Windows 7 : Plus d'internet ( Adware)

Résolu/Fermé

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 - 10 juin 2015 à 20:48
Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 - 11 juin 2015 à 15:28

Bonjour!
Alors voila , j'ai un ordinateur chez moi qui a été infécté par tous les virus existants (adware,malware...)
J'ai donc sauvegardé et fait un scran de l'antivirus , puis de MBAM , puis de AdwCleaner.
Sauf que à la suite de ce dernier (adwcleaner) , l'ordinateur n'a plus internet (en wifi ou en rj45 il reconnait le résau mais aucun programme a accés a internet... (meme pas 192.168.1.1 )
J'ai donc réstauré le syteme avec tous les virus et internet marche , j'ai donc re-nettoyé et rien...
J'ai vérifié le dns, le proxy etc
J'avais l'idée de le néttoyer à la "sauvage" , installer windows sur l'autre partition et écraser tous les fichier windows inféctés,qu'en pensez vous?
Cordialement, Karrot

A voir également:

Windows 7 : Plus d'internet ( Adware)
Passer de windows 7 à windows 10 - Guide
Movie maker windows 7 - Télécharger - Montage & Édition
Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation
Clé windows 7 - Guide
Camera pc windows 7 - Télécharger - TV & Vidéo

2 réponses

Réponse 1 / 2

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
10 juin 2015 à 20:54

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 14
10 juin 2015 à 21:08

Je teste ca dés que je l'ai sous la main

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
10 juin 2015 à 21:55

Ca peut être un adware qui se charge dans la couche réseau et fait que le réseau ne fonctionne plus.

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 14
11 juin 2015 à 11:32

(FRST)https://pjjoint.malekal.com/files.php?id=20150611_g10v5j12f6o15
(Addition) https://pjjoint.malekal.com/files.php?id=20150611_x5v8k7z15h15
(shortcut)https://pjjoint.malekal.com/files.php?id=20150611_c11m8u15e10n8
Mot de passe ccm

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
11 juin 2015 à 11:45

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Winsock: Catalog9 01 C:\Windows\system32\MyOSProtect.dll File not found
Winsock: Catalog9 02 C:\Windows\system32\MyOSProtect.dll File not found
Winsock: Catalog9 03 C:\Windows\system32\MyOSProtect.dll File not found
Winsock: Catalog9 04 C:\Windows\system32\MyOSProtect.dll File not found
Winsock: Catalog9 16 C:\Windows\system32\MyOSProtect.dll File not found
S1 nwjmnzg4mdzhymf; system32\drivers\nwjmnzg4mdzhymf.sys [X]
R1 nwjmmzh2mhnhbgf; C:\Windows\System32\drivers\nwjmmzh2mhnhbgf.sys [44424 2015-04-29] (Windows (R) Win 7 DDK provider)
2015-05-25 16:31 - 2014-06-19 21:05 - 00006909 _____ C:\Windows\system32\ÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ÷ØÙÚÛÜÝÞ
2015-05-14 23:39 - 2015-04-19 14:20 - 00000626 _____ C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ilias\AppData\Roaming\2IqDFjF76zWs
2015-04-19 14:20 - 2015-05-14 23:39 - 0000626 _____ () C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus
2015-04-29 22:53 - 2015-04-29 22:53 - 0613255 _____ (CMI Limited) C:\Users\ilias\AppData\Local\nsqCD4F.tmp
cmd: netsh winsock reset

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

~~

installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 14
Modifié par Karrot le 11/06/2015 à 12:00

Pour le cmd j'ai déja essayé la commande netsh mais elle est bloquée apparament


Fix result of Farbar Recovery Scan Tool (x86) Version: 08-06-2015
Ran by ilias at 2015-06-11 11:54:00 Run:1
Running from D:\
Loaded Profiles: ilias (Available Profiles: ilias & DefaultAppPool)
Boot Mode: Normal

