Trojan / Accès internet bloqué / Refus de sup
Bonjour,
Voilà mon problème, depuis ce matin mon pc (ethernet) ne veut pas se connecter à internet malgré les voyants verts de la neufbox. J'ai donc essayé avec le pc portable qui, en wifi, a finalement réussi à se connecter après un appel au service client.
Par la suite mon pc fixe est toujours resté bloqué au niveau de la connexion, j'ai donc entamé une analyse bitdefender qui a révélé 3 éléments infectés. J'ai essayé donc de les supprimer comme il était proposé mais l'antivirus affiche un message d'erreur indiquant qu'il ne peut pas supprimer l'un d'entre eux qui comprend deux éléments infectés "aucune action possible" le fichier est : dans windows\syswow64\mswsock.dll (dump) et (memory quelquechose) et se prénomme Trojan generic 6936374
J'ai continué par faire une analyse rapide, puis une poussé sur le lecteur C (où se situe le virus) par Mbam qui n'a rien détecté (ce qui n'a rien d'étonnant puisque je n'ai pas accès à internet maintenant et que la base n'a pas été mise à jour depuis 1 mois ou 2).
Je me suis donc renseigné sur les forums où j'ai vu qu'hijackthis pouvait dépanner. Donc j'ai fait un scan et examiné le fichier log sur le pc wifi, j'ai supprimé quelques éléments mais rien ne me paraissait anormale hormis peut être le nombre conséquent de svchost.exe qui d'habitude sont moins nombreux et aussi consomment moins dans les processus.
Voilà je suis donc un peu bloqué malgré mes essais pas très fameux et mes recherches sur google n'aboutissent à aucun sujet qui se rapproche vraiment du mien.
Si quelqu'un avait un peu de temps à me consacrer pour me sortir de cette m** ce serait avec grand plaisir =)
Merci
Voilà mon problème, depuis ce matin mon pc (ethernet) ne veut pas se connecter à internet malgré les voyants verts de la neufbox. J'ai donc essayé avec le pc portable qui, en wifi, a finalement réussi à se connecter après un appel au service client.
Par la suite mon pc fixe est toujours resté bloqué au niveau de la connexion, j'ai donc entamé une analyse bitdefender qui a révélé 3 éléments infectés. J'ai essayé donc de les supprimer comme il était proposé mais l'antivirus affiche un message d'erreur indiquant qu'il ne peut pas supprimer l'un d'entre eux qui comprend deux éléments infectés "aucune action possible" le fichier est : dans windows\syswow64\mswsock.dll (dump) et (memory quelquechose) et se prénomme Trojan generic 6936374
J'ai continué par faire une analyse rapide, puis une poussé sur le lecteur C (où se situe le virus) par Mbam qui n'a rien détecté (ce qui n'a rien d'étonnant puisque je n'ai pas accès à internet maintenant et que la base n'a pas été mise à jour depuis 1 mois ou 2).
Je me suis donc renseigné sur les forums où j'ai vu qu'hijackthis pouvait dépanner. Donc j'ai fait un scan et examiné le fichier log sur le pc wifi, j'ai supprimé quelques éléments mais rien ne me paraissait anormale hormis peut être le nombre conséquent de svchost.exe qui d'habitude sont moins nombreux et aussi consomment moins dans les processus.
Voilà je suis donc un peu bloqué malgré mes essais pas très fameux et mes recherches sur google n'aboutissent à aucun sujet qui se rapproche vraiment du mien.
Si quelqu'un avait un peu de temps à me consacrer pour me sortir de cette m** ce serait avec grand plaisir =)
Merci
47 réponses
Résumé de la discussion
Le problème central est qu'un PC connecté par Ethernet refuse d'accéder à Internet malgré les voyants verts sur la box, tandis qu'un portable en Wi‑Fi parvient à se connecter. Des analyses avec Bitdefender détectent des éléments infectés et signalent une impossibilité de suppression pour un fichier système, tandis que Malwarebytes ne trouve rien sans accès à Internet et sans mise à jour des bases. En dernier élément, une observation indique que la désactivation temporaire du pare-feu rétablit l'accès, ce qui suggère que le blocage provient du pare-feu plutôt que d'un seul malware.
