Plus de connexion internet après nettoyage avec Adwcleaner ... Résolu/Fermé

Question

Bonjour,
 Après une infestation de mon ordinateur par une fausse mise à jour flashplayer, j'ai fait un nettoyage avec Adwcleaner-- 3.3 11.

Suite à ça je n'ai plus du tout la possibilité d'utiliser firefox ou explorer, et la boîte aux lettres ne se connecte plus non plus.

J'ai lu les solutions que vous proposez, mais je ne peux plus rien télécharger!
Hélas, voulant bien faire j'ai vidé le fichier de mise en quarantaine.

Sauriez-vous m'indiquer une solution?
Je sauterai de joie.

Mon ordi fonctionne avec windows XP.

J'envoi ce message à partir de mon téléphone.

Configuration: iPhone / Safari 4.0

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
 SRV - [2014/11/01 08:52:16 | 004,959,744 | ---- | M] () [Auto | Running] -- C:\WINDOWScore.exe -- (rcores) 
 CHR - Extension: CinemaPlus Pro 1.3V01.11 = C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bpffalghigmkdghibgickgcnkbcaidch\1.26.49_0\ 
CHR - Extension: BlockAndSurf = C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dfmakfhdhekifljomcfgaemdogknmhal\1.181.0.0_0\ 
CHR - Extension: HQ-Video-Pro-2.1V01.11 = C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\plimopelmdneikoknbgpopffpbmlhgpa\1.26.52_0\
O4 - HKLM..\Run: [ConvertAd] C:\Documents and Settings\Administrateur\Local Settings\Application Data\ConvertAd\ConvertAd.exe File not found
O4 - HKLM..\Run: [CrashMon] C:\Program Files\0ca45c95134d\5596b4e010aa.exe ()
O4 - HKLM..\Run: [mbot_fr_219] C:\Program Files\mbot_fr_219\mbot_fr_219.exe File not found
O4 - HKLM..\Run: [PenWes] C:\Program Files\PenWes\dnshelper.exe File not found
O4 - HKLM..\Run: [Salus] C:\Program Files\f552dd4c52e3\b786bdb3c67d.exe ()
O4 - HKLM..\Run: [Salus CrashMon] C:\Program Files\f552dd4c52e3\a7d12b5975b4.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Oracle Corporation)
O4 - HKLM..\Run: [upmbot_fr_219.exe] C:\Documents and Settings\Administrateur\Local Settings\Application Data\mbot_fr_219\upmbot_fr_219.exe -runhelper File not found
O4 - HKU\S-1-5-21-220523388-1229272821-725345543-500..\Run: [Super Optimizer] C:\Program Files\Super Optimizer\SupOptLauncher.exe File not found 
[2014/11/01 22:56:52 | 001,498,032 | ---- | C] (Cinema ProV01.11) -- C:\Documents and Settings\Administrateur\Application Data\GJBUOHO.exe
[2014/11/01 22:56:16 | 001,974,704 | ---- | C] (Cinema ProV01.11) -- C:\Documents and Settings\Administrateur\Application Data\LSINTHFZ.exe
[2014/11/01 14:44:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\fab4f0141de655ba 
[2014/11/01 10:55:33 | 001,551,792 | ---- | C] (HQ-VideoV01.11) -- C:\Documents and Settings\Administrateur\Application Data\XIF.exe
[2014/11/01 10:52:40 | 002,043,824 | ---- | C] (HQ-VideoV01.11) -- C:\Documents and Settings\Administrateur\Application Data\ILUPSTSQ.exe
[2014/11/01 10:50:40 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Super Optimizer
[2014/11/01 10:45:02 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FastPlayer
[2014/11/01 10:44:47 | 000,000,000 | ---D | C] -- C:\Program Files\FastPlayer
[2014/11/01 10:43:22 | 000,000,000 | ---D | C] -- C:\Program Files\0ca45c95134d
[2014/11/01 10:43:06 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Super Optimizer
[2014/11/01 10:43:06 | 000,000,000 | ---D | C] -- C:\Program Files\f552dd4c52e3 
[2014/11/09 15:31:46 | 000,001,758 | ---- | M] () -- C:\WINDOWS	asks\LSINTHFZ.job
[2014/11/09 15:31:46 | 000,001,404 | ---- | M] () -- C:\WINDOWS	asks\XIF.job
[2014/11/09 15:30:03 | 000,001,412 | ---- | M] () -- C:\WINDOWS	asks\GJBUOHO.job
[2014/11/09 15:30:02 | 000,001,758 | ---- | M] () -- C:\WINDOWS	asks\ILUPSTSQ.job 
[2014/11/04 18:45:13 | 000,000,759 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Search.lnk 
 [2014/11/01 22:56:52 | 001,498,032 | ---- | M] (Cinema ProV01.11) -- C:\Documents and Settings\Administrateur\Application Data\GJBUOHO.exe
[2014/11/01 22:56:16 | 001,974,704 | ---- | M] (Cinema ProV01.11) -- C:\Documents and Settings\Administrateur\Application Data\LSINTHFZ.exe
[2014/11/01 22:37:01 | 000,000,747 | ---- | M] () -- C:\Documents and Settings\Administrateur\Bureau\Accelerer PC.lnk 
:files
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dfmakfhdhekifljomcfgaemdogknmhal
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\plimopelmdneikoknbgpopffpbmlhgpa


* poste le rapport ici 
 
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mademoiselle Jane · Answer

Ok, 

je fais ça et te dit la suite quand c'est fait.

mademoiselle Jane · Answer

voici le lien pour le rapport après correction.

http://pjjoint.malekal.com/files.php?id=20141109_j1112j6i7l15

J'ai mis du temps à te l'envoyer car j'ai d'abord essayer de ré-initialiser firefox et explorer. sans succès. Les outils de ré-initialisations cités dans le lien que tu m'as fourni n'apparaissent pas sur mon ordi !

