Pc infecté

Un peu de lecture : projet antimalwares : https://www.malekal.com/projet-antimalware-2/

Merci bien ! ;-)

Merci également pour toute l'aide que tu m'as apporté ! L'ordi va beaucoup mieux !

Il reste juste, comme tu l'as dit, le problème du wifi mais bon, c'était pas le plus urgent ça.

Bonne continuation à toi aussi !

A+

StorageD,

Si, cela a fonctionné mais le fichier avait déjà été supprimé.

--------------------------------------------------------------------------------------

On va enlever les outils utilisés.

Ouvre OTL et clique sur " Purger les outils " ou " CleanUp! "
Ouvre USBFix et FindyKill et choisis l'option de désinstallation.

--------------------------------------------------------------------------------------

Utilise CCleaner et nettoie le PC ( options registre et nettoyeur )

---------------------------------------------------------------------------------------

maintenant que ton PC est propre, il faut nettoyer la restauration système et créer un point propre.

Les points de restauration :

- Panneau de configuration --> Système --> Restauration du système

cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s'ouvrir pour t'avertir que les poins de restauration existants seront supprimés.
Accepte.

Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.

Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

------------------------------------------------------------------------------------

Un peu de lecture : projet antimalwares : https://www.malekal.com/projet-antimalware-2/

----------------------------------------------------------------------------------------

Il te reste maintenant à régler le problème du wifi.

On ne peut pas écarter le problème matériel avec la carte wifi.
Il serait intéressant de tester avec une autre carte.

Sinon, tu peux poster sur le forum réseau.
Quelqu'un aura peut-être la solution.

N'oublie pas non plus d'installer le parefeu.

Bonne continuation.

Salut.

Et voilà les deux autres rapports :

Pour OTL :

========== OTL ==========
========== FILES ==========
File\Folder C:\DOCUME~1\joris\LOCALS~1\Temp\Setup.exe not found.
 
OTL by OldTimer - Version 3.2.1.0 log created on 04042010_232028

Ça n'a pas fonctionné apparemment ?

Pour UsbFix :

http://www.cijoint.fr/cjlink.php?file=cj201004/cijxcyK57S.txt

Voici déjà le rapport d'Antivir !

http://www.cijoint.fr/cjlink.php?file=cj201004/cijoL55tD3.txt

Je poste les rapports d'OTL et UsbFix d'ici quelques minutes.

OK,

Pour USBFix, pas d'infection sur la clé.
Vérifie tout de même sur l'autre PC.

1/ il y a un fichier que tu vas supprimer avec OTL.

Relance OTL.exe.

* Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant

:OTL   

:Files 
C:\DOCUME~1\joris\LOCALS~1\Temp\Setup.exe 

* Puis clique sur le bouton Run Fix en haut de la fenêtre.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

2/ Après cela, tu pourras relancer USBFix option 2.

Poste aussi le rapport d'Antivir.

A+
Allez jusqu'au bout de la procédure de désinfection.

1/ relance USBFix et choisis l'option 2 pour le nettoyage et le vaccin des supports.   
Poste le rapport. 

Le programme a planté apparemment ... J'ai dû reboot l'ordi manuellement ...

2/ Tu n'as toujours pas installer antivir.   
La base de définitions des virus ne sera pas mise à jour mais tu pourras le faire ultérieurement. 

Le problème c'est qu'il me faut une connexion internet pour finaliser l'installation ...

Edith piaf :

Autant pour moi ! J'avais mal interprété ce qui était marqué ... Antivir est installé !

Je lance un scan.

Re,

1/ relance USBFix et choisis l'option 2 pour le nettoyage et le vaccin des supports.
Poste le rapport.

Pour l'autre PC, il suffit de passer USBFix option 2 pour vérifier.

2/ Tu n'as toujours pas installer antivir.
La base de définitions des virus ne sera pas mise à jour mais tu pourras le faire ultérieurement.

3/ Pour le wifi, je me demande si il ne reste pas des traces dans la base de registre et qui t'empêcherais de changer la clé wep.

Je vais voir si je trouve des infos.

A+

Voilà le nouveau rapport.

http://www.cijoint.fr/cjlink.php?file=cj201004/cijSIvNmCr.txt

Par contre, si jamais ma clé USB a été infectée, mon autre ordinateur risque d'y être également non ?

Enfin bon, d'après ce que j'arrive à lire ce n'est pas le cas. :)

2/ As-tu essayé de connecter le PC en filaire ( via la prise RJ45 ) à la liveBox ?
Simplement pour vérifier que la connexion au net se fait normalement . 

Oui et ça fonctionne normalement !

StorageD,

Je t'ai demandé de passer FindyKill pour vérifier si il n'y avait pas de cracks infectieux et aussi les paramètres de connexion :

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

les paramètres sont bons. Pas de problème de ce côté.

1/ Par contre, on va vérifier pour les supports amovibles et les vacciner.

Télécharge USBFix ( par Chiquitine29 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
* Double clic sur UsbFix.exe présent sur ton bureau .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

2/ As-tu essayé de connecter le PC en filaire ( via la prise RJ45 ) à la liveBox ?
Simplement pour vérifier que la connexion au net se fait normalement .

