Aucunes connxions à internet [Résolu]

sof42 · le 02 Mar 2011 11:14

Bonjour,

Voilà 2 jours où il est impossible de ce connecter à internet.
Quand je souhaitais aller sur le page de pc-infopratique (par exemple), j'étais directement dirigé sur une autre page web que je ne connaissais pas du tout. Donc je relançais ma recherche et enfin j'aboutissais à ce que je demandais.
Par la suite mon ordinateur avait detecté une menace de virus ( ou autre) et j'ai effectué un nettoyage et depuis ce jour il m'est impossible de me connecter.
J'ai appelé mon opérateur et m'a informé d'aller voir un informaticien. C'est pour cela que je me permets de vous demander de l'aide.

Merci par avance.

Sof

DouDou9455 · le 02 Mar 2011 11:28

Bonjour,

Surement une infection de ton fichier Host.

Commence par suivre cette procédure et poste nous les rapports demandé .::ICI::.

danakil · le 02 Mar 2011 12:14

Salut à tous!

Afin de rétablir ta connexion à IE, fais ceci :
> Lance Internet explorer ...
• Va dans le menu Outils d'Internet Explorer
• Clique sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
• Coche : "ne pas activer de Serveur proxy"
> Appliquer > OK > Referme la connexion.

> Relance IE, si cela va, applique la directive donnée par DouDou9455!

sof42 · le 02 Mar 2011 14:46

Bonjour,

après avoir fait tout ce que vous m'avez demandé voici les lien de téléchargement, pour pouvoir lire les rapports.
http://tt3h92.pjointe.com/
http://ftcz3m.megadl.fr/

Merci d'avance pour votre aide

danakil · le 02 Mar 2011 18:07

Hello!

Le PC est trés infecté!!!
Il ne sera pas entièrement nettoyé en 5 minutes. Donc première des consignes évite de télécharger des jeux sur ce PC tant que la désinfection n'est pas terminée, évite également de te connecter ailleurs qu'ici (Sécurisé) tant que je t'en aurais pas donné le feu vert.
En cours de désinfection nous t'installerons un anti-virus gratuit et performant sur ton Seven. Suis à la lettre mes instructions et si tu as un doute sur une des procédures, ne prend pas d'initiatives, viens ici poser tes questions.

Fais ceci :

Ferme toutes les fenêtres actives sur ton PC.
Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".
Dans l'interface d'OTL, vérifie que la case "Rapport minimal" soit bien cochée.
Copie et colle le contenu de la citation ci-dessous dans la fenêtre "Personnalisation"

:OTL
PRC - [2010/06/07 14:32:12 | 000,111,928 | R--- | M] (SweetIM Technologies Ltd.) -- C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.)
O2 - BHO: (ReducBarreHelper Class) - {357ADA38-B41F-4432-9F10-5638FA4A75AD} - C:\Program Files (x86)\ReducBarre\ReducBarre.dll ()
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O2 - BHO: (Interest recogniser for Freecompressor (powered by Spointer)) - {a83c3565-302c-4bf8-b000-6b6f1811d892} - C:\Program Files (x86)\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll (Freecompressor)
O2 - BHO: (GamesBarBHO Class) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files (x86)\GamesBar\oberontb.dll (Oberon Media Ltd.)
O3 - HKLM\..\Toolbar: (BuyObaB) - {1660B308-BECB-4062-890D-396B2FBBC8CA} - C:\Program Files (x86)\ReducBarre\ReducBarre.dll ()
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (BuyObaB) - {1660B308-BECB-4062-890D-396B2FBBC8CA} - C:\Program Files (x86)\ReducBarre\ReducBarre.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
O3 - HKLM\..\Toolbar: (GamesBar) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files (x86)\GamesBar\oberontb.dll (Oberon Media Ltd.)
O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
O9 - Extra 'Tools' menuitem : GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - Reg Error: Value error. File not found
[2011/02/21 19:36:26 | 000,000,000 | ---D | C] -- C:\ProgramData\QuestBrwSearch
[2011/02/21 19:36:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\QuestBrwSearch
[2011/02/21 19:35:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\ShoppingReport2
[2011/02/03 04:47:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar
[2011/02/03 04:47:55 | 000,000,000 | ---D | C] -- C:\ProgramData\GamesBar
[2011/02/03 04:47:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\GamesBar
[2010/09/30 22:44:53 | 000,000,000 | ---D | M] -- C:\Users\EF\AppData\Roaming\FissaSearch
[2011/02/02 20:58:52 | 000,000,000 | ---D | M] -- C:\Users\EF\AppData\Roaming\OfferBox
[2010/09/23 17:59:52 | 000,006,656 | ---- | M] (Aedgency) -- C:\Users\EF\AppData\Roaming\FissaSearch\FissaUninstaller.exe

