pc se connecte pas, infecté? Résolu

Question

bonjour,
il  m'arrive un drole de truc: j'ai 2 pc qui se connecte à internet par une freebox. l'un marche impec, avec l'autre impossible de surfer ni de mailer.
avant ca marchait impec aussi, puis petit à petit il m'a fallu redémarer une puis plusieurs fois pour avoir une connexion, ensuite il a fallu que je reboute la freebox et que je redémarre en meme temps etc... puis plus rien! impossible de trouver la page avec explorer et firefox, echec lors de la connexion au serveur pop.free.fr avec thunderbird
pourtant les maj des logiciles anti-virus se font bien (zone labs, avast, asquared free, asquared anti dialer, spybot, spyrwarebalster, ad aware) c'est donc que la connexion existe
comme mes logiciels était à jour j'ai fait un scan avec chacun: rien et avec spy sweeper: nada
j'ai essayé de changer le cable ethernet, de connecter la freebox en dircet sur le pc sans passer par le hub: rien
j'ai supprimé tous les accords d'acces du firewall et je les ai recréer pour etre sur qu'ils soient juste ( a ce propos j'ai generic host process for win 32 qui n'arrete pas de demander l'acces, dois-je lui accorder? j'ai refusé : ca m'aide pas, j'ai accepté: ca m'aide pas non plus)
de plus le pc semble par moment considérablement ralenti mais seulement par moment...

aidez moi svp
merci d'avance

Configuration: 2 vieux pc en XP pro et 1 freebox v3 par hub netgear
firefox et thunderbird

Séb08 · Answer

Je pense + a un mauvais paramètrage mais bon ... Essaye ce que je t'ai mis au <49> ou au <51>.... a+

roxannedg · Answer

AU SECOURS
je n'arrive pas à réinstaller zonealarm "vsmon.exe- composant introuvable: cette application n'a pas pu démarrer car zpy.dll est introuvable, la réinstallation de cette application peut corriger ce pb"
qu'est ce que je dois faire?

Séb08 · Answer

Tu as bien désinstalle ZA par ajout/suppression de programme ?

roxannedg · Answer

oui m'sieu

Séb08 · Answer

Nettoie ton registre avec ce log :

jv16 

(ancienne version gratuite) https://puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26 
Lance le, va dans preference, language, et met french. 

là tu le lances tu cliques sur outil registre/outil/nettoyeur de registre/continuer /démarrer 
là tu le laisses faire c’est un peu long 
quand il a fini 
tu sélectionnes les ronds verts par paquet de 20 ou 30 
une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite 
et tu continues jusqu’à ce qu’il ne reste plus de ronds verts

ensuitie assure toi qu'il n'y ait plsu rien concernant ZA et réinstalle le .

Séb08 · Answer

Nettoie ton registre avec ce log :

jv16 

(ancienne version gratuite) www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26 
Lance le, va dans preference, language, et met french. 

là tu le lances tu cliques sur outil registre/outil/nettoyeur de registre/continuer /démarrer 
là tu le laisses faire c’est un peu long 
quand il a fini 
tu sélectionnes les ronds verts par paquet de 20 ou 30 
une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite 
et tu continues jusqu’à ce qu’il ne reste plus de ronds verts

ensuitie assure toi qu'il n'y ait plsu rien concernant ZA et réinstalle le .

zonealarm

a+

roxannedg · Answer

ps: j'ai plus zone alarm et thunderbird est tjs aussi lent.

Séb08 · Answer

Nettoie ton registre comme indiqué ça ne peut faire que du bien a ton PC .

je ne connais pas thunderbird mais j'ai trouvé un bon tuto si ça peut t'aider ...

http://www.framasoft.net/IMG/thunderbird_mail_tutoriel_framasoft_V1.0.pdf

roxannedg · Answer

j'ai fait tout ce que tu as dis + 2 edémarrage mais j'ai tjs le meme messages d'erreur et donc n'arrive donc pas à réinstaller zone alarm
"vsmon.exe- composant introuvable: cette application n'a pas pu démarrer car zpy.dll est introuvable, la réinstallation de cette application peut corriger ce pb" 
+ un nouveau message: "le programme d'installation ne peut pas fermer True Vector.fermer true vecteur puis relancer l'installation"
comment on ferme true vector, je le trouve pas dans les processus en cours?

