Suppression d un pilote internet
Bonjours, mon ordinateur étant lent j ai téléchargé avast et j ai ete dans outil-nettoyage du navigateur. Il m a affiché plein de programmes que je ne connaissais pas ( je ne suis pas doué en informatique ) et donc j ai tout supprimé les programmes qu'il me conseillait de supprimer mais après ça je n ai plus internet. Je crois que j ai supprimé un pilote ethernet . J ai essayé de réinstaller internet mais ça ne marche pas. J ai aussi essayé la restauration du système en mode normal et en mode sans échec mais je n ai as de point de restauration et je n ai pas le cd. Alors comment je peut faire pour savoir quel pilote il manque? Ou pour retourner en arrière? Merci d avance
26 réponses
Résumé de la discussion
Le fil expose une panne réseau après l'utilisation d'un outil de nettoyage d'AVAST, avec supposition que le pilote Ethernet a été supprimé et des difficultés à rétablir Internet sans points de restauration ni CD. Plusieurs réponses évoquent la restauration système uniquement si des points existent et remettent en doute un problème de pilotes; d'autres conseillent d'utiliser un autre PC pour télécharger des outils comme ZHPDiag et récupérer les pilotes. Des échanges signalent une possible infection et l'échec des antivirus, et précisent qu'un outil diagnostic hors ligne et l'identification précise du pilote manquant restent essentielles pour rétablir la connexion, éventuellement via une clé USB.
-
ContributeurBonjour Lise,
La seule possibilité de revenir en arrière pour annuler ce que tu as fait était la "restauration du système à une date antérieure" mais tu n'as pas de points. (Avais-tu activé la restauration ?)
Je dois dire que je ne croyais pas trop à une histoire de pilotes supprimés.
Quand tu parles "d'outil de nettoyage du navigateur", de quel outil s'agit ?
Pourquoi avais-tu téléchargé Avast ? Tu n'avais pas d'antivirus ? Tu craignais d'être infectée ? As-tu eu le temps de faire un scan avec Avast ? A-t-il trouvé des menaces ? Si oui, lesquelles ?
Tout de même curieux. pas de connexion internet, plus ou pas de points de restauration, Antivirus KO. ça sent l'infection....
As-tu la possibilité d'accéder à un autre pc pour télécharger sur une clé USB ?
Cordialement bridget.-
Nn je n avais pas activé la restauration. J avait avira comme antivirus et il me disait que mon ordi n était pas protégé et je ne savait pas comment faire avec avira pour qu il soit protégé alors j ai téléchargé avast et fais un scan , i,l n à rien détecté. Et dans avast il y a cet outil de nettoyage je l ai fait il a trouvé plein de programmes que je ne connaissait pas les nom donc je me suis dit que vu qu il me disait de les supprimer il le fallait. J ai supprimé puis gros beug . Plus internet mon antivirus marche mais je ne peut plus faire le nettoyage. Nn je ne peux pas mon ordi portable ne marche plus.
-
ContributeurOn ne le répétera jamais assez : La restauration doit toujours être activée
C'est parfois l'unique solution pour sauver ses données !
Quand tu dis que ton pc ne marche plus, tu veux dire la connexion internet mais autrement il fonctionne. Peux-tu avoir accès à un autre pc pour télécharger quelquechose avec une clé USB ?
Ton précédent antivirus était déjà ko. Pas bon ça.
Avais-tu complétement désinstallé Avira avant d'installer Avast. ? Sinon conflit d'antivirus.. -
-
ContributeurJe n'ai pas confiance car si l'antivirus est sous contrôle d'un malware, il peut te dire que tout va bien pour protéger le malware. Télécharge. sur une clé USB cet outil de diagnostic ZHPDiag ici :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
-
-
ContributeurBonjour Lise,
Côté désinfection, c'est ok.
Un autre point important : les mises à jour. Tout ce qui n'est pas à jour comporte des failles de sécurité que s'empressent d'exploiter les virus et les pirates pour pénétrer dans le pc et en prendre le contrôle.
En priorité doivent toujours être à jour :
- le système d'exploitation Windows
- L'antivirus
- Les logiciels sensibles aux attaques car les plus utilisés que sont : Java, Adobe Reader, Adobe Flash Player (et les players en général).
Vu les versions très anciennes qui sont sur le pc, ça risque de ne pas être du gâteau.
