Mise au clair

Résolu
bobosawyer -  
Bonjour à tous,
J'ai en ce moment plusieurs petits soucis qui me font pensé que quelque chose n'est pas très normal en ce moment sur mon pc
Deja depuis 2 jours sans explications le wifi ne marche plus aucun réseau à portée n'est détexté même après avoir déconecté puis reconté la carte réseau, essayer de mettre à jours les pilotes de la carte ou bien laissé soit windows soit le logciel de wifi gérer les connections pour voir si il ya une différence.
Ensuite, souvent des messages inhabituels d'erreur s'affichent, comme "msng ne peut effectuer cette opération car mémoire insuffisante" quand je ferme msn (msn se ferme normalement c'est juste ce message qui s'affiche ensuite)
et en ce qui concerne la mémoire c'est impossible qu'il y en ai pas assez et en plus je n'ai rien demandé comme opértion donc le message sort un peu de nul part
Voila pour la descritpion désolé si c'est un peu long lol mais je préfère être précis et clair
J'ai donc fait des scans avec malwarebyte et mon antivirus habituel malware a trouvé une infection qui a été supprimé
j'ai ensuite fait un netoyage avec ccleaner
C'est d'aileurs bennur qui m'avait appris tout ca ;) et si tu es dans les parages mon ami ca me ferait plaisir que tu puisse m'aidé encore
Donc mon problème est de avoir si il n'y a rien de spécial sur le pc et faire avec vous des scans hijack et autres pour etre sur et si le problème est uniquement lié au wifi
Merci d'avance

87 réponses

Résumé de la discussion

Des dysfonctionnements du PC mêlent une connexion Wi‑Fi inactive et des messages d'erreur inhabituels, tels que mémoire insuffisante lors de la fermeture de MSN, potentiellement liés à une infection ou à des pilotes. Des solutions évoquées incluent la mise à jour des pilotes de la carte réseau, la gestion des connexions par Windows, puis des scans antivirus et anti‑malware suivis d'outils comme MSNFix ou ComboFix. En cas de suspicion d'infection, la discussion propose des rapports HijackThis et des guides d'exécution d'outils comme ComboFix, avec sauvegarde préalable et redémarrage en mode normal lorsque nécessaire. D'autres détails montrent que le problème pourrait être lié principalement à la connexion réseau et pas nécessairement à une infection système, ce qui nécessite des vérifications ciblées.

Bobot (l’IA à votre service)
  1. bobosawyer Auteur
    Ok, merci pour ton aide jusqu'à maintenant, et pour avoir débarasser des infections mon pc, pour le reste je verrais donc
    A plus
    1. jlpjlp Contributeur sécurité
      désinstalle puis reinstalle ton antivirus pour voir

      si cela persiste je ne vois pas d'autre solution que reformater :(
      1. bobosawyer Auteur
        Ok ,j'ai refais tous les scan en ligne avec kaspersky (toutes les options) il n'y a rien eu de détecté, j'ai aussi refais un malwarebyte et rien, et je viens de faire un scan avec evosla comme tu m'as dit et le message votre ordinateur est sain s'est affiché donc je pense qu'on a vraiment supprimé les infections ensemble, le problème doit venir d'ailleur.
        Par contre j'ai toujours un souci, j'ai souvent un message qui s'affiche me disant que mon antivirus est désactivé
        Merci pour ton aide
        1. jlpjlp Contributeur sécurité
          non pas grand chose

          pour voir:

          Télécharge RavAntivirus d'Evosla :
          http://ww25.evosla.com/compteur.php?soft=rav_antivirus

          # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
          # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
          # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
          # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
          # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
          # Retire tes disques amovibles et redémarrez votre ordinateur.
          # Poste le rapport, si infection!