-
Problème résolu bizarrement, je viens de désactiver l'antivirus et le firewall et internet fonctionne de nouveau. Il semblerait que c'est uniquement le firewall qui bloque internet.
Pour autant ça n'exclue pas le fait que bitdefender m'annonce un virus lorsque j'allume mon pc. -
je l'ai renommé :
http://dl.dropbox.com/u/21363431/fichiers/Win_.exe -
2s je te l'envoie autrement
-
Au bout de la 40-50ème fois c'est normal que je me lasse ? :/
-
ca arrive il faut recommencer
-
Le téléchargement ne marche pas car le fichier dans le lien est invalide.
Firefox dit : "C:\ ne peut pas être lu car le fichier source ne peut être lu , contactez l'administrateur du serveur." -
precise ?
-
Le lien de téléchargement ne fonctionne pas :/
-
bon on s'enerve :
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<<
=====================================================
Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Combofix
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-
Salut,
J'ai fait le test, rien n'a changé. -
fais le test avec google.fr
-
Dès que j'ouvre firefox, mais puisque je n'ai pas de connexion internet il n'y a pas de site en particulier.
Après ma page d'accueil firefox est deezer mais je ne sais pas si ça influe beaucoup. -
bitdefender s'excite sur n'importe quel site que tu ouvres ou des biens particuliers ?
-
Non aux dernières nouvelles aucune connexion, et le petit onglet du réseau dans la barre de tâches reste avec un panneau danger (jaune et point d'exclamation j'entends).
Pour ce qui est du reste bitdefender s'excite toujours dès le lancement de firefox ou bien du démarrage du pc en bloquant des virus.
Petite question hasardeuse : Et tu penses pas qu'on peut me faire revenir un point de restauration ? (à moins que tu es déjà essayé ? puisque t'imagines que c'est un peu du chinois les rapports pour moi hein ^^)
Edit : je ne suis pas chez moi ce week end donc je pourrais pas faire d'essais, si tu as quoi que ce soit à me proposer je le ferais dimanche soir ou lundi et je t'envoies tout ça ! Encore merci de ton aide et de ta disponibilité =) -
ok sinon toujours aucune connection internet avec quelque navigateur que ce soit ?
-
Je viens de regarder mon historique firefox, j'ai regardé pas mal de truc et j'ai pas envie d'aller sur les sites avec le portable pour le contaminer aussi mais j'ai dernièrement visité filestube.com rapidog.com dl4all.com à propos de guitar pro.
Et softonic c'était pour installer daemons tool. -
Petite chose à laquelle ej viens de penser, j'ai débranché le câble ethernet relié à la neuf, je ne sais pas si ça influe ou quelque chose mais j'avais peur que ça puisse aggraver ma situation :/ je l'ai remis à présent mais la connexion est toujours bloqué.
Toutefois j'espère que ça ne joue pas dans les rapports des scans que tu m'a demandés. -
possible de savoir où tu l'as telechargé ? qu'on avertisse qui il faut ?
j'espere que c est pas softonic.... -
J'ai déjà désinstallé toutes les versions de java normalement tu me l'avais demandé hier il me semble mais si des objets persistent je ne sais pas comment les enlever j'ai déjà vidé tout ce qui pouvait s'apparenter à java dans le panneau de configuration.
Et guitar pro n'est pas acheté mais pas cracké non plus puisque je cherchais une version d'essai. Je pense que le virus vient de ce téléchargement puisque bitdefender à commencer à s'exciter lorsque je l'ai extrait. -
ca alors bizarre...
desinstalle toutes tes versions de java
=============================
guitar Pro est cracké ou tu as acheté le logiciel ?
- 1
- 2
- 3
Suivant