==============================================

fixlist content:
Winsock: Catalog9 01 C:\Windows\system32\MyOSProtect.dll File not found Winsock: Catalog9 02 C:\Windows\system32\MyOSProtect.dll File not found Winsock: Catalog9 03 C:\Windows\system32\MyOSProtect.dll File not found Winsock: Catalog9 04 C:\Windows\system32\MyOSProtect.dll File not found Winsock: Catalog9 16 C:\Windows\system32\MyOSProtect.dll File not found S1 nwjmnzg4mdzhymf; system32\drivers\nwjmnzg4mdzhymf.sys [X] R1 nwjmmzh2mhnhbgf; C:\Windows\System32\drivers\nwjmmzh2mhnhbgf.sys [44424 2015-04-29] (Windows (R) Win 7 DDK provider) 2015-05-25 16:31 - 2014-06-19 21:05 - 00006909 _____ C:\Windows\system32\ÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ÷ØÙÚÛÜÝÞ 2015-05-14 23:39 - 2015-04-19 14:20 - 00000626 _____ C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus 2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\ilias\AppData\Roaming\2IqDFjF76zWs 2015-04-19 14:20 - 2015-05-14 23:39 - 0000626 _____ () C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus 2015-04-29 22:53 - 2015-04-29 22:53 - 0613255 _____ (CMI Limited) C:\Users\ilias\AppData\Local\nsqCD4F.tmp cmd: netsh winsock reset*****************HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 => key could not remove. Access Denied.HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 => key could not remove. Access Denied.HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003 => key could not remove. Access Denied.HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004 => key could not remove. Access Denied.HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 => key could not remove. Access Denied.nwjmnzg4mdzhymf => Service removed successfully.nwjmmzh2mhnhbgf => Service stopped successfully.nwjmmzh2mhnhbgf => Service removed successfully.C:\Windows\system32\ÁÂÃÄÅÆÇÈÉÊËÌÍÎÏÐÑÒÓÔÕÖ÷ØÙÚÛÜÝÞ => moved successfully.C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus => moved successfully.C:\Users\ilias\AppData\Roaming\2IqDFjF76zWs => moved successfully."C:\Users\ilias\AppData\Roaming\l6kyl9xKfb4aZOSt7A6faWWus" => File/Folder not found.C:\Users\ilias\AppData\Local\nsqCD4F.tmp => moved successfully.=========  netsh winsock reset =========Acc?s refus?.========= End of CMD: ============= End of Fixlog 11:54:07 ====

Réponse 2 / 2

pbertout Messages postés 992 Date d'inscription mercredi 25 mars 2015 Statut Membre Dernière intervention 8 septembre 2019 94
10 juin 2015 à 20:56

Bonjour,

en réalité internet n'est pas supprimé de ton pc, enfin pas en totalité il doit te rester internet explorer, même si tu ne le vois pas tu as sûrement dû "le bloquer" c'est à dire dire à windows que tu ne veux plus l'utiliser.
Personnellement je te propose une autre solution moins draconienne, télécharger portableapps, c'est un logiciel qui te permet notamment d'installer fiirefox sur une clé usb, donc tu télécharger ça tu installe firefox sur une clé usb et là te refais la même démarche avec adwcleaner, antivirus, antimalware,...
Pour avoir ensuite internet tu passera par ta clé usb et là tu pourra réinstaller sur ton pc tout ce dont tu as besoin.

Voila voilà, si ce n'est pas clair dis le moi je te répondrais dès ce soir promis!!!

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 14
10 juin 2015 à 21:10

Internet explorer est aussi inoffensif que chrome ou firefox , les trois ne "conaissent"plus internet...
Pour l'histoire de la clé usb je n'ai pas bien compris,si tu parles de ma "solution" de "écraser" windows , je peux le faire sous un ordinateur fonctionell car c'est juste 1 disque dur

pbertout Messages postés 992 Date d'inscription mercredi 25 mars 2015 Statut Membre Dernière intervention 8 septembre 2019 94 > Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015
10 juin 2015 à 21:22

Alors en fait, il existe un petit logiciel du nom de portableapps qui permet d'installer sur un clé usb des programmes, dont firefox. Tu peux ensuite refaire ce que tu as déjà fais à savoir lancer des scan et tout effacé. Internet ne fonctionna donc plus et là ta clé avec firefox dessus prends sa place : Tu utiliseras firefox depuis ta clé pour télécharger par exemple google chrome sur ton ordinateur et ensuite installé gg chrome ou d'autres logiciels, programmes. Le programme sur la clé te permet juste de ne pas réinstaller windows 7.

Si tu préfères jouer la sécurité, sauvegarde tous tes fichiers sur un disque dur externe (photos, vidéos, dossiers personnels) et remet ton pc à l'état d'usine, tu devra tout réinstaller certes mais au moins tu seras sur que ton pc sera clean.

Karrot Messages postés 128 Date d'inscription mercredi 16 octobre 2013 Statut Membre Dernière intervention 15 juin 2015 14
10 juin 2015 à 21:31

J'ai tenté la réinstallation de chrome mais rien n'y fait , je vais essayer en portable mais je crois que le probleme vient d'un proxy foutu ou du fichiers hosts défoncé (que je ne trouve pas)

Si cela viens de ça, le mieux est d'alors de tout réinstaller parce que le temps de trouver le pb, trouver la solution ou les solutions ça risque de prendre longtemps...

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
10 juin 2015 à 22:11

Faut virer les adwares pour que tout revienne.
Donc suivre la procédure donnée.

Newsletters