PC avec spywares

Résolu
Balboa99 -  
Bonjour,

J'ai le cas d'un PC dont le fonctionnement est perturbé (fenêtres de pub, blocages, navigateur qui ne s'ouvre pas, etc.)

Voici les rapports de ZHPDiag et Malwarebytes

Merci pour votre aide

https://www.cjoint.com/c/CFvo7PDMFo7

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.21.03

Windows Vista Service Pack 2 x86 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Rebecca :: JAPAN [administrateur]

21.06.2013 14:29:56
mbam-log-2013-06-21 (14-29-56).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 241233
Temps écoulé: 6 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Internet Security (Trojan.Agent.DPT) -> Données: C:\Users\Rebecca\AppData\Roaming\tdefender.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 10
C:\Users\Rebecca\AppData\Roaming\tdefender.exe (Trojan.Agent.DPT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Roaming\697A.tmp (Trojan.Agent.DPT) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\01371791491760.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\01371791491819.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\11371791491819.exe (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\6304.tmp (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\67B6.tmp (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\6D71.tmp (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Rebecca\AppData\Local\Temp\msimg32.dll (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès.
C:\$RECYCLE.BIN\S-1-5-21-3280845891-3083273887-2824725682-1000\$42059d83bda58591cc97d3ef23fd9c10\n (Trojan.0Access) -> Suppression au redémarrage.

(fin)

109 réponses

Résumé de la discussion

Un ordinateur affiche des perturbations de fonctionnement, avec des fenêtres publicitaires, des blocages et un navigateur qui ne démarre pas, suite à une infection détectée par Malwarebytes et ZHPDiag. Quarantaine et suppression de composants malveillants détectés par Malwarebytes, notamment la clé Run Internet Security et dix fichiers associés tels que tdefender.exe, 697A.tmp, msimg32.dll et plusieurs exécutables temporaires. Des recommandations complémentaires préconisent l’utilisation d’outils de nettoyage tels qu OTL et RogueKiller, puis la réalisation d’un pre-scan et d’un rapport à partager, afin d’identifier d’éventuels composants résiduels et vérifier les services système. Pour aller plus loin, d’autres analyses peuvent s’orienter vers Autoruns et la vérification des services réseau afin de confirmer l’absence de démarrage automatique résiduel et prévenir une réinfection.

Bobot (l’IA à votre service)
  1. Balboa99 Auteur
    Ok alors pour résumé, la connexion Internet ne fonctionne que sur le compte Administrateur (c'est déjà ça)

    Si ça ce n'est pas de la persévérance ..

    Un grand merci à juju666 et g3n-h@ckm@n pour leur aide

    Bon week-end
    1. juju666 Contributeur sécurité
      Pouarf déjà que je séchais (pour ça que je t'ai envoyé g3n) ...
      Tu sais moi sorti des virus ...
      1. Balboa99 Auteur
        Encore un souci

        J'ai donc pu installer Avast

        Mais même que la connexion indique accès: Réseau local et Internet je ne peux pas afficher de page dans un navigateur
        Je peux par contre effectuer des mises à jour de programmes

        J'ai mis les DNS de UPC-Cablecom soit 62.2.17.60 et 62.2.24.158
        3. Balboa99 Auteur
          J'ai effectué l'essai suivant:

          J'ai désactivé dans les propriétés de connexion:
          - Protocole IPV6
          - Jump start Wireless File Driver
          - Planificateur de paquets QoS
          - Pilote d'E/S du mappage de découverte de topologie
          - Répondeur de découverte de topologie de la couche ...

          Et remis une adresse IP fixe

          et BINGO j'ai la connexion Internet !
          2. Balboa99 Auteur
            Non les 2 cartes réseau sont "Ce périphérique fonctionne correctement"
            1. juju666 Contributeur sécurité
              Y'a pas un conflit entre les 2 cartes par hasard ?
              1. Balboa99 Auteur
                Salut

                C'est fait, le PC a réinstallé les 2 cartes réseau mais la connexion est toujours "Local seulement"
                1. juju666 Contributeur sécurité
                  Salut désinstalle TOUTES les cartes réseau dans le gestionnaire de périphériques, redémarre, Windows devrait en réinstaller une automatiquement, vois si ça fonctionne
                  2. g3n-h@ckm@n
                    tu l'as lancé avec le clic droit "executer en tant qu'administrateur" ?

                    si c est pas le cas refais-le comme tel

                    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
                    Windows 8 => meme flop que Vista X 10
                    1. Balboa99 Auteur
                      Le rapport

                      MiniToolBox by Farbar Version: 16-06-2013
                      Ran by Rebecca (administrator) on 27-06-2013 at 23:53:22
                      Running from "C:\Users\Rebecca\Desktop"
                      Windows Vista (TM) Home Premium Service Pack 2 (X86)
                      Boot Mode: Normal
                      ***************************************************************************

                      ========================= Flush DNS: ===================================

                      Configuration IP de Windows

                      Impossible de vider le cache de r'solution DNS : La fonction a 'chou' lors de l'ex'cution.