1) Adobe Reader. La version est trop ancienne pour faire une simple mise à jour et ça risque aussi de coincer lors de la réinstallation, s'il reste des traces de celle-ci,
fais donc ceci :
a) Pour le désinstaller : suis les indications suivantesi :
https://www.commentcamarche.net/faq/10139-desinstallation-et-mise-a-jour-de-adobe-reader
b) Pour le réinstaller : Télécharge Adobe reader 11 ici : https://get2.adobe.com/fr/reader/otherversions/
2) Flash Player : également très ancien. Tu as encore Flash Player 9, une version antérieure à septembre 2010 qui n'apparait même plus dans les archives d'Adobe qui ne remontent que 3 ans en arrière. Autant dire qu'en informatique, elle date de Mathusalem ! C'est une sacrée source d'infection et en plus, ça doit drôlement entraver ta navigation !
a) Pour le désinstaller :
https://helpx.adobe.com/fr/flash-player/kb/uninstall-flash-player-windows.html
--> Imprime la fiche car tu devras fermer tes navigateurs pendant le nettoyage, ceux-ci utilisant Flash Player. Il ne doit pas être en cours d'utilisation lors du nettoyage, sinon la suppression ne pourra se faire.
b) Pour le réinstaller : Tu dois ouvrir chacun de tes navigateurs et télécharger la version appropriée, détectée automatiquement par le site.
Lien : http://get.adobe.com/fr/flashplayer/
Attention : Ne pas oublier de décocher les propositions commerciales lors du téléchargement.
Pour garder tes logiciels à jour : télécharge Update Checker de Filehippo.
Il est très léger et en français. Coche la case "Mettre un raccourci au démarrage"
Ainsi, à chaque démarrage, tu seras prévenue des logiciels à mettre à jour.
Tu peux le télécharge ici (avec tutoriel) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Lorsqu' une nouvelle version est sortie, Update Checker disparaît. Il suffit de ne pas oublier de la retélécharger !
Toutes les mises à jour proposées ne sont pas forcément à faire.
Ne prends jamais les versions beta, encore instables.
De même, s'il propose une mise à jour des pilotes. S'il n'y a pas de triangle jaune avec un point d'exclamation dans le gestionnaire des périphériques, il vaut mieux laisser les pilotes tranquille. Moins on y touche, mieux c'est.
Quand tu auras fait tout ceci :
- Refais un dernier ZHPDiag pour contrôle avec la loupe du milieu.
- Héberge le rapport sur http://pjjoint.malekal.com et colle le lien dans ta réponse.
- Dis-moi également si tous tes problèmes ont disparu ou s'il reste encore quelque chose à traiter.
Bonne soirée. Cordialement Bridget. -
ContributeurBonjour Lise,
Oui, fais juste ceci
_________________________________________________________
/l\ A l'attention de ceux qui lisent ce post :
--> Ce script est à usage unique dans le cadre de la présente désinfection. Même si votre pc présente les mêmes symptômes, ne réutilisez pas ce script. (Chaque désinfection est différente en fonction des menaces trouvées, du système d'exploitation, des logiciels installés, des outils employés etc.... Utiliser un script personnalisé de votre propre chef peut endommager votre système.
________________________________________________________
Pour Lise :
Ferme tout, exceptée cette page web.
Copie le texte en gras ci-dessous entre les deux barres.
Les barres ne font pas partie du correctif.
________________________________________________________
Script ZHPFix
[MD5.5E06A9D23727DAF96FAA796F1135FDCD] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.1456]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-1482476501-602162358-1417001333-1019\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
O68 - StartMenuInternet: <chrome.exe> <>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\lise\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome.3UN7S4CKGEUCVQXL4PI37FBN6U> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\lise\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome.Stephanie> <Google Chrome>[HKLM\..\Shell\open\Command] (...) -- C:\Documents and Settings\Stephanie\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
SR - | Auto 21/10/2012 153376 | (JavaQuickStarterService) . (.Sun Microsystems, Inc..) - C:\Program Files\Java\jre6\bin\jqs.exe [HKLM\Software\Google\Chrome\Extensions\caloheeledhajihipjihanmihhegodlc] =>PUP.AppBario
[HKLM\Software\Plus-HD-3.5] =>Adware.PlusHD^
SystemRestore
EmptyFlash
EmptyCLSID
EmptyTemp
FirewallRaz
________________________________________________________
- Ouvre ensuite ZHPFix par double clic sur l'icône en forme de seringue qui se trouve sur ton bureau.
- Attention ZHPFix a changé d'interface.
Pour coller les lignes, il suffit désormais de cliquer sur le bouton "Importer".
Le logiciel s'ouvre et tu devrais voir les lignes dedans.
