[Réglé] Plus d'accès internet

[Hyperchondrial]

Bonjour
Alors, je vous explique mon soucis : je ne peux plus accèder à internet, alors qu'il ne semble pas y avoir de problème avec ma box. Et d'ailleurs, je poste d'un portable qui fonctionne en wifi. Aucun soucis de connexion, donc, mais sur n'importe quelle page, IE et Chrome me disent qu'ils ne peuvent pas y accéder. Soit dit en passant, normalement j'utilise firefox, mais quand le problème est apparu, j'ai cru que ça venait de firefox, je l'ai désinstallé, et depuis, impossible de le réinstaller. Je pense que ça vient du fait que l'application ne parvient pas à se connecter, et l'installation ne parvient pas à se terminer.
Je me suis rendue compte de ce soucis il y a une grosse semaine, et en fouillant sur le net, j'avais trouvé un forum où un type avait exactement le même soucis que moi. Et il avait aussi un message d'erreur de "ma config.com" au démarrage. Moi aussi (je ne l'ai plus car j'ai désinstallé maconfig). En fait, tout a commencé quand j'ai fait un scan avec adwcleaner. Je pense qu'il a du supprimer certaines choses, ce qui a généré ce problème avec internet.
Donc j'avais tenté de suivre les même manip que le type du forum. J'avais commencé par faire un bilan avec ZHPdiag. Mais j'en suis restée là car j'ai du m'absenter. Et là je n'arrive plus à retrouver le fameux forum.
Tout ça pour dire que je pense que j'ai soit une saleté dans mon pc (j'ai l'anti-virus kaspersky, je lance des analyses régulièrement, et il ne m'avait rien trouvé quand j'avais constaté ce soucis de net. Donc il doit y avoir autre chose), soit un autre problème. Mais j'aurais besoin d'un peu d'aide, car je suis une bille en informatique.
Je vous mets ma config ici, et le rapport ZHPdiag en dessous. Il y a certainement des infos dedans, mais je n'y comprends rien.


EDIT : j'enlève le rapport "pavé" de ZHPdiag, mais-ci besoin je l'enverrai en pièce jointe (maintenant que je sais qu'on peut )

[guugues]

Hello et bienvenue !

En fait, tout a commencé quand j'ai fait un scan avec adwcleaner.

On ne le répétera jamais assez, mais AdwCleaner est et reste un outil de désinfection, susceptible de provoquer des dysfonctionnements, donc un outil qu'on n'utilise pas aveuglément et sans savoir réellement ce qu'on fait.


En l'occurrence, dans ton cas, c'est en effet certainement AdwCleaner qui est à l'origine du problème puisque d'autres personnes ont rencontré ce genre de désagréments après son utilisation (ce qui serait à priori dû à un problème au niveau du catalogue Winsock).


--------------------------------------------------------------------


Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Télécharge FRST sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[Hyperchondrial]

Rebonjour ! Merci pour ton aide, c'est vraiment appréciable
Alors pour le moment, je suis en train de scanner avec FRST, mais j'ai l'impression qu'il est bloqué. Au démarrage, il a commencé à passer mes fichiers en revue, mais depuis 1/4 d'heure, il semble coincé, avec le message : getting application errors : 3157.
C'est peut-être normal ? En attendant je ne touche à rien avant d'avoir vu ta réponse.

Par ailleurs, une petite question quant au fait de télécharger directement sur le bureau : qu'est ce que ça change exactement ? Là, je n'ai pas pu le faire, j'ai téléchargé sur mon portable, puis copié l'application sur le bureau de mon fixe. Mais j'aurais voulu savoir la raison de cette précaution

[guugues]

Bonsoir !

getting application errors : 3157.
C'est peut-être normal ? En attendant je ne touche à rien avant d'avoir vu ta réponse.

Non ce n'est pas normal qu'il reste bloqué aussi longtemps. Ferme alors FRST puis relance-le pour refaire un scan de la manière suivante :


FRST – Réanalyse :

• Ferme toutes les applications en cours, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Une mise à jour du logiciel peut être faite.
• Accepte les conditions d'utilisation.
• Coche la case Addition.txt, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

Par ailleurs, une petite question quant au fait de télécharger directement sur le bureau : qu'est ce que ça change exactement ? Mais j'aurais voulu savoir la raison de cette précaution

C'est surtout pour éviter que le fichier téléchargé ne soit stocké dans les dossiers/fichiers temporaires. Et puis, sur le bureau, tout est "centralisé".

[Hyperchondrial]

J'ai essayé plusieurs fois, et j'ai toujours ce même message au bout d'une grosse minute... J'avais fermé pas mal de processus via le gestionnaire des tâches, mais il y en a certains que je ne connais pas. Mais en tout cas je n'ai aucun programme qui tourne. Et j'ai lancé en tant qu'admin. La case "addition.txt" est déjà cochée.
Je t'envoies quand même les fichiers reçus après fermeture de frst, il y a peut-être quand même des infos dedans.
Merci pour la précision sur le téléchargement sur le bureau

[guugues]

Hello !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Clubic, Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives
A lire impérativement : S'entraîner à ne plus infecter son PC de PUP/Adwares



----------------------------------------------------------------------------


Je vois que tu as utilisé ZHPFix : tu es pris(e) en charge sur un autre forum ?


Durant la procédure, on mettra ton système à jour, notamment en installant le Service Pack 2 pour Vista.