Et je ne peut toujours pas ouvrir de page internet.

mademoiselle Jane · Answer

j'ai donc refait une analyse avec les dernières instructions, suivi d'une correction.

le rapport après la correction est à ce lien (j'avais fait attention que le texte ne commence pas par <)

http://pjjoint.malekal.com/files.php?id=20141109_c10b8d13l1113


et le rapport après l'analyse est à ce lien

http://pjjoint.malekal.com/files.php?id=OTL_20141109_z13n9x10s12w10

Malekal_morte- · Answer

bon :)

fais ça :

Panneau de configuration puis programmes et fonctionnalités,
Désinstalle :
Salus
Java


Redémarre l'ordinateur

Supprime les proxys : https://forum.malekal.com/viewtopic.php?t=47404&start= 

Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 

et refais un scan OTL et donne le rapport via pjjoint. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mademoiselle Jane · Answer

Bonjour, bonjour,

Me voici après avoir fait les manoeuvres que tu m'as indiqué:

supprimer Java (j'avais deux programmes, j'ai supprimer les deux, supprimer Salus

redémarrer

téléchargement de Malwarebytes, mais je n'ai pas pu le mettre à jour puisque je ne peut pas me connecter! 

un scan Malwarebytes. Il y avait 19 éléments mauvais signalés

redémarrer

relancer un scan Malwarebytes.

consulter l'historique mais point de "bouton" copier en bas ou ailleurs donc je ne peux pas t'envoyer le rapport.

fais un scan OTL
le rapport est là
http://pjjoint.malekal.com/files.php?id=OTL_20141110_c8d13p5m5r9

J'en suis là.

Malekal_morte- · Answer

ok :)

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

mademoiselleJane · Answer

ok,

J'ai fait le scan FRST

le rapport shortcut est là:
https://pjjoint.malekal.com/files.php?id=20141110_l7p14j8w12q9

le rapport FRST est là:
https://pjjoint.malekal.com/files.php?id=FRST_20141110_f7k8v9l11b12

et le rapport Addition est là:
https://pjjoint.malekal.com/files.php?id=20141110_m6x105e8c10

Malekal_morte- · Answer

Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. 
Copie/colle dedans ce qui suit : 

HKLM\...\Run: [CrashMon] => C:\Program Files\0ca45c95134d\5596b4e010aa.exe [418368 2014-10-30] () 
 HKLM\...\Run: [ConvertAd] => C:\Documents and Settings\Administrateur\Local Settings\Application Data\ConvertAd\ConvertAd.exe  
 HKLM\...\Run: [PenWes] => C:\Program Files\PenWes\dnshelper.exe  
 HKU\S-1-5-21-220523388-1229272821-725345543-500\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-13] (Microsoft Corporation)  
 HKU\S-1-5-21-220523388-1229272821-725345543-500\...\Run: [Super Optimizer] => C:\Program Files\Super Optimizer\SupOptLauncher.exe  
 CHR Extension: (BlockAndSurf) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dfmakfhdhekifljomcfgaemdogknmhal [2014-11-01]  
 R2 rcores; C:\WINDOWScore.exe [4959744 2014-11-01] () [File not signed]  
ProxyServer: http=127.0.0.1:13989;https=127.0.0.1:13989
2014-11-01 22:59 - 2014-11-04 18:45 - 00000741 _____ () C:\Documents and Settings\Administrateur\Bureau\Search.lnk  
 2014-11-01 22:56 - 2014-11-10 19:05 - 00001758 _____ () C:\WINDOWS\Tasks\LSINTHFZ.job  
 2014-11-01 22:56 - 2014-11-10 19:05 - 00001412 _____ () C:\WINDOWS\Tasks\GJBUOHO.job 
 2014-11-01 22:56 - 2014-11-01 22:56 - 01974704 _____ (Cinema ProV01.11) C:\Documents and Settings\Administrateur\Application Data\LSINTHFZ.exe 
 2014-11-01 22:56 - 2014-11-01 22:56 - 01498032 _____ (Cinema ProV01.11) C:\Documents and Settings\Administrateur\Application Data\GJBUOHO.exe 
 2014-11-01 22:37 - 2014-11-01 22:37 - 00000747 _____ () C:\Documents and Settings\Administrateur\Bureau\Accelerer PC.lnk  
 2014-11-01 14:44 - 2014-11-01 14:45 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\fab4f0141de655ba 
2014-11-01 11:20 - 2014-11-01 11:20 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced-System Protector 
 2014-11-01 10:55 - 2014-11-01 10:55 - 01551792 _____ (HQ-VideoV01.11) C:\Documents and Settings\Administrateur\Application Data\XIF.exe 
 2014-11-01 10:52 - 2014-11-10 19:06 - 00001758 _____ () C:\WINDOWS\Tasks\ILUPSTSQ.job  
 2014-11-01 10:52 - 2014-11-01 10:52 - 02043824 _____ (HQ-VideoV01.11) C:\Documents and Settings\Administrateur\Application Data\ILUPSTSQ.exe 
 2014-11-01 10:50 - 2014-11-01 10:50 - 00000000 ____D () C:\Documents and Settings\Administrateur\Application Data\Super Optimizer 
2014-11-01 10:49 - 2014-11-01 10:46 - 00612340 _____ (CMI Limited) C:\Documents and Settings\Administrateur\Local Settings\Application Data
sw974.tmp 
 2014-11-01 10:45 - 2014-11-01 10:45 - 00001621 _____ () C:\Documents and Settings\Administrateur\Bureau\FastPlayer.lnk  
 2014-11-01 10:45 - 2014-11-01 10:45 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FastPlayer 
 2014-11-01 10:44 - 2014-11-01 10:45 - 00000000 ____D () C:\Program Files\FastPlayer  
 2014-11-01 10:43 - 2014-11-10 13:35 - 00000000 ____D () C:\Program Files\f552dd4c52e3 
 2014-11-01 10:43 - 2014-11-06 22:04 - 00000000 ____D () C:\Program Files\0ca45c95134d 
 2014-11-01 10:43 - 2014-11-01 10:43 - 00000000 ____D () C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Super Optimizer 
 2014-11-01 10:41 - 2014-11-01 08:52 - 04959744 _____ () C:\WINDOWScore.exe  