--> Attention : Vérifie bien que toutes les lignes que je t'ai demandées de copier (et seulement celles-ci) sont dans l'encadré. Une erreur pourrait planter le pc.
--> Lis la suite et ferme ton navigateur.
- Puis clique sur "GO" pour lancer le nettoyage.
Laisse l'outil travailler sans toucher à rien.
- S'il t'est demandé de redémarrer le pc, laisse-faire.
Le nettoyage se poursuivra au redémarrage.
Pour le rapport :
- Il se trouvera sur le bureau, une fois le nettoyage entièrement terminé.
- Héberge-le sur http://pjjoint.malekal.com
- Copie et colle le lien dans ton prochain message.
Vérifie le pc et dis-moi ce qu'il en est.
Côté connexion, où en est la situation ?
Cordialement Bridget. -
ContributeurBonjour Lise,
J'espère que les vacances se sont bien passées. Pour moi, 3 semaines aussi.
C'était bon après une année au pas de course mais trop court :)
J'ai regardé les rapports et composé un petit correctif personnalisé ci-dessous.
A noter qu' ADWCleaner doit être retéléchargé avant chaque examen car il évolue sans cesse en fonction des menaces, c'est pourquoi il est inutile de le garder ensuite. La dernière version a été entiérement remaniée. Il est préférable d'être prudent car j'ai vu passer quelques bugs. Il existe néanmoins maintenant une quarantaine. Ce n'est pas la peine de refaire le scan car j'ai inclus diverses choses dans le correctif :)
____________________________________________________________
/l\ A l'attention de ceux qui lisent ce post :
--> Ce script est à usage unique dans le cadre de la présente désinfection. Même si votre pc présente les mêmes symptômes, ne réutilisez pas ce script. (Chaque désinfection est différente en fonction des menaces trouvées, du système d'exploitation, des logiciels installés, des outils employés etc.... Utiliser un script personnalisé de votre propre chef peut endommager votre système.
____________________________________________________________
Pour Lise :
Ferme tout, exceptée cette page web.
Copie les lignes en gras ci-dessous entre les deux barres.
Les barres ne font pas partie du correctif.
____________________________________________________________
SysRestore
[MD5.5E06A9D23727DAF96FAA796F1135FDCD] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.1716]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
O3 - Toolbar: (no name) - [HKLM]{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{0cc09160-108c-4759-bab1-5c12c216e005} Clé orpheline
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKLM\..\Run: [ROC_ROC_NT] C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe (.not file.) =>Toolbar.AVGSearch
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Plus-HD-3.5-codedownloader.job [1192] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Plus-HD-3.5-enabler.job [1090] =>Adware.PlusHD
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Plus-HD-3.5-updater.job [1280] =>Adware.PlusHD
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD} =>Adware.Boxore
O42 - Logiciel: MediaBar 2.0 - (.MusicLab, LLC.) [HKLM] -- BearShare MediaBar =>PUP.BearShare
O42 - Logiciel: Plus-HD-3.5 - (.Plus HD.) [HKLM] -- Plus-HD-3.5 =>Adware.PlusHD
[HKCU\Software\Plus-HD-3.5] =>Adware.PlusHD
[HKLM\Software\BearShare Mediabar] =>PUP.BearShare
[HKLM\Software\IncrediMail]
[HKLM\Software\SweetIM] =>PUP.SweetIM
O43 - CFD: 08/08/2012 - 09:04:49 - [0,624] ----D C:\Program Files\BearShare =>PUP.BearShare
O43 - CFD: 24/07/2013 - 10:04:14 - [7,559] ----D C:\Program Files\Plus-HD-3.5 =>Adware.PlusHD
O90 - PUC: "BEF3CB4FD1E3D264991CD125F1D2B9DC" . (.Boxore Client.) -- C:\WINDOWS\Installer\{F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}\boxore.ico =>Adware.Boxore
[MD5.05ACB1C9A98683BEF314F5E9340625CB] [WIS][22/07/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\26f79.msi [474112] =>Adware.Boxore
[MD5.5971BF5D955D6F771FE5D72268966004] [WIS][20/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\456e7d.msi [24576] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BearShare MediaBar] =>PUP.BearShare
