CLUBIC : CONNECTION IMPOSSIBLE

Ok, avant de repasser MBAM pour suppression :

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

Non j'attendais la conduite à tenir...

C:\Users\Claude\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.
D:\16Go Clef\CLE TRAVAIL BLANCHE\VP\dossier VP\OCF\Apps\Video\PortableVLC\vlc\plugins\libaout_directx_plugin.dll (Trojan.Downloader) -> No action taken.
D:\Users\Claude\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.

As-tu supprimé ce qui a été détecté ...?!

Bonjour crapoulou et querty

Ci-joint le rapport MBAM à jour après téléchargement de la nouvelle version (car impossible de le faire au sien du programme : touche MAJ inactive)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4287

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

07/07/2010 13:50:08
mbam-log-2010-07-07 (13-50-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 393355
Temps écoulé: 2 heure(s), 25 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Claude\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.
D:\16Go Clef\CLE TRAVAIL BLANCHE\VP\dossier VP\OCF\Apps\Video\PortableVLC\vlc\plugins\libaout_directx_plugin.dll (Trojan.Downloader) -> No action taken.
D:\Users\Claude\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe (Adware.ADON) -> No action taken.

Mets à jour MBAM car tu n'as pas la dernière version.
Refais un scan.

Je ne pense pas que le souci provienne d'une infection...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

06/07/2010 01:24:23
mbam-log-2010-07-06 (01-24-23).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 333406
Temps écoulé: 1 heure(s), 9 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
<gras>(Aucun élément nuisible détecté)

J'utilisais déjà mbam
Je ne pense pas vraiment être infecté car j'utilise aussi les scans en ligne de Bit Défender et F-Secure ainsi que A2Free.
De plus mon problème ne concerne que l'accès à Clubic car je n'ai aucun soucis avec tous les autres sites

Merci encore

As-tu supprimé les traces de Norton ?

***********

Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

J 'ai suivi tes instructions (Pour Antivir, c'était des restes après désinstallation)

C:\Windows\system32\deluidrv.exe

Fichier deluidrv.exe reçu le 2010.07.05 21:41:12 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)

C:\Windows\system32\delentry.exe

Fichier delentry.exe reçu le 2010.07.05 21:43:09 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)

C:\Windows\is-V2L12.exe

Fichier is-V2L12.exe reçu le 2010.07.05 21:46:01 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)

C:\Windows\system32\usbmonit.exe

Fichier usbmonit.exe reçu le 2010.07.05 21:47:41 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)

Tu semble avoir Avast 5 comme antivirus mais tu as des traes de Norton et d'Antivir.
Passe par l'ajout / suppression de programmes pour désinstaller propremenbt Antivir.

*******

Suis cette procédure pour supprimer toutes les traces de Norton :
= = = =>>> En cliquant ici <<<= = = =
Tu ne fais bien entendu pas l'étape 3 de la réinstallation.

*********

Analyse ces fichiers :

C:\Windows\system32\deluidrv.exe
C:\Windows\system32\delentry.exe
C:\Windows\is-V2L12.exe
C:\Windows\system32\usbmonit.exe

Sur le site de Virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l'analyse soit terminée.

Poste bien les rapports en indiquant le fichier analysé à chaque fois !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

Pour CRAPOULOU

http://www.cijoint.fr/cjlink.php?file=cj201007/cijxvlSSKe.txt

Via cijoint, c'est très bien mais il faut me transmettre le lien (comme sur la vidéo).
Sinon, cijoint ne va pas me les envoyer :-)

Bonsoir,

j'ai fait un copier-coller dans ma réponse avec les deux fichiers mais je ne sais pas si ma réponse est bien partie : c'était comme figé

Je les ai donc transmis à l'aide de cijoint.fr.

J'espère que Crapoulou les a bien reçus

Merci de votre aide

Bonsoir,

Je réponds à l'appel au secours "d'azerty anglais".

On va voir ensemble si tu es infecté.

********

Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

*********

Pour établir un diagnostic en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt et de info.txt.

********

Si tu as des soucis pour envoyer le fichier, héberge le sur cijoint.fr.

Aide en images.

salut,

ça sent l'infection tout cela.

je demandes un spécialiste...

Bonsoir,

Après avoir désactivé Spybot et Adaware ainsi que le pare feu, je n'ai noté aucun changement.
Je ne vois pas ce qui bloque...

Bonjour madinsky

Il s'agit d'ordinateurs personnels utilisés avec un modem routeur.
J'avais déja fait la manip avec Avast lors de mon contact avec Clubic

Concernant le pare-feu windows, je n'avais rien remarqué de particulier mais je vais tacher de fouiller un peu plus.

Je ferais en fin d'après midi/ début de soirée la manip avec Spybot et Adaware car maintenant je dois partir chez le kiné (les ennuis n'arrivent jamais seuls...).

Merci pour votre aide

Bonjour et merci de votre intérêt
Suite aux vérifications avec l'aide du service assistance de Clubic,
il ressort que c'est un pur problème logiciel car j'accède au site Clubic (ping).
Ce serait donc un soucis de réglage de pare feu ou d'antivirus.
Je suis sous Vista et XP (sur un autre PC) j'utilise AVAST, SPYBOT, ADAWARE et le pare feu Windows avec les réglages par défaut.
J'utilise Firefox 3.6 et IE8
PS/ Je n'ai pas de pseudo sous Clubic car je ne peux pas m'y connecter...
Jusqu' avant ce problème , je me contentais de parcourir les forums et le site

mailbox:///C|/Users/Claude/AppData/Roaming/Thunderbird/Profiles/eeb9ts1b.default/Mail/pop.gmail.com/Sent?number=4247586&part=1.1.2&filename=moz-screenshot-25.png

mailbox:///C|/Users/Claude/AppData/Roaming/Thunderbird/Profiles/eeb9ts1b.default/Mail/pop.gmail.com/Sent?number=4152951&part=1.1.2&filename=moz-screenshot-23.png

Que se passe t il exactement ?
Qu'observes tu ?
Quel est ton pseudo sur Clubic ?