Infection! PC bloque lorsque internet est lance!

bon tu fais se qui suit , merci

1) tu fais zhpfix comme expliqué

tu prends le temps de lire la procédure avant de lancer , merci

. Copie les lignes suivantes en GRAS




SysRestore
M3 - MFPP: Plugins - [camcam8782] -- C:\Users\camcam8782\AppData\Roaming\Mozilla\Firefox\Profiles\gsax3vxb.default\searchplugins\startsear.xml
M2 - MFEP: prefs.js [camcam8782 - gsax3vxb.default\foxyproxy-basic@eric.h.jung] [] FoxyProxy Basic v3.1.3 (.FoxyProxy, Inc..)
O42 - Logiciel: JOOG - (.PRODIFF.) [HKLM] -- JOOG 2.0.0_is1
O42 - Logiciel: vshare.tv Bar Toolbar - (.vshare.tv Bar.) [HKLM] -- vshare.tv_Bar Toolbar
[HKCU\Software\AppDataLow\Software\Smartbar]
[HKCU\Software\AppDataLow\Software\vshare.tv_Bar]
[HKCU\Software\StartSearch]
[HKCU\Software\vShare.tv]
[HKLM\Software\Youtube Downloader]
[HKLM\Software\vshare.tv_Bar]
O43 - CFD: 06/09/2011 - 20:51:51 - [4,631] ----D C:\Program Files\vshare.tv_Bar
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]
[HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}]
[HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]
[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
[HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\vshare.tv_Bar Toolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vshare.tv Bar Toolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vshare.tv_Bar Toolbar]
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash




. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

. double-clique sur ZHPFix accepte l'élévation des droits avec ok


Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur GO confirmes le nettoyage !!

. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

tuto si besoin merci saachaa !!





2) passes adwcleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net

Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt





3) postes un nouveau zhpdiag


Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

bon on va passer combofix des fois que !! c'est un des outils les plus puissant , pense surtout à déactiver tes protections !! et d'utiliser Defogger pour stoper daemon tool !!

et pour pas géné combofix on va nettoyer les outils avant avec delfix !!tu fais se qui suit , merci

1) passes delfix

télécharge delfix ( merci xplode)

compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

lances delfix

et coche Suppression des outils de désinfection

et coche Purger la restauration système

et puis Réinitialiser les paramètres système

ne pas oublier de cliquer sur "executer"

une fois fais tu cliques droit sur un espace vide de ton bureau

et puis nouveau document texte

tu l'ouvre et tu fais clique droit dedans et copier

normalement tu devrait avoir le rapport de delfix tu me le postes

par le biais d'un hébergeur !!

http://pjjoint.malekal.com/



2) passes combofix

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
- Redémarres ton pc afin que la modification soit prise en comptes


Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

cliques droit sur combofix.exe et exécuter en tant que administrateur et suis les instructions

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

sauf pour répondre quand il de le demande !!


à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware et l'UAC

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Merci, je ferai toutca ce soir. Peux tu juste me confirmer que ca pose pas de probleme de faire tout ca en mode sans echec?
Merci

non aucun si il y il trouvera même en sans echec car les clés de registre et autre sont toujours sur le pc donc combofix en analysant toutes les lignes trouvera les pas bonne !!!!

Bonjour!
Bon, je n'ai pas pu le faire hier, donc je viens de m'y remettre. Je n'ai rien fait depuis la derniere. Or, maintenant, lorsque je le demarre en mode sans echec, j'ai au bout de quelques secondes un ecran bleu bref et mon PC redemare... Meme chose en mode normal.

Bref, mon PC ne marche plus du tout maintenant, je ne peux meme pas le demarrer en mode sans echec... Je commence a flipper...

Comment peux t on faire pour au moins lui permettre de redemarrer correctement en mode sans echec?

Merci d'avance

tu veux dire que depuis cela https://forums.commentcamarche.net/forum/affich-27284677-infection-pc-bloque-lorsque-internet-est-lance#4 et maintenant tu as rien fais sur le pc et il est HS !!

j'aimes pas cela !! quand tu fais pour démarrer en mode sans echec tu as plusieurs chois de démarrage essais sur dernière bonne configuration connu

sinon tu as des choses des chose importantes à récupérer sur ton pc car la si pas possible de faire la dernière manipe ou voire faire une restaration système en passant par une invite de commande en mode sans echec il faudra vaoire à réinstaller ton pc en configuratin usine !!

désolé mais des fois pasd'autre solution !!