Menu Fichier / Enregistrer-sous 
Place toi sur le bureau. 
Dans le champs en bas, nom du fichier mets : fixlist.txt 
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. 

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire). 
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 
 
Si FRST ne l'a pas fait, redémarre l'ordinateur.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

mademoiselleJane · Answer

bonjour,

voilà, j'ai copier-coller le texte dans un bloc-note, l'ai mis sur le bureau et lancer Malwarebytes puis cliquer sur le bouton fix.

le rapport est là
https://pjjoint.malekal.com/files.php?id=20141111_j1115t12w5e8

Malekal_morte- · Answer

bon j'espère que ça commence à aller mieux. 
 
Refais un scan FRST comme là : https://forums.commentcamarche.net/forum/affich-31027534-plus-de-connexion-internet-apres-nettoyage-avec-adwcleaner#22

voir s'il reste des choses.

mademoiselleJane · Answer

Je ne sais pas si ça va mieux, toujours aucune connexion!

j'ai donc refait un scan avec toutes les options cochées.

le rapport FRST est là
https://pjjoint.malekal.com/files.php?id=FRST_20141111_k15f6g7x14b6

le rapport Shortcut est là
https://pjjoint.malekal.com/files.php?id=20141111_j10r6d5f8f12

le rapport Addition est là
https://pjjoint.malekal.com/files.php?id=20141111_q10u7f8e5h8

Malekal_morte- · Answer

plus de pubs intempestives?

Malekal_morte- · Answer

Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
 ipconfig /all > %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping www.google.fr >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping 173.194.66.94 >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

mademoiselleJane · Answer

voilà

le testcnx.txt est là
https://pjjoint.malekal.com/files.php?id=20141112_q8o12n9o7z9

Malekal_morte- · Answer

Serveurs DNS . . . . . . . . . .  : 127.0.0.1

ok..

Panneau de configuration / Centre Réseau et partage 
A gauche, cliquez sur Modifier les paramètres de la carte

Sur Intel(R) PRO/100 VE Network Connection
(elle se nomme surement réseau local)
Clic droit et propriétés
en haut tu as une liste.
y a TCP/IP V4 à la fin
tu le sélectionns et propriétés en bas.

Dans la nouvelle fenêtre en bas, ça doit être sur 127.0.0.1
coche la case, du type, obtenir automatiquement les serveurs de noms (DNS) automatiquement.

Clic OK partout

et retente le surf.

mademoiselleJane · Answer

J'ai trouvé la fenêtre dont tu parlais 

et cocher obtenir automatiquement les serveurs de noms (DNS) 

et ça marche.

Là je t'écris depuis mon ordi.

C'est super!!! 

:~)))

mademoiselleJane · Answer

Par contre, c'est vachement lent!

mademoiselleJane · Answer

En effet, ça va bien plus vite.

à tout hasard, j'ai fait un scan Adwcleaner (sans nettoyer).

le rapport est là
https://pjjoint.malekal.com/files.php?id=20141112_w15g9b15h11w13

Malekal_morte- · Answer

Tu peux tout supprimer, je pense que l'on a terminé :)

tu vas pouvoir naviguer :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Plus de connexion internet après nettoyage avec Adwcleaner ...

21 réponses

Discussions similaires