          _____________

          Telecharge FindyKill sur ton bureau :

          --> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

          --> Lance l installation avec les parametres par default

          --> Double clic sur le raccourci FindyKill sur ton bureau

          --> Au menu principal,choisi l option 1 (Recherche)

          --> Post le rapport FindyKill.txt

          Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
          2. bobosawyer Auteur
            Salu, je viens aux nouvelles, ca fait un moment.... j'ai toujours 2 petits problèmes, deja mon antivirus comme je te l'avais dit avant affiche souvent des messages disant qu'il est désactivé alors que j'ai vérifié chaque option et tout est activé. Et ensuite le wifi, qui n'est plus un problème important car la connection est rétablie, mais il ne marche toujours pas, aurais tu des idées ?
            1. bobosawyer Auteur
              Ok merci beaucoup deja il n'y a plus d'infection, pour le wifi tu aurais une idée ? si tu pense que tu m'as assez aidé jusque la y'a pas de souci lol c'est juste que je pense avoir fait le tour de mes idées pour rétablir la connection et j'ai fait ce que tu m'as dit donc je voyais pas trop d'autre solutions
              2. bobosawyer Auteur
                Ok merci, je fais ca et ensuite un autre scan ou c'est bon?
                1. jlpjlp Contributeur sécurité
                  ok les infections sont dans ta restauration :

                  C:\System Volume Information\_restore{7A48672A-B448-4425-BDF7-642763F28A9D}\R­P182\A0014270.exe Infecté : Trojan-Downloader.Win32.Agent.acrm ignoré

                  C:\System Volume Information\_restore{7A48672A-B448-4425-BDF7-642763F28A9D}\R­P186\A0014579.exe Infecté : Trojan-Banker.Win32.Banbra.dmg ignoré

                  pour les virer:

                  il faut désactiver ta restauration puis redémarrer l'ordi puis la réactiver:

                  https://www.informatruc.com
                  1. bobosawyer Auteur
                    Voila je viens de finir la 2e annalyse avec Kaspersky et il a trouvé infections je te poste le rapport par contre il enristrait le rapport sous un fichier html et je l'ai mis sous un fichier text pour que ce soit plus simple mais dis moi si tu n'arrive pas trop a le lire comme ca

                    Monday, September 29, 2008 2:12:43 PM
                    Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
                    Kaspersky On-line Scanner version : 5.0.84.2
                    Dernière mise à jour de la base antivirus Kaspersky : 29/09/2008
                    Enregistrements dans la base antivirus Kaspersky : 1136851

                    Paramètres d'analyse
                    Analyser avec la base antivirus suivante standard
                    Analyser les archives vrai
                    Analyser les bases de messagerie vrai

                    Cible de l'analyse Poste de travail
                    C:\
                    E:\
                    F:\

                    Statistiques de l'analyse
                    Total d'objets analysés 98851
                    Nombre de virus trouvés 2
                    Nombre d'objets infectés 2 / 0
                    Nombre d'objets suspects 0
                    Durée de l'analyse 00:56:53

                    Nom de l'objet infecté Nom du virus Dernière action
                    C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\drtoky@hotmail.com\real\members.stg L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\drtoky@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008092920080930\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\temp\~DF60B0.tmp L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\temp\~DF690C.tmp L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\temp\~DFA245.tmp L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\temp\~DFADE1.tmp L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

                    C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

                    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

                    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

                    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

                    C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\chandir.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\chandir.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\chn.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\chn.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\D0000000.FCS L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\inuse.txt L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\L0000007.FCS L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\main.log L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_die.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_die.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_dnd.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_dnd.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_ext.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_ext.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_rcv.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\prs_rcv.idx L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\storydb.dat L'objet est verrouillé ignoré

                    C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Administrateur\Data\storydb.idx L'objet est verrouillé ignoré

                    C:\Program Files\Symantec AntiVirus\SAVRT\0719NAV~.TMP L'objet est verrouillé ignoré

                    C:\Program Files\Symantec AntiVirus\SAVRT\0980NAV~.TMP L'objet est verrouillé ignoré

                    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                    C:\System Volume Information\_restore{7A48672A-B448-4425-BDF7-642763F28A9D}\RP182\A0014270.exe Infecté : Trojan-Downloader.Win32.Agent.acrm ignoré

