Pb connection Internet

Question

Bonjour,

J'ai une livebox Orange, un PC fixe et un PC portable. Sur le fixe, mon mari a installé un certificat pour accéder à sa messagerie professionnelle. Sur le portable, aucun souci de connexion. Sur le fixe, seule la messagerie de mon mari est accessible. Je n'arrive plus à me connecter à rien d'autre, que ce soit par le navigateur Orange, Mozilla ou Internet Explorer.
Quelqu'un a-t-il une idée sur ce qui se passe ?

NB : j'ai desinstallé le pare-feu Zone Alarm que j'avais installé, car il signalait un message d'erreur.

Merci de votre aide.

jlpjlp · Answer

re

cela faisait longtemps que l'on ne voyait plus cette infection ! tu dois l'avoir depuis un moment:


F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\% ^ % ^^% ^ ^%.exe, 




________________

pour avancer:




Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


_______________ 


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit






je laisse la main cette fois

flo-91 · Answer

OK apres que tu ai fait ce qu'a dit jlpjlp, fait ceci:


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 


C:\WINDOWS\SPMSMON.exe 


>Telecharge toolbar s&d ici( il y as un peti tuto tres pratique avec ) :


https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/


Lances l'option 1 recherche et poste le rapport.


>Tu mettera a jour internet explorer ou utilisera firefox ( je prefere firefox peronellement) 


Internet explorer:

https://support.microsoft.com/fr-fr/allproducts


Firefox:


http://www.mozilla-europe.org/fr/firefox/

flo-91 · Answer

Tu cliques sur "fix checed" 
TU CHOISI JUSTE LE CARR2 QUE JE T4AI DIT CHERCHE LE !!!

jlpjlp · Answer

NON ne pas choisir tous les carrés surtout !!! sinon plantage assuré ! que celui indiqué!!!

Pat62 · Answer

Ma connexion Internet sur le PC fixe dure toujours moins de 5 minutes ...

Pas facile pour faire les téléchargements ...

jlpjlp · Answer

fais l'option 2 de toolbar sd et colle le rapport

puis



Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


_______________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Pat62 · Answer

J'ai oublié ...

rapport de Toolbar option 2 :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm)   3000+ )
   BIOS : Rev. 3.11
   USER : Patricia ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : ZoneAlarm Firewall 6.1.737.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:85 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 30/07/2009| 3:06 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\adventures_of_robinson_crusoe16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\agatha_christie_bundle16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\alabama_smith16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\annabel16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\art_detective16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\blood_ties16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\faerie_solitaire16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\fishdom_h2o16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\hidden_island16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\laura_jones16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\lovely_kitchen16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mortimer_beckett_spooky_manor16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_of_unicorn_castle16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_pi_the_new_york_fortune16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	he_secret_of_margrave_manor16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\wordmonaco16x16.gif
   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 29/07/2009|19:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 30/07/2009| 3:10 - Option : [2]

   -----------\  Fin du rapport a  3:10:24,96

jlpjlp · Answer

si tu n'as plus avast et norton tu peux virer ces tches plannifiées : en suivant les liens:

C:\WINDOWS	asks\avast! Antivirus.job
C:\WINDOWS	asks\Symantec NetDetect.job 


___________________________________


Mettre a jour java:
https://javara.fr.malavida.com/­indows

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.

si cela ne fonctionne pas

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

tu peux désinstaller les vieilles versions.

_______________________________


Télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)


:processes
explorer.exe
:files
C:\WINDOWS\system32\% ^ % ^^% ^ ^%.exe
:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\% ^ % ^^% ^ ^%.exe"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.


________________________________

Télécharge et install UsbFix de C_XX & Chiquitine29
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisis l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Pat62 · Answer

Bon, il ne se passe rien quand je chique sur Rechercher de JavaRa. Peut-être est-ce parce que je n'ai pas de connexion Internet ?