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-3.5] =>Adware.PlusHD
[HKLM\Software\Classes\CLSID\{67C71B35-A416-4A54-BD1D-15965A4FE41C}] =>Adware.IncrediBar
[HKLM\Software\Classes\Interface\{f9c23cd1-6da9-4e0b-8367-c6f9f1f78baf}] =>Adware.Softomate
[HKLM\Software\SweetIM] =>PUP.SweetIM [HKLM\Software\Google\Chrome\Extensions\caloheeledhajihipjihanmihhegodlc] =>PUP.AppBario
[HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}] =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:ROC_ROC_NT =>Toolbar.AVGSearch
C:\Program Files\BearShare Applications =>PUP.BearShare
C:\Program Files\Plus-HD-3.5 =>Adware.PlusHD
C:\Documents and Settings\All Users\Application Data\Software =>Adware.Boxore
C:\WINDOWS\Tasks\Plus-HD-3.5-codedownloader.job =>Adware.PlusHD
C:\WINDOWS\Tasks\Plus-HD-3.5-enabler.job =>Adware.PlusHD
C:\WINDOWS\Tasks\Plus-HD-3.5-updater.job =>Adware.PlusHD
[HKCU\Software\Plus-HD-3.5] =>Adware.PlusHD
[HKLM\Software\BearShare Mediabar] =>PUP.BearShare
C:\WINDOWS\Installer\{F4BC3FEB-3E1D-462D-99C1-1D521F2D9BCD}\boxore.ico =>Adware.Boxore
C:\Windows\Installer\26f79.msi =>Adware.Boxore
C:\Windows\Installer\456e7d.msi =>Adware.Boxore
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz
___________________________________________________________
- Ouvre ensuite ZHPFix par double clic sur l'icône en forme de seringue qui se trouve sur ton bureau.
- Une fois ZHPFix ouvert :
--> tu devrais voir les lignes déjà collées,
--> sinon clique sur le bouton "Coller le presse-papier" (appareil photo en haut à gauche).
NB : Dans le 2ème cas, ne pas coller les lignes autrement car c'est quand on appuie sur ce bouton en haut à gauche pour coller les lignes que le bouton GO (qui servira par la suite à nettoyer) apparaît en bas à gauche.
--> Attention : Vérifie bien que toutes les lignes que je t'ai demandées de copier (et seulement celles-ci) sont dans l'encadré. Une erreur pourrait planter le pc.
--> Lis la suite et ferme ton navigateur.
- Puis clique sur "GO" pour lancer le nettoyage.
Laisse l'outil travailler sans toucher à rien.
- S'il t'est demandé de redémarrer le pc, laisse-faire.
Le nettoyage se poursuivra au redémarrage.
Pour le rapport : - Une fois tout terminé, un rapport sera créé sur le bureau.
- Héberge-le sur https://www.cjoint.com/
- Copie et colle le lien dans ton prochain message.
Si tu as des questions, n'hésite pas à demander :)
@+-
Bonjour voila le rapport: https://www.cjoint.com/c/CHClBlpIgbK
-
-
-
-
-
-
ContributeurOk, c'est bien ce que je pensais :)
1) Relance Roguekiller, de la même façon :
--> Prescan, acceptation du driver, puis scan
Une fois le scan terminé, clique sur "Suppression"
Héberge le rapport sur https://www.cjoint.com/ et colle le lien dans ta réponse.
2) Après avoir hébergé le 1èr rapport, (sinon il serait balayé par le suivant) :
Relance Roguekiller de la même façon, pour vérification.
--> Prescan, acceptation du driver, scan
Si l'outil trouve quelque chose, NE PAS SUPPRIMER (comme la 1ère fois).
Héberge le rapport sur https://www.cjoint.com/ et colle le lien dans ta réponse.
@+ -
ContributeurTélécharge Roguekiller ici :
https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
---> Enregistre-le directement sur le Bureau -
--> Exceptée cette page web, ferme tout.
2) Pour l'examen :
- Lance RogueKiller.exe par clic-droit sur l'icône et choisis "Exécuter en tant qu'administrateur"
- Attends la fin du Prescan ...
- Ton antivirus va peut-être faire une alerte, passe outre et accepte le driver.
Le prescan est terminé quand le carré rouge passe au vert.
- Une fois le pré scan terminé, clique sur "Scan".
Durant le scan, l'outil peut s'attarder longuement sur une ligne puis repartir, c'est normal. Ne le relance pas.
- A la fin du scan, clique sur "Rapport".
---> Attention : L'outil va te demander de supprimer ce qui a été trouvé, ne supprime surtout pas. Le contenu doit être vérifié. Ferme le logiciel par le X
3) Pour le rapport :
Rends-toi sur https://www.cjoint.com/
Clique sur "Parcourir"
Le rapport se trouve sur ton bureau.
Puis clique sur "Créér le lien cjoint".