:files
c:\program files\freecompressor\spointer\extensions\freecompressor_air_ie.dll
c:\program files\gamesbar\oberontb.dll
c:\users\ef\appdata\roaming\fissasearch\fissauninstaller.exe
C:\Program Files (x86)\SweetIM
C:\Program Files (x86)\ReducBarre

:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

Clique sur le bouton Correction.
Ne touche plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> OTL.txt ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\OTL
Copie et colle ici en réponse le contenu de ce rapport.

Autre chose, Je t'ai demandé dans mon premier post si tu avais retrouvé la connexion avec IE...
Réponse --> ???

sof42 · le 02 Mar 2011 21:17

Comme tu me l'as demandé voici le rapport:

Code: Tout sélectionner: All processes killed ========== OTL ========== No active process named SweetIM.exe was found! Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}\ deleted successfully. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{357ADA38-B41F-4432-9F10-5638FA4A75AD}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{357ADA38-B41F-4432-9F10-5638FA4A75AD}\ deleted successfully. C:\Program Files (x86)\ReducBarre\ReducBarre.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}\ deleted successfully. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}\ deleted successfully. C:\Program Files (x86)\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}\ deleted successfully. C:\Program Files (x86)\GamesBar\oberontb.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{1660B308-BECB-4062-890D-396B2FBBC8CA} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1660B308-BECB-4062-890D-396B2FBBC8CA}\ deleted successfully. File C:\Program Files (x86)\ReducBarre\ReducBarre.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ deleted successfully. File C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1660B308-BECB-4062-890D-396B2FBBC8CA} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1660B308-BECB-4062-890D-396B2FBBC8CA}\ not found. File C:\Program Files (x86)\ReducBarre\ReducBarre.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found. File C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{6F282B65-56BF-4BD1-A8B2-A4449A05863D} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}\ deleted successfully. File C:\Program Files (x86)\GamesBar\oberontb.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM deleted successfully. C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe moved successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1A93C934-025B-4c3a-B38E-9654A7003239}\ not found. C:\ProgramData\QuestBrwSearch folder moved successfully. C:\Program Files (x86)\QuestBrwSearch folder moved successfully. C:\Program Files (x86)\ShoppingReport2\Bin\2.7.32 folder moved successfully. C:\Program Files (x86)\ShoppingReport2\Bin folder moved successfully. C:\Program Files (x86)\ShoppingReport2 folder moved successfully. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar folder moved successfully. C:\ProgramData\GamesBar\onload folder moved successfully. C:\ProgramData\GamesBar folder moved successfully. C:\Program Files (x86)\GamesBar folder moved successfully. C:\Users\EF\AppData\Roaming\FissaSearch\@FissaPlugin\content folder moved successfully. C:\Users\EF\AppData\Roaming\FissaSearch\@FissaPlugin folder moved successfully. C:\Users\EF\AppData\Roaming\FissaSearch folder moved successfully. C:\Users\EF\AppData\Roaming\OfferBox folder moved successfully. File C:\Users\EF\AppData\Roaming\FissaSearch\FissaUninstaller.exe not found. ========== FILES ========== File\Folder c:\program files\freecompressor\spointer\extensions\freecompressor_air_ie.dll not found. File\Folder c:\program files\gamesbar\oberontb.dll not found. File\Folder c:\users\ef\appdata\roaming\fissasearch\fissauninstaller.exe not found. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources folder moved successfully. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\Microsoft.VC90.CRT folder moved successfully. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf folder moved successfully. C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer folder moved successfully. C:\Program Files (x86)\SweetIM\Toolbars folder moved successfully. C:\Program Files (x86)\SweetIM\Messenger\resources\images folder moved successfully. C:\Program Files (x86)\SweetIM\Messenger\resources folder moved successfully. C:\Program Files (x86)\SweetIM\Messenger folder moved successfully. C:\Program Files (x86)\SweetIM folder moved successfully. C:\Program Files (x86)\ReducBarre folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 56502 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: EF ->Temp folder emptied: 1996 bytes ->Temporary Internet Files folder emptied: 96552598 bytes ->Java cache emptied: 24929878 bytes ->Google Chrome cache emptied: 6204283 bytes ->Flash cache emptied: 190508 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 7583699 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67910 bytes RecycleBin emptied: 632002296 bytes Total Files Cleaned = 732,00 mb [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 0 bytes User: Default User ->Flash cache emptied: 0 bytes User: EF ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0,00 mb C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.22.2 log created on 03022011_204606 Files\Folders moved on Reboot... C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QFJNAEAP\ads[2].htm moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M3FOQM07\ads[1].htm moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M3FOQM07\aucunes-connxions-internet-vt-56276[1].html moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\M3FOQM07\search[2].htm moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\15R7IXLU\iframescript[1].htm moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. C:\Users\EF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. Registry entries deleted on Reboot...

