Infection virus

bon

je dois partir là, je ne serai pas chez moi avant la fin de la semaine prochaine.
Je verrai d'ici là s'il est possible de faire qqch.

En tout cas merci beaucoup pour ton aide
A bientôt

oui oui toujours pareil

Toujours pareil pour toi ?

Voici le log de myHosts

** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

Résultat de l'opération:restauration du fichier hosts réussi...

** Fin du rapport **

Il n'y a pas l'air d'y avoir qqch d'anormal

C'est normal.., erreur de ma part, il s'agit de netsh winsock reset


Merci de rester jusqu'à la fin de la désinfection.

Et fais également ceci :

● Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau

● Fais un double clic sur l'icône du programme pour le lancer

● Poste le contenu du rapport qui s'ouvre

Le rapport est sauvegardé dans C:\MyHosts.txt

hello,

en fait le système ne connait pas la commande windock reset, donc j'ai pu faire le point 1 mais pas le 2 ...

c'est vraiment la galere ces pc ....

Bon, on va essayer çà :

Dans la fenêtre de commande msdos (menu démarrer, exécuter, cmd puis entrée) :
tape netsh int ip reset c:\resetlog.txt puis valide avec Entrée
tape netsh windock reset puis valide avec Entrée

Redémarre ton PC et refais un test.

c'est la meme chose avec le filaire, je suis connecté au réseau mais pas un net

Tu aurais possibilité de tester en te connectant en filaire ?

ca ne change rien

Ah, étrange, décoche la case et fais un essai.

il est décoché, par contre

Utiliser un script de config automatique est coché avec
http://localhost:9000/application.pac comme adresse

Tu peux vérifier que tu n'es pas un proxy de configuré :
Dans IE, va dans Outils puis Options Internet, va dans l'onglet connexion, clique sur paramètres réseau et vérifie que "Utiliser un serveur proxy" soit décoché.

Safari me dit que je ne suis pas connecté à internet
chrome que le site recherché est inaccessible

pour ie, ca n'est pas ma page d'acceuil

quand je lance ie, j'ai la page :
IE ne peut pas afficher cette page web avec un btn "diagnostiquer le problemes", si je tape une adresse j'arrive sur 01net.com

et voici celui de tcleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

voici le rapport a zhp:

Rapport de ZHPFix v1.12.3140 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01.09.2010-22-29-01.txt
Run by TONG at 01.09.2010 22:29:01
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- D:\Program Files\QuickTime Alternative\QTTask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\Program Files\iTunes\iTunesHelper.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C => Valeur supprimée avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre
7 : Valeur(s) du Registre

End of the scan

Le site 01net.com est configuré comme page d'accueil ?
As-tu le même problème avec Internet Explorer et Firefox ?

quel que soit l'adresse que je tape, j'arrive tjs sur la page 01net.com qui fais une recherche sur l'adresse que j'ai tapé, le nombre d'articles trouvés différe en fonction de mon adresse mais c'est tjs cette page là qui apparait

Parfait, concernant les formations, je te propose Helper-Formation.
Il s'agit d'une formation gratuite, il faut s'inscrire sur le site
Différents exercices, avec une difficulté croissante sont proposés.

On va continuer la désinfection pour finir proprement :

● Double clique sur ZHPFix qui présent sur ton bureau

● Clique sur l'icône représentant un H vert

● Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [AppleSyncNotifier] . (.Apple Inc. - AppleSyncNotifier.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- D:\Program Files\QuickTime Alternative\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- D:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Documents and Settings\TONG\Local Settings\Application Data\Google\Update\GoogleUpdate.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)

● Clique sur le bouton Tous puis sur Nettoyer

● Copie/colle le rapport qui apparaîtra à la fin

On va supprimer les différents outils utilisés :

● Télécharge ToolsCleaner sur ton Bureau

● Sous XP : Double clique sur ToolCleaner2.exe
● Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

● Clique sur Recherche et patiente pendant le scan

● Clique sur Suppression pour supprimer les outils

● Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

▲ Le rapport est sauvegardé dans C:\TCleaner.txt

Tu peux supprimer ToolsCleaner2.exe

je me sjuis peut etre enflammé trop vite.

je vais redémarré, car c'est tout de meme bizarre