Copie et colle le lien dans ta réponse. -
ContributeurTélécharge Malwarebytes Anti malware ici :
https://fr.malwarebytes.com/mwb-download/
1) La mise à jour de MBAM :
[NB : Avant chaque examen, toujours mettre les bases virales à jour]
--> Soit il te le proposera de lui-même, soit clique sur l'onglet "Mise à jour",
puis "Rechercher une mise à jour",
- Lis et imprime ou copie la suite.
- Ferme tous tes programmes et navigateurs avant de lancer le scan.
2) L'examen : --> A faire en mode normal.
- Branche sur le pc les supports externes dont tu te sers le plus sans les ouvrir.
- Clique sur "Recherche" et choisis "Examen complet".
- Coche "Tous".
- Le scan est long. Laisse MBAM travailler sans toucher à rien, ni utiliser le pc.
- En fin de scan, clique sur "Afficher les résultats".
3) La suppression des menaces :
--> Attention : Si MBAM a trouvé des menaces, vérifie que toutes les lignes sont bien cochées car certains nuisibles peuvent décocher certaines lignes.
- Puis supprime-les en cliquant sur "Supprimer la sélection".
- Redémarre le pc car certains éléments sont supprimés au redémarrage.
4) Le rapport :
- Pour le récupérer : Ouvre MBAM et clique sur l'onglet "Rapports et logs".
- Clique droit sur la ligne du rapport, ouvre-le et copie-le.
- Pour l'héberger : Rends-toi sur le site : http://pjjoint.malekal.com
- Colle le rapport dans le cadre de dépôt et clique sur "Envoyer" à gauche du cadre.
- Un message apparait : "Voici le lien à fournir à vos correspondants"
- Copie ce lien et colle-le dans ta prochaine réponse.
@+ -
Lise05 à tu toujours ton soucis ?
-
ContributeurBonjour Hawk,
As-tu également un souci du même ordre ? Dans ce cas, ouvre un autre sujet afin de ne pas interférer dans celui de Lise. Je ne peux vous prendre en charge ensemble sur le même sujet.
Un sujet par personne aidée et un seul helper, c'est la règle. Merci de ta compréhension.
Cordialement Bridget :) -
-
-
-
-
-
ContributeurOn va passer plusieurs outils pour essayer d'enlever différents sortes de saletés présentes sur ton pc. Il faut que tu sois en mode normal.
1) Télécharge Ad Remover (avec Internet Explorer) en cliquant sur ce lien :
Ne t'inquiète pas du fait qu'il est indiqué comme n'étant plus supporté).
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
- Enregistre-le sur le Bureau (comme tu l'as fait pour ADWCleaner).
- Puis ferme tout, exceptée cette page web.
2) Pour lancer Ad-Remover :
- Fais un double clique sur l' icône.
- Puis clique sur "Nettoyer".
- On te demandera de confirmer, clique sur "Oui".
- Laisse travailler Ad-Remover sans plus toucher à rien. C'est très rapide.
--> Si l'outil s'arrête sur une ligne, laisse-le travailler.
- S'il t'est demandé de redémarrer le pc, laisse faire.
La suppresion se poursuivra au redémarrage.
--> Quand le nettoyage est teminé, le bloc-note s'ouvrira.
3) Pour le rapport :
- Fais un clic droit sur le texte et choisis "Sélectionner tout"
- Puis refais un clic droit sur le texte et choisis "Copier"-
- Clique sur ce lien : http://pjjoint.malekal.com
- Dans l'encadré, fais un clic droit et choisis "Coller"
- Copie et colle le lien obtenu dans ta réponse.
Ps : Le rapport est aussi à la racine du disque sous le nom de Ad-Report-SCAN[1].txt
Tu le trouves en faisant démarrer / Ordinateur / Disque dur C-
-
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:15:24 le 26/07/2013, Mode normal
Service Pack 3 (X86)
Lise@PC ( )
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
Clé supprimée: HKLM\Software\Classes\CLSID\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A}
Clé supprimée: HKLM\Software\Classes\Interface\{05A83F00-1BEF-4750-A03C-C2060765DF43}
Clé supprimée: HKLM\Software\Classes\Interface\{1AD1A6B2-5E7E-4C3E-A225-E82481DDCBDE}
Clé supprimée: HKLM\Software\Classes\TypeLib\{DC3020B4-815F-427B-A5DA-82DC6634EBAD}
============== SCAN ADDITIONNEL ==============
-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\ywxoykd3.default --
Prefs.js - browser.startup.homepage_override.buildID, 20130618035212
Prefs.js - browser.startup.homepage_override.mstone, 22.0
========================================
**** Internet Explorer Version [8.0.6001.18702] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll)
HKCU_SearchScopes\{B08F5F48-4165-48D0-A1BF-3D4032FBA291} - "Search By ZoneAlarm" (hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&...)