A+

Re,

Désolé pour l'attente.

Impossible d'installer internet ...

Voilà le rapport !

http://www.cijoint.fr/cjlink.php?file=cj201004/cij5hsgW4J.txt

Alors,

Tu as réussi pour le wifi.

Sinon, essaye ceci :

Télécharge FindyKill de El Desparacido sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte toi et ferme toutes applications en cours !

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller

A+
Allez jusqu'au bout de la procédure de désinfection.

1/ Pour connaitre les paramètres de la connexion. 
Démarrer --> exécuter --> tape : 

 ipconfig /all >>C:\infos.txt

J'ai bien fait ce que tu as dit mais ça ne fonctionne pas ... J'ai bien une fenêtre de commande qui s'ouvre pendant quelques ms mais elle se ferme automatiquement et je n'arrive pas à récupérer le .txt ...

Mais si je me souviens bien, l'adresse de ma box est 1.1.

Apparemment je serais en DHCP car j'ai une entrée dite "DHCP" lorsque j'accède à l'adresse de la box : http://192.168.1.1

PS : Lorsque je tape http://192.168.0.1, je suis directement redirigé vers http://192.168.1.1 donc l'adresse de ma box doit bien être 1.1. !

StorageD,

1/ Pour connaitre les paramètres de la connexion.
Démarrer --> exécuter --> tape :

 ipconfig /all >>C:\infos.txt

Ceci créera un fichier infos.txt en C:
Ouvre-le. Tu auras les infos

Tu devrais ainsi trouver l'adresse de la box ( 192.168.1.1 ou 0.1 à la fin )

2/ Pour le ping vers la box, je t'ai indiqué l'adresse 192.168.1.1 car c'est géneralement cette adresse qui est utilisée.

Tu peux essayer avec ton navigateur en tapant l'adresse :

http://192.168.1.1

Tu pourras accéder à l'interface graphique de la box.

A+
Allez jusqu'au bout de la procédure de désinfection.

As-tu vérifié si la carte wifi est bien active ?
Regarde dans le gestionnaire de périphériques. 

Je viens de vérifier, elle est bien active !

2/ Tu fonctionnes avec quel type d'adressage : DHCP ou adressage fixe. 

Comment le vois-tu ?

Essaie de pinger vers la box.
Démarrer --> exécuter --> tape : ping 192.168.1.1 

Impossible. Message d'erreur :

Impossible de joindre l'hôte de destination.

3/ Il y avait aussi le logiciel de la livebox dans la liste des programmes installés.
Est-ce toi qui l'avait installé ou était-ce l'ancien propriétaire du PC qui avait aussi Orange comme FAI ?

J'aurais tout désinstallé en ce qui concerne Orange et la connexion au net puis j'aurais recommencé proprement l'installation de la box. 

La personne en question avait en effet orange comme opérateur mais avant de réinstaller le wifi, j'ai fait comme tu aurais fait toi, j'ai d'abord tout désinstallé pour relancer une installation complète.

Re,

1/

Pour le wifi je me connecte via une livebox et lorsque je rentre la clé wep de la box, je ne parviens pas à connecter le wifi ...

As-tu vérifié si la carte wifi est bien active ?
Regarde dans le gestionnaire de périphériques.

2/ Tu fonctionnes avec quel type d'adressage : DHCP ou adressage fixe.
Essaie de pinger vers la box.
Démarrer --> exécuter --> tape :

ping 192.168.1.1 

192.168.x.x étant l'adresse IP de la box.

3/ Il y avait aussi le logiciel de la livebox dans la liste des programmes installés.
Est-ce toi qui l'avait installé ou était-ce l'ancien propriétaire du PC qui avait aussi Orange comme FAI ?

J'aurais tout désinstallé en ce qui concerne Orange et la connexion au net puis j'aurais recommencé proprement l'installation de la box.

4/ Sinon, tu peux voir avec les tutos sur la livebox :
http://www.linternaute.com/...

A+
Allez jusqu'au bout de la procédure de désinfection.

Salut !

Pour le wifi je me connecte via une livebox et lorsque je rentre la clé wep de la box, je ne parviens pas à connecter le wifi ...

Pour le wifi, tu te connectes derrière un routeur, une livebox, bbox, ... ?

A+

Merci beaucoup pour toutes ces précisions ! Je vais virer le plus de choses possibles ;)

Pour ce qui est de l'installation de la wi-fi, je n'y arrive pas.

Je regarderai demain matin et je tenterai à nouveau.

Bonne fin de soirée/nuit.

OK,

Pour les logiciels,

En prenant la liste visible avec OTL, je te dirais ceci pour les logiciels du PC.
je n'ai pas approfondi.