                      ========================= IE Proxy Settings: ==============================

                      Proxy is not enabled.
                      No Proxy Server is set.

                      ========================= FF Proxy Settings: ==============================

                      ========================= Hosts content: =================================

                      ::1 localhost
                      # Start of entries
                      127.0.0.1 localhost

                      ========================= IP Configuration: ================================

                      Marvell Yukon 88E8040T PCI-E Fast Ethernet Controller = Connexion au réseau local (Connected)
                      Atheros AR9281 Wireless Network Adapter = Connexion réseau sans fil (Media disconnected)

                      # ----------------------------------
                      # Configuration du protocole IPv4
                      # ----------------------------------
                      pushd interface ipv4

                      reset
                      set global icmpredirects=enabled

                      popd
                      # Fin de la configuration du protocole IPv4

                      Configuration IP de Windows

                      Nom de l'h"te . . . . . . . . . . : Japan
                      Suffixe DNS principal . . . . . . :
                      Type de noeud. . . . . . . . . . : Hybride
                      Routage IP activ' . . . . . . . . : Non
                      Proxy WINS activ' . . . . . . . . : Non

                      Carte Ethernet Connexion au r'seau local :

                      Suffixe DNS propre ... la connexion. . . :
                      Description. . . . . . . . . . . . . . : Marvell Yukon 88E8040T PCI-E Fast Ethernet Controller
                      Adresse physique . . . . . . . . . . . : 00-23-8B-A8-81-60
                      DHCP activ'. . . . . . . . . . . . . . : Oui
                      Configuration automatique activ'e. . . : Oui
                      Adresse d'autoconfiguration IPv4 . . . : 169.254.244.32(pr'f'r')
                      Masque de sous-r'seau. . . .ÿ. . . . . : 255.255.0.0
                      Passerelle par d'faut. . . .ÿ. . . . . :
                      NetBIOS sur Tcpip. . . . . . . . . . . : Activ'

                      Carte r'seau sans fil Connexion r'seau sans filÿ:

                      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
                      Suffixe DNS propre ... la connexion. . . :
                      Description. . . . . . . . . . . . . . : Atheros AR9281 Wireless Network Adapter
                      Adresse physique . . . . . . . . . . . : 00-24-D2-5B-4E-D7
                      DHCP activ'. . . . . . . . . . . . . . : Oui
                      Configuration automatique activ'e. . . : Oui

                      Carte Tunnel Connexion au r'seau local* :

                      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
                      Suffixe DNS propre ... la connexion. . . :
                      Description. . . . . . . . . . . . . . : isatap.{42886DC6-F0AF-4F1C-B90A-E8934F74A5C1}
                      Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
                      DHCP activ'. . . . . . . . . . . . . . : Non
                      Configuration automatique activ'e. . . : Oui

                      Carte Tunnel Connexion au r'seau local* 6 :

                      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
                      Suffixe DNS propre ... la connexion. . . :
                      Description. . . . . . . . . . . . . . : isatap.{988F1364-AC34-4524-8A45-A40F62D2C388}
                      Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
                      DHCP activ'. . . . . . . . . . . . . . : Non
                      Configuration automatique activ'e. . . : Oui

                      Carte Tunnel Connexion au r'seau local* 7 :

                      Statut du m'dia. . . . . . . . . . . . : M'dia d'connect'
                      Suffixe DNS propre ... la connexion. . . :
                      Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
                      Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
                      DHCP activ'. . . . . . . . . . . . . . : Non
                      Configuration automatique activ'e. . . : Oui
                      Serveur : UnKnown
                      Address: 127.0.0.1

                      La requ^te Ping n'a pas pu trouver l'h"te google.com. V'rifiez le nom et essayez ...

                      nouveau.

                      Serveur : UnKnown
                      Address: 127.0.0.1

                      La requ^te Ping n'a pas pu trouver l'h"te yahoo.com. V'rifiez le nom et essayez ...

                      nouveau.