Je suis arrivée à me connecter après avoir fait ce que tu m'a dit, pour info je ne sait ce ce que veut dire "me connecter avec IE, désolée

merci pour ton aide

danakil · le 03 Mar 2011 06:18

Salut!

pour info je ne sait ce ce que veut dire "me connecter avec IE, désolée

Tu n'as pas à être désolée, quand on ne sait pas on demande :wink:

IE = Internet Explorer

On n'a fait un sacré ménage sur ce PC!

Maintenant applique les procédures données dans le tuto ci-dessous :
tutoriel-malwarebytes-anti-malware-vt-46564.html
Prends le temps de bien le lire avant de l'appliquer.
Consignes :
Avant d'effectuer un scan complet avec MalWareBytes, n'oublie pas de mettre à jour le logiciel. (Tout est détaillé).
A l'issue de la procédure, poste moi le Rapport de suppression.
Si question <-- tu connais le chemin! :wink:

sof42 · le 03 Mar 2011 12:09

Salut,

Maintenant je me sens un peu moin bête en sachant ce que veut dire IE, merci pour l'info.

Voici le rapport de ce que tu m'as demandé de faire:

Code: Tout sélectionner: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 5940 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 03/03/2011 11:58:18 mbam-log-2011-03-03 (11-58-18).txt Type d'examen: Examen complet (C:\|D:\|) Elément(s) analysé(s): 283876 Temps écoulé: 35 minute(s), 15 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 36 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C} (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6} (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Typelib\{D44FD6F0-9746-484E-B5C4-C66688393872} (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C} (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{20EA9658-6BC3-4599-A87D-6371FE9295FC} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ClickPotatoLiteAX.UserProfiles.1 (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\MenuButtonIE.ButtonIE.1 (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShopperReports.Reporter (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShopperReports.Reporter.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.HbAx (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.HbAx.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.HbInfoBand (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.HbInfoBand.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.IEButton (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.IEButton.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.IEButtonA (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.IEButtonA.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.RprtCtrl (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\ShoppingReport2.RprtCtrl.1 (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\ShoppingReport2 (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.Hotbar) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\SRS_IT_E8790572B0765E5A33A895 (Malware.Trace) -> Value: SRS_IT_E8790572B0765E5A33A895 -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\_OTL\movedfiles\03022011_204606\c_program files (x86)\questbrwsearch\uninstall.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.

danakil · le 03 Mar 2011 17:13

OK!