MSXML4 Parser  -> à garder sans doute
Rappelz --> ??
Apple Software Update --> désinstalle
Steam(TM) --> ?
CDDRV_Installer  --> Est-ce utile ? 
NTI CD & DVD-Maker --> même remarque
livebox --> si tu comptes mettre le net, désinstalle ceci pour avoir une réinstallation propre par la suite.
QuickTime --> a garder pour la compatibilité des vidéos
Windows Live Sign-in Assistant --> utiliseras-tu ce logiciel .
KhalInstallWrapper --> ??
J2SE Runtime Environment 5.0 Update 2  --> désinstalle toutes ces mises à jour avec Java. On fera la MAJ vers la dernière version.
J2SE Runtime Environment 5.0 Update 10
 J2SE Runtime Environment 5.0 Update 11
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
WebFldrs XP --> à garder pour la compatibilité doc et docx
NTI Backup NOW! 4 --> a garder sans doute
Apple Mobile Device Support --> as-tu un mobile appele ou un ipod
AGEIA PhysX v7.09.13 --> ??
 iTunes --> est-ce utile ?
PowerDVD-- > redondant
Microsoft Visual C++ 2005 Redistributable --> cela doit être lié au pack office
OmniPage SE 2.0 --> logiciel de numérisation
ArcSoft PhotoStudio 5.5 --> ??
SpeechRedist --> ??
Microsoft Office XP Professional avec FrontPage --> a garder
Counter-Strike: Source --> Jeu, non ? je le désinstallerais
Microsoft .NET Framework 1.1 French Language Pack --> peut être désinstallé. pas à jour
Microsoft Works --> pas utile vu le pack office
"{AC76BA86-7AD7-1036-7B44-A70800000002}" = Adobe Reader 7.0.8 - Français
NVIDIA WDM Drivers --> a garder
Livebox Autoreboot --> déjà vu
NTI HomeVideo-Maker --> a garder sans doute
Athlon 64 Processor Driver --> a garder
Canon MP150  -> imprimante sans doute
Microsoft .NET Framework 1.1 --> déjà vu
NvMixer --> le son sans doute
Ad-Aware 2007 --> a désinstaller
Realtek High Definition Audio Driver --> drivers sons
Logitech SetPoint --> logiciel pour la souris . pas utile ?
Windows Live Messenger --> l'utiliseras-tu ?
Adobe Flash Player Plugin --> a garder mais sans doute pas à jour
Adobe Shockwave Player --> a garder mais sans doute pas à jour
Ad-Remover By C_XX --> désinstalle
ATI Display Driver --> à garder
AntiVirus Firewall --> a désinstaller
CCleaner (remove only) --> garde-le
CDex extraction audio --> logiciel audio. peut être désinstaller.
Diablo II --> jeu
DivX Player --> utile ??
DivX Pro Codec Adware --> a désinstaller
Canon Utilities Easy-PhotoPrint --> inutile
Easy-WebPrint --> ??
ESET Online Scanner --> désinstalle
Navigateur Orange --> désinstalle. inutile.
Fraps (remove only) --> ??
GameSpy Arcade --> ?? jeu en ligne ?
"GestionnaireInternet.exe" = Gestionnaire Internet
Microsoft Internationalized Domain Names Mitigation APIs --> ??
Windows Internet Explorer 7 --> IE ou Firefox ? a toi de choisir .
NTI CD & DVD-Maker --> est-ce utile ?
NTI Backup NOW! 4 --> je l'aurais gardé
Le Maître de l'Olympe - Zeus. --> ??
Messenger Plus! Live --> L'utiliseras-tu ? 
Microsoft .NET Framework 1.1 --> pas à jour. désinstalle
mIRC --> logiciel de messagerie instantané
mm.BOT --> ?? je l'aurais désinstallé
 Mozilla Firefox (2.0.0.14) --> pas à jour. désinstalle
Canon MP Navigator 2.0 --> en rapport avec une imprimante
Microsoft Compression Client Pack 1.0 for Windows XP --> a garder sans doute
MSN --> l'utiliseras-tu ?
Microsoft National Language Support Downlevel APIs --> ??
Nonsense Trilogy ?? un jeu
NVIDIA Drivers --> garde
Adobe Flash Player 9 ActiveX --> a garder. est-ce à jour ? 
SparkAngels --> ??
Spybot - Search & Destroy 1.4 --> désinstalle
TeamSpeak 2 RC2 --> ??
Panda TotalScan --> désinstalle
Unreal Tournament 2004 --> jeu 
Vade Retro pour Outlook et Outlook Express --> ?? ne doit pas servir à rand chose. Et il se lance au démarrage.
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> garde
Windows Live OneCare safety scanner  --> je l'aurais désinstallé
Windows Media Format 11 runtime -> a garder. est-ce à jour ?
Windows Media Player 11  -> a garder. est-ce à jour ?
Archiveur WinRAR --> a garder
Windows Media Format 11 runtime -> a garder. est-ce à jour ?
Windows Media Player 11 -> a garder. est-ce à jour ?
Xfire (remove only) -->  ??
"Yahoo! Anti-Spy --> désinstalle
Yahoo! Toolbar --> désinstalle
"Yahoo! Toolbar" = Yahoo! Toolbar --> désinstalle

A toi de voir ce que tu veux désinstaller mais quand on voit ce qui se lance au démarrage, fais le ménage.

Pour Antivir et comodo, j'ai besoin d'une connexion internet pour les activer donc je vais essayer de réinstaller la wifi !

Je te tiens au courant !

Merci pour ta patience !