FE133E9A6}
SUPPRIME FirewallRaz (Private) : {AFCF3F17-596C-4260-B93F-17CC5AD8C884}
SUPPRIME FirewallRaz (Private) : TCP Query User{7128F772-2286-4E28-9AE1-9D22EA8CDEA0}C:\users\medion\appdata\local\apps\2.0\nn88e5qj.zmk\dhcb11qc.9pe\laun...app_59711684aa47878d_0001.001c_366d3edf94a00510\launcher.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{1D1EFF1F-DE50-44F6-9DC6-8F7D1049D14D}C:\users\medion\appdata\local\apps\2.0\nn88e5qj.zmk\dhcb11qc.9pe\laun...app_59711684aa47878d_0001.001c_366d3edf94a00510\launcher.exe
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\MEDION\AppData\Local\GamePlayLabs Plugin
SUPPRIME Folder: C:\Program Files\mSpot
SUPPRIME Folder: C:\Users\MEDION\AppData\Roaming\Sony Network Entertainment International LLC
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
ABSENT File: c:\users\medion\appdata\local\facebook\update\facebookupdate.exe
SUPPRIME File: c:\users\medion\appdata\roaming\microsoft\internet explorer\quick launch\vos démarches administratives.lnk
SUPPRIME File: c:\users\medion\desktop\solitaire.lnk
SUPPRIME File: c:\users\medion\desktop\toycamera_analog - raccourci.lnk
ABSENT File: c:\users\medion\videos\downloads\toycamera_analog040_full\toycamera_analog.exe
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Tache planifiée ==========
SUPPRIME Task: {3D68C996-FFDA-413B-B4D1-3C1DF799B4EF}
========== Récapitulatif ==========
10 : Clé(s) du Registre
31 : Valeur(s) du Registre
5 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
1 : Tache planifiée
End of clean in 00mn 11s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/03/2013 10:57:09 [5327]</gras>
-
-
Je ne fais que supprimer les reste des adwares et programmes inutiles qui ralentissaient le pC et autres composants.
Ce n'est pas terminé.
Relance ZHPDiag, clique sur la flèche verte pour installer la mise à jour. refais un scan et poste le rapport via Pjjoint.
Ensuite on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet
Smart -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Ok .
Voici le deuxième rapport Smart :
http://cjoint.com/?CCerhHpsXXa -
ZHPDiag n'est pas à jour :-)
Tu n'as pas fait ce que j'ai dit, ou alors télécharge ZHPDiag => https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Et réinstalle le
Smart -
-
"A deux jours près ;) . "
C'est vrai mais de nouveaux adwares et/ou des variantes arrivent tous les jours, c'est pour cela que les outils sont mis à jours quasiment tous les deux jours
Fais les mise à jour suivantes:
Mise à jour Avast vers Avast 8:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme
Mise à jour Java 7 update 17 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 17
Mise à jour Adobe Reader 11.0.02
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.00/fr_FR/AdbeRdr11000_fr_FR.exe
Décoche la case "Inclure dans votre téléchargement la barre Google"
Mise àjour Firefox vers la version 19.0.0:
Lance FireFox, Allez dans ? >Clique sur "A propos de FireFox", la mise à jour s'installe automatiquement
Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour
Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
----------------------------------------------------------
[HKLM\Software\GamePlayLabs]
O87 - FAEL: "{FCF4D8C9-7FC9-4195-9985-F5E993372A7A}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{11FAA17D-33C7-47E7-B7E9-F33682F94399}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
[HKCU\Software\MCAFEE]
O43 - CFD: 08/11/2012 - 16:37:32 - [0,061] ----D C:\ProgramData\McAfee
[HKLM\Software\Symantec]
[HKLM\Software\mcafeeupdater]
O43 - CFD: 29/09/2011 - 16:01:06 - [0] ----D C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 04/10/2011 - 13:09:25 - [0,000] ----D C:\ProgramData\Norton
O43 - CFD: 19/06/2011 - 16:40:30 - [0,165] ----D C:\ProgramData\NortonInstaller
O43 - CFD: 04/10/2011 - 13:09:24 - [0,000] ----D C:\ProgramData\Symantec
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
1. Désinstallation des outils
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Vérifie que la case "Supprimer les outils de désinfection" soit cochée
- Clique sur Exécuter
2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger
Quelques conseils de Prévention
- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe l'extension de sécurité adblock plus pour bloquer les publicités
FirefFox ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
Chrome ==> https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://telecharger.tomsguide.fr/
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Installe également ce programme qui va bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller plus tard HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Des sites à consulter régulièrement:
- http://www.stoppublicites.fr/
- http://http://stopransomware.fr/
- http://www.stopphishing.fr
- http://www.stopvirus.fr/
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart -
Merci bcp Smart .
Honnêtement, il était bien infecté mon pc ou ça allait ? J'effectue assez régulièrement mes mises à jours , scan assez régulièrement également mes disques avec Avast et MBAM . Des intrusions malgrès cela ... -
voici le rapport de ZHPFix :
Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre :
Run by MEDION at 05/03/2013 22:47:45
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit (Build 6000)
Corbeille vidée
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\GamePlayLabs
SUPPRIME Key: HKCU\Software\MCAFEE
SUPPRIME Key: HKLM\Software\Symantec
SUPPRIME Key: HKLM\Software\mcafeeupdater
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key: HKLM\Software\BrowserChoice
ABSENT Key: Service: Bonjour Service
========== Valeur(s) du Registre ==========
SUPPRIME {FCF4D8C9-7FC9-4195-9985-F5E993372A7A}
SUPPRIME {11FAA17D-33C7-47E7-B7E9-F33682F94399}
========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
SUPPRIME Folder: C:\ProgramData\Norton
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\ProgramData\Symantec
========== Récapitulatif ==========
7 : Clé(s) du Registre
2 : Valeur(s) du Registre
5 : Dossier(s)
End of clean in 00mn 04s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/03/2013 10:57:09 [5379]
C:\ZHP\ZHPFix[R2].txt - 05/03/2013 22:47:46 [1225]
Je ss tes autres démarches mais mon pc ne reconnait plus ma carte réseau depuis ce soir , ce qui m'empêche d'accéder à celui-ci (je fais mes démarches via un autre pc) -
Bonjour Smart ,
Je re vers toi pr un ralentissement général de mon pc . Je reprends tes indications ci dessus mais on dirait que al dernière version de ZHPfixe m'empêche certaines manip ... Peux-tu m'éclairer ?