Séb08 · Answer

True Vector est un processus deZA il doit se trouver là :

demarrer ->executer -> tape services.msc 
clique droit dessus - > propriétés dans type de démarrage met le sur "arrêté"

a+

roxannedg · Answer

pourquoi y a t il tjs plein de truc avec explorer alors que je m'en sert jamais?

au fait je ne le dis pas à chaque message mais merci bcp de ton aide. elle m'est trés précieuse

Séb08 · Answer

Ok ZA  n'est plus installé apparemment...

Fais cette manip avec Hijack STP

Ouvre HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

a+

roxannedg · Answer

Ad-Aware SE Personal
Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Reader 7.0.8 - Français
Adobe Shockwave Player
Adobe SVG Viewer 3.0
Ahead Nero - Burning Rom
a-squared Anti-Dialer 2.0
a-squared Free 2.0
avast! Antivirus
CCleaner (remove only)
CleanUp!
EBP Paye
HijackThis 1.99.1
J2SE Runtime Environment 5.0 Update 5
jv16 PowerTools 1.3
Language pack for Ad-Aware SE
Microsoft Age of Empires II
Microsoft Age of Empires II : The Conquerors Expansion
Microsoft Excel 2000 SR-1
Microsoft Office 2000 SR-1 Professional
Microsoft Word 2000 SR-1
Mozilla Firefox (1.5.0.7)
Mozilla Thunderbird (1.5.0.7)
NVIDIA Drivers
Spybot - Search & Destroy 1.4
SpywareBlaster v3.5.1
Turbo Lister 2
VideoLAN VLC media player 0.8.5-freehd
Windows Genuine Advantage v1.3.0254.0

Séb08 · Answer

Ok tu as bien nettoyé ton registre comme cité + haut avec jv16 ?

installe Kério a la place de ZA :

Kério (pare feu): 
www.01net.com 
lire le tuto: pour configurer et comprendre Kerio 
kerio.probb.fr/


a+

roxannedg · Answer

j'ai refait un jv16
et j'ai installé kério: c'est encore pire! thunderbird est tjs extremement lent et maintenant firefox aussi
qu'est ce que je fait doc?

Séb08 · Answer

Bey ecoute tu as défragmenté ton DD , tu as nettoyé , reglé le parefeu...
On va faire un petit scan en ligne si y'a moyen  ... ;-)

Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 

http://www.bitdefender.fr/bd/site/search.php#

Clique sur « scan on line »  suis les instructions.

Et colle le rapport 

a+

roxannedg · Answer

j'ai lance le scan online
il annonce plus de 7h de temps restant et ca continue à augmenter
alors bonne nuit et à demain avec le rapport!

roxannedg · Answer

ca a été + rapide que prévu, voila le rapport
BitDefender Online Scanner	 	 
Rapport d'analyse généré à: Mon, Oct 09, 2006 - 20:59:03
 	 	 
Voie d'analyse: A:\;C:\;D:\;	 	 
 	 	 
Statistiques
Temps	01:32:22
Fichiers	182932
Directoires	2392
Secteurs de boot	2
Archives	25750
Paquets programmes	18658
	 	 
Résultats
Virus identifiés	2
Fichiers infectés	2
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	2
	 	 
Info sur les moteurs
Définition virus	473757
Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins	13
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1
	 	 
Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions	 
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui
	 	 
  Fichier analysé	 Statut
C:\System Volume Information\_restore{6F57C206-BDEA-44CD-9F3A-CB88E4465BB2}\RP2\A0000227.exe	Infecté par: Generic.Sdbot.B42A9E8B
C:\System Volume Information\_restore{6F57C206-BDEA-44CD-9F3A-CB88E4465BB2}\RP2\A0000227.exe	Supprimé
C:\WINDOWS\system32\i	Infecté par: Generic.Botget.BA4DAFDF
C:\WINDOWS\system32\i	Supprimé
	 
 	 	 
 	 	 
 
ca marche tjs pas correctement,
j'en ai marre
a ton avis faut il que je reformate mon disque dur et que je recommence tout?
ou a tu encore une botte secrete à me proposer pour m'éviter cela?

roxannedg · Answer

j'ai un petit carré blanc qui s'est installé sur le logo kério
je trouve pas ce que ça veut dire
c'est normal?
merci

ps: j'attend ton feu vert pour reformater car je veux pas le faire (et bouziller tous tes efforts) si tu a encore une idée pour l'éviter

Séb08 · Answer

j'ai un petit carré blanc qui s'est installé sur le logo kério

?? 

Remet un hijack STP


+

Pc se connecte pas, infecté?

32 réponses

Newsletters