HKLM_SearchScopes\{273420C6-C645-6F7A-9E64-499AE2240B92} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={5F62589D-6F5C-...)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKLM_Toolbar|{D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} (x)
HKLM_Toolbar|{0cc09160-108c-4759-bab1-5c12c216e005} (x)
HKLM_Toolbar|{438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} (C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.21.15\zonealarmTlbr.dll)
HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (x)
HKLM_ElevationPolicy\{09D8E2A7-4D2B-481A-A88D-B5FC9ABE0B6F} - C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.21.15\zonealarmsrv.exe (Check Point Software Technologies LTD)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Autre\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe (x)
HKLM_ElevationPolicy\{11111111-1111-1111-1111-110011221158} - C:\Program Files\I Want This\I Want This.exe (x)
HKLM_ElevationPolicy\{11111111-1111-1111-1111-110011441179} - C:\Program Files\Giant Savings\Giant Savings.exe (x)
HKLM_ElevationPolicy\{1bdb145b-767c-46ef-941c-c920e7c10d97} - C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-buttonutil.exe (Plus HD)
HKLM_ElevationPolicy\{210f6656-f108-4c6e-9b17-d30292af0b4b} - C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-codedownloader.exe (Plus HD)
HKLM_ElevationPolicy\{4d0b703c-96be-4d48-87c9-5dbe0ce22cc2} - C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-bg.exe (Plus HD)
HKLM_ElevationPolicy\{77bad8f6-cade-49ac-b581-cdd61358730e} - C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.exe (Plus HD)
HKLM_ElevationPolicy\{8b7e0055-ff19-49da-90fd-d6657811cb04} - C:\Program Files\Plus-HD-3.5\Plus-HD-3.5-helper.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - "Zonealarm Helper Object" (C:\Program Files\Check Point Software Technologies LTD\zonealarm\1.8.21.15\bh\zonealarm.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 26/07/2013 17:15:44 (3609 Octet(s))
Fin à: 17:16:19, 26/07/2013
============== E.O.F ============== -
-
-
-
-
ContributeurTu as MBAM (Malwarebytes anti malware) ?
-
-
-
-
ContributeurLe message de violation concerne le logiciel ZHPDiag. Cest une question de droits accordés. Une application comme Zhpdiag demande des droits élevés pour pouvoir aller jusqu'aux moindres recoins voir si quelquechose de malveillant se cache. Ne t'inquiète pas, ce sont des points annexes.
Au niveau messagerie, tout est ok ? Si je ne t'ai pas répondu plus tôt, c'est que néanmoins je tiens compte de ce que tu me dis et je vérifie certains éléments. Tes problèmes ne sont pas là. et il y en a quelques-uns dont un sérieux que je suis en train de vérifier. Pour l'instant, on désinfecte et on va commencer par débrouissailler.
--> Télécharge ADWCleaner (lien ci-dessous)
--> Attention : Au cas où tu aurais déjà ADWCleaner : ouvre-le et clique sur "désinstaller", puis télécharge la dernière version indiquée ci-dessous.
/i\ Attention pour télécharger :
- Clique sur la grosse flèche verte (surtout pas sur "Mirror" qui contient un adware)
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
- Comme emplacement d'installation, choisis : Bureau (et pas "Téléchargements")
[Il est impératif de mettre les outils de désinfection directement sur le bureau ]
Ferme tout exceptée cette page web.
--> Pour le lancer : clique droit sur l'icône d'ADWCleaner et choisis "Exécuter en tant qu'administrateur".
- Le fichier apparait : clique sur "Exécuter"
- L'utilitaire s'ouvre : clique sur "Suppression" et patiente sans le relancer, ni toucher à rien.
- Une fois l'opération terminée (c'est très rapide), redémarre si cela t'est demandé.
--> Pour le rapport : Il est à la racine du disque dur.
- Tu peux le trouver en faisant : Démarrer / Ordinateur/ disque dur C
- Pour l'héberger, rends-toi sur https://www.cjoint.com/
- Comme lieu de téléchargement du fichier, tu devras choisir : "Disque local C"
(voir capture d'écran ici : https://www.cjoint.com/c/CFrsSIfhL77 )
- Cherche ton rapport et clique sur "Créer le lien cjoint".
