Virus abnow

Je te propose de faire ceci:

Télécharge LSPFix sur ton bureau et lance le
https://www.01net.com/telecharger/windows/Utilitaire/reseau/fiches/33379.html

Ensuite à l'invite de commande tu tapes ceci:
netsh winsock reset puis entrée
Eteins et redémarre la machine

Et dis moi si tu as récupéré la connexion

Smart

Normalement Il doit se nommer combofix.txt
Quand tu dis impossible tu veux dire que tu le trouves pas. S'il est toujours ouvert fait une copie du texte et copie dans le bloc note et sauvegarde le, dans ce cas tu pourras le poster depuis l'autre PC

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Impossible d'accéder au rapport

Ok c'est fait, le rapport se trouvera donc à C:\ComboFix.txt ou à C:\Soares.txt ?

ComboFix me dit effectivement que le TCP IP est infecté par un rootkit zero access

Renomme ComboFix.exe en soares.exe et relance le

Smart

Il n'y a pas de rapport à C:\ComboFix.txt

Redémarre le PC et regarde s'il y a un rapport ici C:\ComboFix.txt
Si oui poste le

Smart

J'ai fais le scan, le PC a redemarré et là une fenêtre bleu est affichée avec entre autre à la fin etape 1 : termine
etape 2 : terminé
etape 3 : terminé

Cela fait 10 bonnes minutes que ça en est là, que dois je faire, attendre ?

Ce n'est pas grave n'installe pas la console de récupération

Smart

Impossible d'installer une console de récupération sans connexion internet active

Bon il y a toujours un problème avec TCP/IP c'est surement le rootkit qui réinfecte. je n'en suis pas sûr. C'est la première fois que je vois cela avec abnow

On va faire autrement

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil

Imprime la procédure si possible

Télécharge ComboFix de sUBs sur une clé USB et transfère le sur le bureau du PC infecté:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

- /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
- Double-clique sur ComboFix.exe
- Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
- Surtout si tu es sous XP, accepte d'installer la console de récupération

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Desolé week end chargé ! En effet il y a toujours le point d'exclamation

Va dans le gestionnaires de périphériques, n'oublie pas de faire afficher les périphériques cachés et dis moi dans plug and play si tu as toujours le ! jaune sur protocole TCP/IP

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

C'est fait. L'internet n'est toujours pas rétabli, et ipconfig /all ne fonctionne pas non plus

Laise tomber cette clé pour le moment et fais la suite

Smart

Je suis arrivé à l'étape 4 mais une erreur survient lorsque je veux fusionner legacy-afd.reg, il me dit que certaines clés sont ouvertes par le système ou par d'autres processus

Pour les 4 derniers tu fais clic droit enregistrer la cible du lien sous et tu enregistre sur ton bureua . Normalement le niom du fichier se met automatiquement sinon mets le nom du fichier correspondant surtout ne pas oublier l'extension .reg

Smart

pour les 4 derniers liens je n'arrive pas à les télécharger ca me redirige sur une page avec plein de chiffres

comme tu n'as pas le CD on va le faire manuellement. J'espère ne rien oublier

1. Tout d'abord on va faire une sauvegarde du registre
Cliquez sur Démarrer > Exécuter > et tu tapes regedit > sélectionne poste de travail > Clic droit > Exporter sur ton bureau et tu mets un nom comme regbackup. L'extension du fichier sera en .reg.

2. Va dans les options des dossiers > Affichage
- coche "afficher les dossiers et fichiers cachés
- décoche masquer l'extension des fichiers dont le type est connu
- décoche masquer les fichier protégés par le système d'exploitation

3. Télécharge sur ton bureau ces fichiers
http://dl.dropbox.com/u/50907851/afd.sys
http://dl.dropbox.com/u/50907851/tcpip.sys
http://dl.dropbox.com/u/50907851/netbt.sys
http://dl.dropbox.com/u/50907851/msafd.dll
http://dl.dropbox.com/u/50907851/dhcp.reg
http://dl.dropbox.com/u/50907851/afd.reg
http://dl.dropbox.com/u/50907851/netbt.reg
http://dl.dropbox.com/u/50907851/legacy-afd.reg

3. Copie les fichiers tcpip.sys, afd.sys, netbt.sys dans ce répertoire
c:\Windows\system32\drivers
Si tu as la question le fichier existe , tu le remplace quand même

Copie msafd.dll dans ce dossier c:\Windows\system32\

4 Sélectionne le fichier afd.reg qui est sur ton bureau, tu fais un clic droit > Fusionner

Tu refais la même avec les fichiers dhcp.reg, netbt.reg et legacy-afd.reg

5 Enfin tu clic sur démarrer > exécuter et tu tapes cmd
Dans la fenêtre noire tu tapes ceci:
netsh int ip reset all puis entrée
netsh winsock reset puis entrée

Tu redémarres le PC. Et dis moi si tu as la connexion wiFi fonctionne. Tu peux faire un IPCONFIG /ALL

Smart

"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

1. Il était bien sur activé

2. Les fichiers afd.sys et netbt.sys ne sont pas présents.

3. Tous les éléments sont cochés dans les propriétés de la connexion sans fil.

Enfin il ne me semble pas avoir le CD