Acces impossible au net
depuis hier, je n'ai plusa cces à Internet. Outlook et les différents navigateurs s'ouvrent puis patinent. Le ping répond bien mais plus aucun MAJ possibles via INTERNET. j'ai passé Malwarebytes qui a trouvé des modifs de la base de registre mais même aprés nettoyage, le pb persiste...
queqlu'un at'il une idée ?
merci d'avance
31 réponses
Plusieurs symptômes indiquent une panne d'accès à Internet malgré des ping efficaces et l'ouverture des navigateurs ou d'Outlook qui patinent, et Malwarebytes signale des modifications dans la base de registre. Des échanges évoquent un pilote de lecteur virtuel comme Daemon Tools, des tentatives de désinstallation et l'obtention d'un rapport MBAM, tandis que certains participants estiment que le problème dépasse Malwarebytes. Une proposition clé est d'utiliser TDSSKiller pour supprimer un éventuel rootkit TDSS et redémarrer pour finaliser le nettoyage, puis copier le rapport et le partager pour analyse. En cas de persistance, des conseils portent sur la vérification des rapports et la poursuite du nettoyage, ainsi que des vérifications supplémentaires avant toute action.
-
mets malwarebytes à jour et refais un scann complet
-
aucun à priori, je suis en train d'installer IE et ça continue à prendre des heures...incroyable. je vais classer mon pb comme résolu et en tout cas, je te remercie de mettre tes compétences au services des nuls en informatique !
à bientôt,
Fred -
quels soucis reste-t-il ,
-
bon, ça a redémarré normalement...
-
ok
-
ça y est, je l'ai désinstallé. Je redémarre l'ordi
-
tu peux le desinstaller incrustation ?
-
Rapport de ZHPFix 1.12.3312 par Nicolas Coolman, Update du 15/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-15-06-2011-18-37-43.txt
Run by frederic at 15/06/2011 18:37:43
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Logiciel(s) ==========
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216014FF}
========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice
ABSENT Key: Service Legacy: LEGACY_23129358
ABSENT Key: Service Legacy: LEGACY_52347319
SUPPRIME Key: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
========== Tache planifiée ==========
SUPPRIME Task: PCDoctorBackgroundMonitorTask
SUPPRIME Task: {644E185B-997B-4CBF-863F-575438C1547A}
SUPPRIME Task: {7EB20720-9A61-4F96-B971-4406E3BB48B8}
========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Logiciel(s)
3 : Tache planifiée
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
inscrustation ? je ne sais pas ce que c'est...
quant au dossiers app data, je ne sais pas non plus... -
c'est quoi ce logiciel ?
"Incrustation"
=================================
que contienent ces deux dossiers ?
C:\Users\frederic\AppData\Roaming\PwrMgr
C:\Users\frederic\AppData\Roaming\Update
C:\Users\frederic\Appdata\Local\Proxure
==================================
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
[MD5.00000000000000000000000000000000] [APT] [PCDoctorBackgroundMonitorTask] (...) -- C:\Program Files\PC-Doctor\uaclauncher.exe--runsilently (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{644E185B-997B-4CBF-863F-575438C1547A}] (...) -- C:\Program Files (x86)\Rim.desktop.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7EB20720-9A61-4F96-B971-4406E3BB48B8}] (...) -- C:\Users\frederic\Downloads\mp210swin101ea24.exe (.not file.)
O42 - Logiciel: Java 6 Update 24 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
[HKLM\Software\BrowserChoice]
O64 - Services: CurCS - (.not file.) - 23129358 (23129358) .(...) - LEGACY_23129358
O64 - Services: CurCS - (.not file.) - 52347319 (52347319) .(...) - LEGACY_52347319
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse -
http://www.cijoint.fr/cjlink.php?file=cj201106/cijaeLuU8Z.txt
-
voila on a degrossi , refais zhpdiag que je l etudie à fond :)
-
voilà :
Rapport de ZHPFix 1.12.3312 par Nicolas Coolman, Update du 15/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-15-06-2011-17-20-11.txt
Run by frederic at 15/06/2011 17:20:11
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Users\frederic\Downloads\Reload_Tdsskiller.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SUPPRIME Key: SearchScopes :{3A16D3C5-4C83-4ACC-826C-09C64C23263A}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
SUPPRIME Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
ABSENT Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
========== Dossier(s) ==========
SUPPRIME C:\Program Files\Babylon
========== Fichier(s) ==========
SUPPRIME Reboot c:\users\frederic\downloads\reload_tdsskiller.exe
SUPPRIME c:\users\frederic\downloads\reload_tdsskiller(1).exe
ABSENT Folder/File: c:\program files\babylon
========== Récapitulatif ==========
1 : Processus mémoire
8 : Clé(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
End of the scan -
Mozilla Firefox 5.0 ?????
on en est qu'au 4 !!!!?????????
=========
sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)
[MD5.2216658C4582B6EBC25FA588CC6B589E] - (...) -- C:\Users\frederic\Downloads\Reload_Tdsskiller.exe [4642869]
O43 - CFD: 02/03/2011 - 18:15:04 - [0] ----D- C:\Program Files\Babylon
O61 - LFC:Last File Created 15/06/2011 - 10:58:51 ---A- C:\Users\frederic\Downloads\Reload_Tdsskiller.exe [4642869]
O61 - LFC:Last File Created 15/06/2011 - 11:12:03 ---A- C:\Users\frederic\Downloads\Reload_Tdsskiller(1).exe [4642869]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
O69 - SBI: SearchScopes [HKCU] {3A16D3C5-4C83-4ACC-826C-09C64C23263A} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}]
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]
[HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}]
C:\Program Files\Babylon => Infection BT (Toolbar.Babylon)
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse -
et voilà le résultat : http://www.cijoint.fr/cjlink.php?file=cj201106/cijY9PfRyL.txt
-
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Pour me le transmettre clique sur ce lien :
http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse. -
windows update détecte la MAJ , mais à l'install le curseur de téléchargement reste bloqué au 1er 1/3...
-
c'est un pilote de lecteur virtuel genre daemon tools donc pas de crainte
l'install de IE plante
precise -
ah, ok, je ne connaissais pas les règles...dans le rapport de Kaperski, il a détecté un élément mais je n'ai pas osé l'effacer...Detected object count: 1
2011/06/15 12:00:24.0623 6692 Actual detected object count: 1
2011/06/15 12:02:22.0939 6692 LockedFile.Multi.Generic(sptd) - User select action: Skip
qu'en penses-tu ?
côté Internet, ça remarche mais les logiciels (Outlook et navigateurs) sont trés lents à s'ouvrir...donc je soupsonne que quelque chose cloche encore. Et l'instal de IE 9 plante... -
ok
si je ne le demande pas personne n'interviendra sauf :
* si ca fait plus de 48h que je ne t'ai repondu
* si un contributeur sécurité voit que je suis absent et qu'on te fait faire n'importe quoi qui irait dans le sens contraire de la logique.
=======================
bref pas d'amelioration en rapport au net ? -
désolé, je pensais que qq d'autre pourrait prendre le relais...
http://www.cijoint.fr/cjlink.php?file=cj201106/cijYcr0TSI.txt
- 1
- 2