Est-ce que vous croyez que le problème est près d'être résolu, parce que je commence à trouver le temps long et je me demande s'il ne faut pas que je fasse intervenir quelqu'un ?

flo-91 · Answer

C'est toi qui voit mais on a deja pas mal avancé sauf que si tu fait intervenir quelqu'un ce sera payant la c'est gratuit et je te dit qu'il va te faire payer ca une petite fortune^^

flo-91 · Answer

J4OUBLIAIS IL TE FAUT INTERNET POUR LANCER JAVARRA ET METTRE LE  MISES A JOUR
oups dsl pour les maj^^

jlpjlp · Answer

après le message 23 il devrait rester une ou deux manipulations et ce sera ok

sinon pour java va dans demarrer puis panneau de configuration puis java puis MISE A JOUR et ce sera bon



et fais le reste donné car il reste des infections  (il faut dire que tun'as pas fait a moitié! tu les as collectionnées les infections)

Pat62 · Answer

Je n'arrive pas à télécharger http://oldtimer.geekstogo.com/OTMoveIt3.exe, j'ai un message 404 Not Found en cliquant sur le lien (à partir du portable, sur lequel la connexion Internet fonctionne)

jlpjlp · Answer

OTM ici:

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Pat62 · Answer

J'ai exécuté OTM avec le texte indiqué.
Il a redémarré le PC.
Au démarrage, l'application MSN, qui se lance automatiquement a provoqué une erreur :
Erreur de syntaxe XML :
Code : -1072896759
Pos : 49
Line : 1
Line Pos : 50
Reason : l'espace blanc requis était manquant.
TEXT : <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN>
Url :

Rapport d'exécution :
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\WINDOWS\system32\% ^ % ^^% ^ ^%.exe not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\C:\WINDOWS\system32\% ^ % ^^% ^ ^%.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Compaq_Propriétaire
->Temp folder emptied: 136216017 bytes
->Temporary Internet Files folder emptied: 46824072 bytes
->Java cache emptied: 952504 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Hubert
->Temp folder emptied: 669047289 bytes
->Temporary Internet Files folder emptied: 11322864 bytes
->Java cache emptied: 2084526 bytes
->FireFox cache emptied: 10906954 bytes
->Apple Safari cache emptied: 90283 bytes
 
User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 7183628 bytes
 
User: Marie-Laure
->Temp folder emptied: 594152784 bytes
->Temporary Internet Files folder emptied: 353585177 bytes
->Java cache emptied: 57266 bytes
->FireFox cache emptied: 29271334 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 87052895 bytes
 
User: Patricia
->Temp folder emptied: 43508679 bytes
->Temporary Internet Files folder emptied: 19315707 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 22502132 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 796 bytes
RecycleBin emptied: 668 bytes
 
Total Files Cleaned = 1940,01 mb
 
 
OTM by OldTimer - Version 3.0.0.5 log created on 07302009_165701

Files moved on Reboot...

Registry entries deleted on Reboot...

Je continue avec UsbFix ...

Pat62 · Answer

Exécution de UsbFix :

Message d'erreur appinit n° 91
         Erreur : variable objet ou variable bloc With non définie
         Line : 107

Scan progress à 60 %, apparemment bloqué avec l'affichage suivant :
   Key : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run : FrameworkService

Que dois-je faire ?

jlpjlp · Answer

ok arrete puis fais ceci a la place:


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Pat62 · Answer

Suite dans 10 jours, je pars en vacances demain matin ...
Merci encore pour votre aide

jlpjlp · Answer

ok 


a ton retour faire combofix et colle le rapport




puis mets un nouveau rapport RSIT tout neuf





et comme je serai en vacance un peu :pour conclure:



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

pat62 · Answer

Je suis rentrée de vacances, mais je n'avais plus de portable à disposition pour me connecter à Internet.
Alors, j'ai fait appel à une société qui m'a réinitialisé tout ... ils n'ont rien réussi à faire d'autre. J'en ai eu pour 80 €, mais maintenant ça marche. 
Merci encore à tous pour votre aide.

Pb connection Internet

26 réponses

Discussions similaires

Newsletters