                      Envoi d'une requ^te 'Ping' 127.0.0.1 avec 32 octets de donn'esÿ:

                      R'ponse de 127.0.0.1ÿ: octets=32 temps<1ms TTL=128

                      R'ponse de 127.0.0.1ÿ: octets=32 temps<1ms TTL=128

                      Statistiques Ping pour 127.0.0.1:

                      Paquetsÿ: envoy's = 2, re#us = 2, perdus = 0 (perte 0%),

                      Dur'e approximative des boucles en millisecondes :

                      Minimum = 0ms, Maximum = 0ms, Moyenne = 0ms

                      ===========================================================================
                      Liste d'Interfaces
                      14 ...00 23 8b a8 81 60 ...... Marvell Yukon 88E8040T PCI-E Fast Ethernet Controller
                      12 ...00 24 d2 5b 4e d7 ...... Atheros AR9281 Wireless Network Adapter
                      1 ........................... Software Loopback Interface 1
                      13 ...00 00 00 00 00 00 00 e0 isatap.{42886DC6-F0AF-4F1C-B90A-E8934F74A5C1}
                      15 ...00 00 00 00 00 00 00 e0 isatap.{988F1364-AC34-4524-8A45-A40F62D2C388}
                      10 ...02 00 54 55 4e 01 ...... Teredo Tunneling Pseudo-Interface
                      ===========================================================================

                      IPv4 Table de routage
                      ===========================================================================
                      Itin'raires actifsÿ:
                      Destination r'seau Masque r'seau Adr. passerelle Adr. interface M'trique
                      127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
                      127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
                      127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
                      169.254.0.0 255.255.0.0 On-link 169.254.244.32 276
                      169.254.244.32 255.255.255.255 On-link 169.254.244.32 276
                      169.254.255.255 255.255.255.255 On-link 169.254.244.32 276
                      224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
                      224.0.0.0 240.0.0.0 On-link 169.254.244.32 276
                      255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
                      255.255.255.255 255.255.255.255 On-link 169.254.244.32 276
                      ===========================================================================
                      Itin'raires persistantsÿ:
                      Aucun

                      IPv6 Table de routage
                      ===========================================================================
                      Itin'raires actifsÿ:
                      If Metric Network Destination Gateway
                      1 306 ::1/128 On-link
                      1 306 ff00::/8 On-link
                      ===========================================================================
                      Itin'raires persistantsÿ:
                      Aucun
                      ========================= Winsock entries =====================================

                      Catalog5 01 C:\Windows\system32\NLAapi.dll [48128] (Microsoft Corporation)
                      Catalog5 02 C:\Windows\system32\napinsp.dll [50176] (Microsoft Corporation)
                      Catalog5 03 C:\Windows\system32\pnrpnsp.dll [62464] (Microsoft Corporation)
                      Catalog5 04 C:\Windows\system32\pnrpnsp.dll [62464] (Microsoft Corporation)
                      Catalog5 05 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog5 06 C:\Windows\system32\winrnr.dll [19968] (Microsoft Corporation)
                      Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
                      Catalog9 01 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 02 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 03 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 04 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 05 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 06 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 07 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 08 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 09 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 10 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 11 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 12 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 13 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 14 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 15 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 16 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 17 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 18 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 19 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 20 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 21 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 22 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 23 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 24 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 25 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 26 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 27 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)
                      Catalog9 28 C:\Windows\system32\mswsock.dll [223232] (Microsoft Corporation)

                      ========================= Event log errors: ===============================

                      Application errors:
                      ==================
                      Error: (06/27/2013 11:51:15 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 11:38:57 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 11:38:01 PM) (Source: EventSystem) (User: )
                      Description: d:\longhorn\com\complus\src\events\tier1\eventsystemobj.cpp458007043c

                      Error: (06/27/2013 11:06:01 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 09:38:01 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 09:30:09 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 09:13:59 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 09:04:15 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 08:54:00 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      Error: (06/27/2013 06:37:47 PM) (Source: WinMgmt) (User: )
                      Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

                      System errors:
                      =============
                      Error: (06/27/2013 11:51:38 PM) (Source: Service Control Manager) (User: )
                      Description: Hôte de périphérique UPnPDécouverte SSDP%%0

                      Error: (06/27/2013 11:51:38 PM) (Source: DCOM) (User: )
                      Description: 1068upnphost{204810B9-73B2-11D4-BF42-00B0D0118B56}

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: Service Partage réseau du Lecteur Windows MediaHôte de périphérique UPnP%%1068

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: Hôte de périphérique UPnPDécouverte SSDP%%0

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: iaStor

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: Hôte de périphérique UPnPDécouverte SSDP%%0

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: Agent de stratégie IPsec%%10022

                      Error: (06/27/2013 11:51:15 PM) (Source: Service Control Manager) (User: )
                      Description: Publication des ressources de découverte de fonctions%%2147942487

                      Error: (06/27/2013 11:38:57 PM) (Source: Service Control Manager) (User: )
                      Description: iaStor
                      spldr
                      Wanarpv6

                      Error: (06/27/2013 11:38:57 PM) (Source: Service Control Manager) (User: )
                      Description: Agent de stratégie IPsec%%10022

                      Microsoft Office Sessions:
                      =========================
                      Error: (06/18/2013 11:54:22 AM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 6853 seconds with 1440 seconds of active time. This session ended with a crash.