Maintenant on va installer un nouvel Antivirus sur ton PC. Celui-ci se nomme Antivir (il est gratuit et beaucoup plus performant que ce machin nommé Microsoft Security Essentials actuellement sur ton PC).

1/ Etape désinstaller Microsoft Security Essentials.
Télécharge AppRemover en cliquant sur Download now et installe le sur le Bureau et pas ailleurs.

> Double clics sur appremover.exe pour le lancer.
(Vista et Seven > Clic droit > Exécuter en tant qu'Administrateur).
(Si tu as un pare-feu et que celui-ci réagit > autorise l'utilisation de AppRemover)

> Dans la première fenêtre "Uninstall your security application", vérifie que la case "Enable anonymous ... soit bien cochée. > Clique ensuite sur Next.

> Dans la deuxième fenêtre > Sélectionne "Remove Security Application" > puis sur Next.
- Le tool va lancer un scan de détection des diverses protections du PC - (anti-virus, anti-Malware, anti-Spywares, ...)
- A la fin du scan il te sera proposé une liste de toutes les protections détectées.

> Sélectionne Microsoft Security Essentials > Clique deux fois de suite sur "Next" et la désinstallation va se lancer.

> En fin de procédure > Clique sur Reboot Now afin de valider par un redémarrage du PC les suppressions.

Ensuite vient te connecter ici sans protection ... (Site sécurisé).

2/ Installation d'Antivir.
> Consulte et installe le nouvel Antivirus grâce à ce tuto --> tutoriel-avira-installation-configuration-utilisation-vt-54755.html
Consignes :
Une fois installé, effectue un scan du PC avec Antivir et viens ici me poster son rapport.

* Nota :
Si tu as des soucis aux cours des procédures, viens m'en avertir!
Si tout cela se passe bien nous passerons à la fin des procédures de désinfection.

sof42 · le 03 Mar 2011 19:50

je rencontre un petit problème, j'ai téléchargé Antivir et au moment de l'installation un message est apparu, disant:
"Windows Defender est actuellement activé sur votre système, ce qui peut entraîner des problèmes de compatibilité"

Au secours, je ne comprends rien, je ne sais même pas ce qu'est windowx defender. Je suis vraiment désolée de t'embêter.

danakil · le 03 Mar 2011 22:23

OK!

Pas de soucis, on va le désactiver! Encore un service de Windows comme l'autre qui ne fait que de la parade.

Fais ceci :
Ouvre le menu Démarrer, saisis Windows Defender puis lance le programme ou bien passe par le Panneau de configuration en mode d’affichage classique.

Clique à présent sur le module Outils > Dans la section Paramètres, clique sur Options.

Clique sur Administrateur dans la colonne de gauche, et décoche Utiliser ce programme dans la colonne de droite. Clique sur Enregistrer pour désactiver Windows Defender ainsi que le service qui lui est associé.

Clique maintenant sur le bouton Fermer.

Reprends la procédure d'installation d'Antivir.

sof42 · le 04 Mar 2011 00:00

Après avoir lancé le scann et celui ci terminé il a trouvé 2 "truc infectés" et je les ai mis en quarantaine, en espérant avoir bien fait.
Voici le rapport:

Code: Tout sélectionner: Avira AntiVir Personal Date de création du fichier de rapport : jeudi 3 mars 2011 23:10 La recherche porte sur 2456063 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : EF Nom de l'ordinateur : EF-PC Informations de version : BUILD.DAT : 10.0.0.99 Bytes 27/08/2010 08:04:00 AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 12:38:56 AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10 LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 12:39:03 LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 22:02:57 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 22:02:59 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 22:02:59 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 22:02:59 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 22:02:59 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 22:02:59 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 22:02:59 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 22:02:59 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 22:02:59 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 22:03:00 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 22:03:00 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 22:03:00 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 22:03:00 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 22:03:00 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 22:03:01 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 22:03:01 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 22:03:01 VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 22:03:02 VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 22:03:02 VBASE020.VDF : 7.11.4.34 2048 Bytes 02/03/2011 22:03:02 VBASE021.VDF : 7.11.4.35 2048 Bytes 02/03/2011 22:03:02 VBASE022.VDF : 7.11.4.36 2048 Bytes 02/03/2011 22:03:02 VBASE023.VDF : 7.11.4.37 2048 Bytes 02/03/2011 22:03:02 VBASE024.VDF : 7.11.4.38 2048 Bytes 02/03/2011 22:03:03 VBASE025.VDF : 7.11.4.39 2048 Bytes 02/03/2011 22:03:03 VBASE026.VDF : 7.11.4.40 2048 Bytes 02/03/2011 22:03:03 VBASE027.VDF : 7.11.4.41 2048 Bytes 02/03/2011 22:03:03 VBASE028.VDF : 7.11.4.42 2048 Bytes 02/03/2011 22:03:03 VBASE029.VDF : 7.11.4.43 2048 Bytes 02/03/2011 22:03:03 VBASE030.VDF : 7.11.4.44 2048 Bytes 02/03/2011 22:03:03 VBASE031.VDF : 7.11.4.56 52736 Bytes 03/03/2011 22:03:03 Version du moteur : 8.2.4.178 AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53 AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 03/03/2011 22:03:09 AESCN.DLL : 8.1.7.2 127349 Bytes 03/03/2011 22:03:09 AESBX.DLL : 8.1.3.2 254324 Bytes 03/03/2011 22:03:10 AERDL.DLL : 8.1.9.2 635252 Bytes 03/03/2011 22:03:08 AEPACK.DLL : 8.2.4.11 520566 Bytes 03/03/2011 22:03:08 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/03/2011 22:03:07 AEHEUR.DLL : 8.1.2.81 3314038 Bytes 03/03/2011 22:03:07 AEHELP.DLL : 8.1.16.1 246134 Bytes 03/03/2011 22:03:05 AEGEN.DLL : 8.1.5.2 397683 Bytes 03/03/2011 22:03:05 AEEMU.DLL : 8.1.3.0 393589 Bytes 03/03/2011 22:03:04 AECORE.DLL : 8.1.19.2 196983 Bytes 03/03/2011 22:03:04 AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45 AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56 AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56 AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 12:38:56 AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 12:38:54 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11 Configuration pour la recherche actuelle : Nom de la tâche...............................: Sélection manuelle Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : jeudi 3 mars 2011 23:10 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'FlashUtil10c.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'NkMonitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'ArcCon.ac' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'ACDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '810' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <Acer> C:\_OTL\MovedFiles\03022011_204606\C_Program Files (x86)\ReducBarre\update.exe [RESULTAT] Contient le cheval de Troie TR/Spy.547328.8 C:\_OTL\MovedFiles\03022011_204606\C_Program Files (x86)\ShoppingReport2\Uninst.exe [0] Type d'archive: NSIS [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/HotBar.dh.61 --> [PluginsDir]/InstallerHelperPlugin.dll [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/HotBar.dh.61 Recherche débutant dans 'D:\' Impossible d'ouvrir le chemin à scanner D:\ ! Erreur système [21]: Le périphérique n’est pas prêt. Début de la désinfection : C:\_OTL\MovedFiles\03022011_204606\C_Program Files (x86)\ShoppingReport2\Uninst.exe [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/HotBar.dh.61 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482ab988.qua' ! C:\_OTL\MovedFiles\03022011_204606\C_Program Files (x86)\ReducBarre\update.exe [RESULTAT] Contient le cheval de Troie TR/Spy.547328.8 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '50b09629.qua' ! Fin de la recherche : jeudi 3 mars 2011 23:56 Temps nécessaire: 39:39 Minute(s) La recherche a été effectuée intégralement 22766 Les répertoires ont été contrôlés 307182 Des fichiers ont été contrôlés 2 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 2 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 307180 Fichiers non infectés 1654 Les archives ont été contrôlées 0 Avertissements 2 Consignes

danakil · le 04 Mar 2011 06:56

Nickel!