- Copie et colle ce lien dans ta prochaine réponse. -
-
-
ContributeurRends-toi ici :https://www.bleepingcomputer.com/download/rkill/
Le site est en anglais, repère en milieu de page, une liste de liens et choisis celui-ci :
-->WiNlOgOn.exe Download Link
Lis la suite et ferme ton navigateur.
Il n'y a aucune installation. Tu cliques juste sur Exécuter"
Une fenêtre noire apparaît. Tu ne fais rien.
A la fin un rapport s'ouvre.
Héberge-le sur http://pjjoint.malekal.com
Tu le colles dans le cadre de dépôt.
Attention : Surtout ne redémarre pas le pc, après le passage de cet outil.
Je regarde de suite le rapport et on fait le point.
As-tu des supports externes ? Lesquels ? -
bonjour ta carte réseau et elle détecté dans ton gestionnaire de périphérique
-
Bonjours , ouii oui mais quand je me connecte avec le navigateur orange ils me disent un truc du genre : connexion lan déconnecté car carte tp link ne fonctionne pas .
Ce n est pas ça la phrase mais à peu près . Mais avec le navigateur Google chrome j arrive à me connecter .
Je pense que mon problème du départ venait des deux antivirus maintenant j essaye de nettoyer l ordinateur avec bridget mais je pense qu il y a quand un problème avec la carte tp link car mon ordinateur portable que je n utilisais plus internet ne fonctionne plus aussi ( il est connecté en wifi sur la même live box) mais le problème c est que vu que je ne l utilisais plus je ne sais pas si internet ne fonctionne plus depuis mon problème avec mon autre ordi ou si cela vient d autre chose. Je ne sais pas si je suis très clair mais j espère que vous avez compris . -
Quand je vais dans panneau de configuration-connexion réseau
J ai : "connexion au réseau local . Connecte. Tp link gigabit " quand je clique sur ça sa m ouvre une fenêtre avec deux " cases " une connexion oú c est écrit état: connecté et une autre activité avec un dessin d ordinateur des fois il clignote bleu et d autre fois il sont gris. En dessous des ordinateurs il y a d écrit paquet : envoyés 536 reçus 405 .
Es ce normal -
-
Oui mais je pense qu il fait qu on nettoie mon ordi quand même non? Bah je pensais que se n était pas trop grave j arrive quad même a me connecter et ma tablette ( connecte en wifi à cette live box ) fonctionne très bien. Mon ordi portable à toujours beugé il était très lent et chauffait beaucoup mais je ne m en sert pas . Sinon vous pensez que je doits quand même appeler orange ou la personne qui m'a installé la carte tp link?
-
ContributeurOui, on continue à désinfecter le pc, il en a grand besoin !
Essaie de donner tous les renseignements en même temps de façon claire et précise. Comme on n'a pas la machine sous les yeux, tu es la seule à pouvoir nous renseigner.
Juste avant, tu disais que tes deux pcs ne se connectaient plus et que tu n'avais peut-être plus internet. "
" mon ordinateur portable que je n utilisais plus internet ne fonctionne plus aussi ( il est connecté en wifi sur la même live box) mais le problème c est que vu que je ne l utilisais plus je ne sais pas si internet ne fonctionne plus depuis mon problème avec mon autre ordi"
Et maintenant, tu dis que tu as internet sur ta tablette. Donc si tu peux te connecter avec d'autres supports à la live-box, ca ne vient donc pas de la Live Box. Il faut tout dire en même temps sinon on perd du temps à tatonner.
-->. 1èr objectif, on désinfecte et on voit ensuite les autres problèmes sinon on n'aura jamais fini :)
Regarde si dessous
-
-
ContributeurBon, heureusement, ZHPFix n'a pas fonctionné !
Le pc est rempli de saletés, ce qui explique tes soucis.
Là, je suis prise. On voit ça, ce soir.
On partira des rapports que tu viens de m'envoyer donc ne touche plus au pc d'ici là pour ne rien modifier. A ce soir :) -
ContributeurBonjour Lise,
Je ne pouvais pas te répondre avant, dans la journée, je suis au travail.
Sur CCM, on est bénévole et on répond durant nos heures de loisir :)
Exxcuse-moi de te secouer gentiment :) mais comment veux-tu ne pas avoir de problèmes. Tu dis toi-même, à plusieurs reprises, que tu ne t'y connais pas en informatique. (Il n'y a aucune gène à avoir, on a tous été un jour ou l'autre débutant et on s'améliore tous les jours). Mais dans ce cas, agis avec prudence et en suivant les conseils de ceux plus expérimentés qui cherchent à t'aider.