                      Error: (06/14/2013 10:52:46 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1112 seconds with 960 seconds of active time. This session ended with a crash.

                      Error: (06/14/2013 09:35:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 4647 seconds with 1920 seconds of active time. This session ended with a crash.

                      Error: (06/04/2013 06:08:32 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 2494 seconds with 2460 seconds of active time. This session ended with a crash.

                      Error: (05/20/2013 08:11:14 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 115470 seconds with 60 seconds of active time. This session ended with a crash.

                      Error: (03/25/2013 08:03:29 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 67173 seconds with 17760 seconds of active time. This session ended with a crash.

                      Error: (03/25/2013 01:23:45 AM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 18318 seconds with 5580 seconds of active time. This session ended with a crash.

                      Error: (03/24/2013 08:10:03 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 119 seconds with 0 seconds of active time. This session ended with a crash.

                      Error: (03/24/2013 08:07:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 7996 seconds with 5820 seconds of active time. This session ended with a crash.

                      Error: (03/23/2013 09:27:37 PM) (Source: Microsoft Office 12 Sessions)(User: )
                      Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 805855 seconds with 6600 seconds of active time. This session ended with a crash.

                      CodeIntegrity Errors:
                      ===================================
                      Date: 2013-04-07 12:31:12.826
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\Backup\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:12.202
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\Backup\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:11.546
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\Backup\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:10.922
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\Backup\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:10.267
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:09.628
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:08.972
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:08.348
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:07.709
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      Date: 2013-04-07 12:31:07.069
                      Description: Le module d'intégrité du code ne peut pas vérifier l'intégrité image du fichier \Device\HarddiskVolume2\Program Files\Microsoft Security Client\Drivers\NisDrv\NisDrvWFP.sys car le jeu de hachages d'images par page n'a pas été trouvé sur le système.

                      ========================= Devices: ================================

                      Name: Photosmart C6100 series
                      Description: Photosmart C6100 series
                      Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
                      Manufacturer: HP
                      Service:
                      Problem: : This device is disabled. (Code 22)
                      Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

                      **** End of log ****
                      3. g3n-h@ckm@n
                        touche windows + R

                        tape cmd

                        dans la fenetre noire tape :

                        netsh winsock reset catalog

                        valide et redemarre l'ordinateur

                        =====

                        si toujours pas :

                        télécharge et lance Minitoolbox : https://www.bleepingcomputer.com/download/minitoolbox/dl/65/

                        ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

                        configure-le comme ceci :

                        http://www.archive-host.com

                        clique sur Go

                        poste Results.txt qui apparaitra en fin de scan à coté de l'executable
                        ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
                        Windows 8 => meme flop que Vista X 10
                        2. g3n-h@ckm@n
                          sans catalog ^^
                        3. juju666 Contributeur sécurité
                          ouais j'aime pas les 3suisses et autres redoute.
                        4. Utilisateur anonyme
                          mdrrrrrrrrrrrr
                        5. juju666 Contributeur sécurité
                          :-))))))))
                      5. g3n-h@ckm@n
                        touche windows + R puis tape

                        services.msc

                        regarde si client dhcp est sur demarré et auto
                        1. Balboa99 Auteur
                          Oui c'est bien une valeur DWORD

                          Je l'ai ajoutée sur les 4 interfaces (sous dossiers "{""}") pour être sûr
                          1. Balboa99 Auteur
                            Intéressant

                            J'ai 4 clés à gauche mais aucune valeur à droite avec une adresse IP 169.254.xx.xx

                            J'ai ajouté une nouvelle valeur (à droite) sur chaque clé, nommée IPAutoconfigurationEnabled

                            mais toujours pas de connexion Internet : accès local seulement
                            1. g3n-h@ckm@n
                              tu as bien mis valeur DWORD ?

                              tu es sur d'etre dans la bonne clé ??
                          • 1
                          • 2
                          • 3
                          • 4
                          • 5
                          • 6