                    C:\System Volume Information\_restore{7A48672A-B448-4425-BDF7-642763F28A9D}\RP186\A0014579.exe Infecté : Trojan-Banker.Win32.Banbra.dmg ignoré

                    C:\System Volume Information\_restore{7A48672A-B448-4425-BDF7-642763F28A9D}\RP205\change.log L'objet est verrouillé ignoré

                    C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré

                    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\RTacDbg.txt L'objet est verrouillé ignoré

                    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

                    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

                    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

                    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

                    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

                    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                    Analyse terminée.
                    1. bobosawyer Auteur
                      Nen c'est bon apparament le pourcentage ne marchait pas je viens de faire une première analyse comme il a plusieurs options d'annalyse j'ai fait zone a risque et maintenant poste de travail après c'est bon
                      1. bobosawyer Auteur
                        Ca va prendre énormément de temps, je viens de faire 10 mn d'annalyse et j'en suis a 1%
                        1. bobosawyer Auteur
                          Ok merci, je viens de faire une analyse de fichiers qui me parraissaient bizar et nen y'a rien, j'ai fait une analyse qui a l'air de prendre du temps avec Kaspersky dès que c'est fini je te donne le rapport et par la suite un nouveau combofix
                          2. bobosawyer Auteur
                            J'ai pas le norton classique j'ai symantec antivirus qui a pas trop mal marché jusqu'à maintenant et j'utilise malwarebyte de temps en temps , ok pas de souci je te fais un scan et je te poste le rapport mais en ce qui concerne les messages tu ne vois pas d'ou ca peut venir?
                            Il me dit souvent que symantec est désactivé alors qu'il est activé
                            Et 2e chose que je trouve bizar plein de fichiers dans C: que je ne connaissais pas jusqu'à maintenant de type "sqmdata00.sqm"
                            2. bobosawyer Auteur
                              Et dans C:\ je viens de voir qu'il y a pleins de fichiers que je connais pas et que je n'avais pas vu avant je ne vois pas ce qui font la
                              1. bobosawyer Auteur
                                Ok, j'ai fait ce que tu m'as dit, je n'étais pas sur qu'il ai tout supprimé alors j'ai fait une nouvelle recherche et il reste ca

                                [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                                -->- Recherche:

                                C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !

                                ---------------------------------
                                -->- Suppression:

                                C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

                                Par contre je t'avais fait part d'autres problèmes qui sont toujours la , c'est a dire un message qui me dit que mon antivirus est désactivé alors qu'il est bien activé j'ai vérifié chaque option
                                1. jlpjlp Contributeur sécurité
                                  ok si cela marche tu diras si besoin...

                                  pour virer ce que l'on a utilisé:

                                  Télécharge ToolsCleaner sur ton bureau.
                                  --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
                                  # Clique sur Recherche et laisse le scan agir ...
                                  # Clique sur Suppression pour finaliser.
                                  # Tu peux, si tu le souhaites, te servir des Options facultatives.
                                  # Clique sur Quitter pour obtenir le rapport.
                                  # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                                  ps : pas besoin de m´envoyer le rapport si tout a ete supprimer
                                  1. bobosawyer Auteur
                                    La je viens de rallumer mon pc et ca marche (en cpl ca n'a plus remarché en wifi depuis le problème) mais je sais que ca ne va pas tenir longtemps
                                    J'en profite pour te donner plus d'info la carte réseau est une Nvidia nForce Networking Controller et la carte wifi (qui je pense doit etre intégré dedans) est une Realtek RTL8187 802.11g 54 Mbps
                                    • 1
                                    • 2
                                    • 3
                                    • 4
                                    • 5

                                    Discussions similaires

                                    mise à jour boitier X96 mini
                                    Brunoche

                                    3 réponses
                                    boitier Android x96Q et mise à jour d'aplications
                                    bebertoap

                                    5 réponses
                                    Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
                                    isabelle

                                    34 réponses