Dans l'en-tête de ton sujet, tu écris : "j'ai vu plein de programmes que je ne connaissais pas et donc ....j'ai tout supprimé !!! ( La prudence aurait été de dire ... donc, je suis venue vous demander conseil pour ne rien supprimer d'essentiel)
Et là tu écris : "j ai regardé le rapport, il y a beaucoup de trucs en rouge.... Tous les trucs en rouge sont dangereux ? Comment faire pour les enlever? ce qui indique que tu ne connais pas le fonctionnement de cet outil et sans attendre la réponse, dans le post suivant, tu mets que tu as fait ZHPFix !!! Je crains le pire !
1) Transmets-moi le ZHPDiag que tu avais fait et qui se trouve sur ton burteau.
Pour cela : héberge-le sur http://pjjoint.malekal.com
Comment faire pour héberger un rapport ?
Rends-toi sur http://pjjoint.malekal.com.
Clique sur "Parcourir." Cherche le rapport qui se trouve sur le bureau
Clique sur "Envoyer le fichier"
Un message confirme : "Voici le lien à fournir".
Copie ce lien et colle-le dans ta réponse.
2) Héberge le rapport ZHPFIX
3) Refais-en un nouveau ZHPDiag exactement pareil et héberge-le de la même façon.(mais il faut avoir hébergé le 1èr rapport avant pour que le 1èr rapport ne soit pas écrasé. Je veux les 2 rapports pour comparer et voir les éventuels dégats.
Ensuite, ne touche plus à rien pour ne plus rien modifier car je me baserais sur les rapports pour des scripts spéciaux.
Cordialement Bridget -
essayer de réinstaller ton navigateur web
-
Contributeur- " j ai toujours les deux antivirus"
Sans doute la cause ou une des causes du problème : conflit entre les 2 antivirus.
- "Est-ce que je peux télécharger ce lien en mode sans échec ?" :
Oui, en "Mode sans échec avec prise en charge du réseau".
- "Est-ce que je peux laisser mon ordi comme ça et utiliser juste le mode sans échec ?
Non, ce n'est pas l'usage normal d'un ordinateur.
Il doit être vérifié, nettoyé et "réparé" pour fonctionner en mode normal.
- "Vaut mieux que je desinstalle avast ou avira?" :
Garde celui que tu préfères et désinstalle l'autre en "mode sans échec".
Il doit être stoppé pour pouvoir être désinstallé.-
-
-
-
-
J ai fait ce que vous m avez dit j ai supprimé avast et gardé avira. J ai téléchargé zhpdiag . J ai fait une analyse et à la fin j ai eu un message :"violation d accès à l adresse ...... Dans "zhpdiag" . Écriture de l adresse........ " ( je ne sais pas si je peux écrire les numéros ) . Alors après j ai regardé le rapport il y a beaucoup de truc en rouge. . Mais j ai essayé internet et ça marche. Vraiment merci même si le problème n est pas résolu. Tous les trucs en rouge sont dangereux ?Comment faire pour les enlever? Es que je suis pirater? Que signifie ce message? Et es que si je supprime cette session et en recommence une toute neuve je n aurais plus de problèmes? Merci encore pour votre aide.
-
-
Je vien de refaire un Scan il n' y a pas de virus. Juste internet ne marche plus. J'ai désactivé la carte réseau puis réactivé ça n'a rien changé.
-
ContributeurJe n'ai pas confiance car si l'antivirus est sous contrôle d'un malware, il peut te dire que tout va bien car le malware a fait ce qu'il fallait pour que l'antivirus ferme sa bouche.
Télécharge. sur une clé USB cet outil de diagnostic ZHPDiag ici :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Avais-tu bien désinstallé Avira car deux antivirus = conflit.
As-tu essayé de désinstaller Avast pour voir car l'autre jour, j'ai eu une internaute qui s'est retrouvée sans connexion à la suite d'une mauvaise désinstallation d'Avas dans son cas. -
-
-
-
vas dans panneau de config / Connexion reseau, là tu vas voir ta carte reseau.
Clic droit désactiver puis (re) clic droit activer
-
-
-
tu n'as pas ça ? https://www.riv54.com/index.php
-
-
-
-
Bridget j ai supprimé votre message sans faire exprès pourriez vous me redire votre message
-
si tu es en wifi, ce ne serait pas l'interrupteur que tu aurais éteint ?
c'est quoi comme PC ?
- 1
- 2
Suivant