Tu as bien réagi en mettant ces deux "trucs" en quarantaine. C'est deux fichiers étaient déjà neutralisés par OTL, donc pas de crainte ... C'est ta réaction qui compte.

Ton PC est propre maintenant et tu peux reprendre normalement ta navigation sur le Web.

Pour terminer ce topic tu vas faire ceci :

> Relance OTL > Clique sur le bouton Purge outils (Cela va désinstaller ce logiciel ainsi que ses rapports).
> Jète à la poubelle appremover.exe (il est sur ton Bureau).
> Vide la corbeille.

Ensuite ...

1/ Nettoyage des fichiers temporaires de navigation du PC et de son Registre :

Télécharge et installe Ccleaner en te rendant sur >> cette page <<
> Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
Installe le et lance le...
Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
> Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
> Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant "Ccleaner /auto" dans la commande "Exécuter" du menu démarrer.

Nettoyage du Registre en cliquant sur "Registre" dans la barre d'outils à gauche.

Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
> Accepte la sauvegarde du Rregistre proposée et suis les instructions de Ccleaner.
> Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant "Ccleaner /registry" dans la fenêtre de commande "Exécuter" du menu démarrer.

Si tu as besoin tu as un tutoriel >> ici <<

2/ Purge de la Restauration du système pour qu'elle soit exempte d'infections :

Vista\Seven.

Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
> Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Décoche la case correspondant au disque système (en général C:\).
2: Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3: Clique sur Appliquer

3/ Crée un nouveau point de Restauration propre :

Vista\Seven.
> Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte :

1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur Appliquer.
3: Clique sur Créer
4: Dans la fenêtre qui s'ouvre tape par exemple PC propre et clique sur Créer > patiente le temps de la création et ferme la fenêtre.

4/ Un peu de lecture afin de mieux protéger ta navigation sur le Web.

un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
Quelques mesures préventives pour surfer couvert.
Comment éviter les imprudences d'installation.
Reconnaitre et éviter les infections Msn.
Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

D'autres soucis?

sof42 · le 04 Mar 2011 10:20

Bonjour,

Dans le petit 2, purge de la restauration du systeme, je n'arrive pas à décocher C:/.

Une autre petite question quand tu mets les"trucs" en quarantaine qu'est ce qu'on en fait appraient.

danakil · le 04 Mar 2011 11:49

Je viens de contrôler sur un Seven et effectivement la procédure à changer - Vive "Crosoft"!

Procède comme ceci :
Au niveau de la fenêtre Protection du système (point 2).
> Clique gauche sur le lecteur C:\ afin de le sélectionner.
> Clique ensuite sur le bouton Configurer...
Dans la nouvelle fenêtre ...
> Coche "Désactiver la protection du Système" > Appliquer et > OUI à tous les messages d'avertissements (1 à 5 messages).

... Toujours dans la fenêtre Protection du système ...
Tu dois voir Désactivé devant C:\
> Sélectionne C:\ > Configurer
> Coche maintenant "Restaurer les paramètres systèmes et les versions précédentes des fichiers"
> Appliquer > OUI

Maintenant tu peux créer ton nouveau point de Restauration en cliquant sur le bouton "Créer..." > PCpropre > ... blablabli!

Pour la quarantaine d'Antivir > Tu peux la vider! :wink:

Aucunes connxions à internet [Résolu]

Aucunes connxions à internet [Résolu]

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Re: Aucunes connxions à internet

Sujets similaires

Qui est en ligne