----------------------------------------------------------------------------



1- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

• Ferme toutes les applications, y compris ton navigateur.

fixlist.txt

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Le PC doit redémarrer normalement.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------------------------


Après cette manipulation, tu devrais pouvoir avoir accès à Internet avec le PC.


----------------------------------------------------------------------------


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- VirusTotal :

• Rends-toi sur le site suivant : VirusTotal.
• Clique sur Choisir un fichier :

• Une fenêtre s'ouvre : dans la partie basse de la fenêtre, dans le cadre Nom du fichier, colle la ligne suivante :

Code: Tout sélectionner

C:\Users\Blip\Desktop\Valdmire.esp

• Puis clique sur le bouton Ouvrir :

• Clique ensuite sur le bouton Analyser!.
• Si une fenêtre Fichier déjà analysé apparaît, clique sur le bouton Réanalyser.
• Patiente le temps de l'analyse, jusqu'à ce que les antivirus aient analysé le fichier.
• Copie le lien de la page puis colle-le dans ta prochaine réponse :

----------------------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner, JRT et le lien VirusTotal.

[Hyperchondrial]

Alors, pour ZHPfix, il date d'il y a une grosse semaine, quand j'avais vu un autre forum parler du problème que j'avais. Mais de mémoire, je n'avais utilisé que le Diag, je n'ai pas le souvenir d'avoir utilisé le Fix. Non, là je n'ai suivi que tes directives (et je n'ai pas posté mon problème sur un autre forum).

Houpla, ça remarche !! Bien plus pratique de tout faire sur le même pc !! Merci beaucoup

https://www.virustotal.com/fr/file/2e28 ... 425731754/

[guugues]

Parfait ! On poursuit :


Malwarebytes Anti-Malware :

• Tu possèdes Malwarebytes : lance-le.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Au redémarrage, relance Malwarebytes.
• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Double-clique sur le journal du type Journal d'examen le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Est attendu le rapport de MBAM.

[Hyperchondrial]

Me revoilà. Désolée pour la réponse trèèès tardive

Là, il n'a rien trouvé, mais hier soir il m'avait détecté 2 pup. J'en ai quelques-un en quarantaine là. Je supprime tout, ou est-ce que tu veux avoir un visuel de ma partie quarantaine ?

[guugues]

Bonjour,

Ce serait bien que tu me postes le rapport dans lequel il y a des détections :

• Dans l'onglet Historique, clique sur la catégorie Journaux de l'application.
• Double-clique sur l'avant-dernier journal du type Journal d'examen le plus récent.
• Une fenêtre s'ouvre : en bas à gauche, clique sur Exporter puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam2 puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam2.txt.

[Hyperchondrial]

Ca marche mais j'ai du remonter jusqu'au 23/02 car les journaux plus récents ne contenaient rien, étonnamment. Et pourtant dans ma quarantaine, iol y a bien 2 trucs qui datent du 9/03, qui venaient d'une saleté nommée smilefile (qui, si je me souviens bien, s'est installée lorsque j'ai désinstallé un autre truc... Soit dit en passant j'ai testé cette simulation dont tu parlais. Très intéressante. Je pense que ça me servira, lol. En fait j'ignorais qu'on pouvait refuser les conditions d'utilisation. Grosse nouille que je suis, je pensais que le fait de les refuser arrêtait forcément l'installation).

Du coup je t'envoies également une capture de ma quarantaine, je ne sais pas si ça sera utile mais dans le doute...

[guugues]

En fait j'ignorais qu'on pouvait refuser les conditions d'utilisation. Grosse nouille que je suis, je pensais que le fait de les refuser arrêtait forcément l'installation).

Eh oui,c'est le meilleur moyen de se faire avoir, il faut bien faire attention aux contrats d'utilisation lors de l'installation d'un logiciel.

qui, si je me souviens bien, s'est installée lorsque j'ai désinstallé un autre truc...

Ok donc dans le doute, on va repasser AdwCleaner et JRT, de la manière suivante :


Supprime le rapport JRT.txt présent sur ton bureau.


Relance AdwCleaner et clique sur le bouton Désinstaller, puis :


1- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Junkware Removal Tool :

• Relance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------

Sont attendus les rapports de AdwCleaner et JRT.

[Hyperchondrial]

Hop ! Cela dit, le machin en question, je l'avais désintallé bien avant qu'on ne commence ce nettoyage.

[guugues]

Ok, c'est bon pour les rapports ! Comment se comporte le PC désormais ?

On passe au contrôle des mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de SXCU.

[Hyperchondrial]

Eh bien mon pc a l'air d'être beaucoup plus rapide. Et plus de page pubs intempestives (avec les vidéos youwatch c'était une infamie, là plus une seule !). Après je n'ai pas forcément ton coup d'oeil, mais j'ai l'impression qu'il est beaucoup plus sain (et firefox est beaucoup moins en gourmand en mémoire qu'avant. Ceci explique cela).

Mais alors, puisqu'on en est aux mises à jour, j'ai un soucis avec windows update, qui refuse d'installer la dernière MAJ, avec ce code d'erreur : 80243004. D'après ce que j'ai cru comprendre, il s'agit d'un soucis avec l'icône de notification. Mais je n'arrive pas à résoudre le problème. Est-ce que tu connais ce problème ? (sinon, pas de problème, je verrai ça après avoir fini la désinfection).