Connexion Internet

[FERRIER]

AdwCleaner[S19].txt

ZHPDiag.txt

Bonjour et bonne année,

Depuis quelques jours je ne peut accéder à internet, quelques soient le navigateur (Internet Exploreur, Firefox) qu'après avoir restaurer avec le logiciel "Assistance Livebox" mes paramètres de connexions.
Avant cette restauration, je tombe sur une page "Orange" dite "haut débit...." qui ne reconnait pas mes codes d'accès et si je passe outre une page "Google" non certifiée.
Après chaque reboot, je dois répéter la manoeuvre. Je soupconne un virus.
Merçi d'avance.

[FERRIER]

RKreport[0]_S_01262014_032721.txt

Re bonjour,

J'ajoute ce fichier. Je n'ai fait aucune manipulation intempestive.

@++ Pier7

[bernard53]

Bonjour
Ceci s.t.p

Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite :
Télécharge Junkware Removal Tool sur le bureau: lien ici
( patientez quelques instants, ensuite clic sur " Enregistrer" à l'apparition du fichier à télécharger JRT.exe )
Une fois le téléchargement terminé,

Sous XP, double-clique sur l'icône de JRT.exe pour démarrer l'outil.
Sous Vista/Seven/et Windows 8, clic droit sur le fichier téléchargé( JRT.exe ) et choisir "exécuter en tant qu'administrateur".

Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...



Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!
Si l'antivirus fait des siennes :arrow: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article .

Ensuite, patiente le temps du scan de l'outil, il va faire une sauvegarde du "registre" pour commencer et ensuite scanner différents modules de ton PC.
NB: Le bureau disparaitra quelques instants, c’est normal.



Une fois tout ton PC examiné tu auras cette fenêtre:



Poste le rapport généré à la fin de l'analyse.

Pour rappel:
Fais un ctrl + a, à l'intérieur de la fenêtre de ton bloc note (présent sur le bureau) puis un ctrl +c, pour copier ton rapport dans ta réponse sur le forum. ( ctrl+v )
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.
Ensuite :
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis mets bien a jour MalwaresBytes et fait un scan complet.
Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[FERRIER]

Bonjour,
Le lien que vous indiquez pour "Junkware Removal Tool" m'a fait télécharger un setup.exe de "install.oinsttaller6.com" qui m'a télécharger "SpeedPC" commercial et une toolbar de "MySearchDial".
Avec CCleaner, j'ai viré "SpeedPC". Puis j'ai cherché "JRT" sur un autre site.
Je joins dans l'ordre les différents rapports.

AdwCleaner[S20].txt

JRT.txt

ZHPFix[R23].txt

MBAM-log-2014-01-27 (16-57-18).txt

Je ne suis pas sûr de la manip avec ZHPFix. Je n'ai pas nettoyer avec "Malware AntiMalware".
J'attends les instructions suivantes. J'ai toujours "MySearchDial" sur "Firefox".
Merci.

[bernard53]

ZHPFix OK
Malwaresbyes valide les détections.

J'ai toujours "MySearchDial" sur "Firefox".

Cela doit être le moteur de recherche:
Réinitialise tes navigateurs et vérifies tes moteurs de recherche.
http://depan-distance.perso.sfr.fr/navigateurs.html

[FERRIER]

mbam-log-2014-01-27 (14-40-38).txt

Bonsoir Bernard57,
J'ai supprimé les "PUP...." avec "Malware Antimalware".
J'espère que "My SearchDial" aura disparu puisqu'il était dans la liste.
Je vais rebooté.....puis je dirai ce qu'il en est...
@++ Pier7

[FERRIER]

mbam-log-2014-01-28 (00-53-11).txt

ZHPDiag.txt

Bonjour,
Mon problème persiste.
Après le boot, mes navigateurs renvoient à une page "Hautdébit..." pour identification.
Après l'intervention du logiciel "Assistance Livebox", tout fonctionne normalement.
Merci de bien vouloir m'aider...
@++Pier7

[bernard53]

OKI fait ceci.
juste une trace dans ZHPdiag.

* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

Rapport ZHP.txt

Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite pour tes navigateurs.
1-Réinitialisation
2-vérifications des moteurs de recherches.
http://depan-distance.perso.sfr.fr/navigateurs.html

Ensuite vérification des extensions ou modules complémentaires.
Infos complémentaire : http://www.commentcamarche.net/faq/3418 ... lementaire

[FERRIER]

Bonsoir Bernard57,

Je te remercie de consacrer autant de temps à mon problème.
Voilà le rapport :

ZHPFixReport.txt

Les fichiers que tu viens de traiter existaient depuis longtemps et mon problème est récent (1 semaine maximum).
Cependant pour ne pas interférer dans ton process je m'abstiens de toute manoeuvre intempestive.
Mon problème persiste. L'"assistance Livebox" recrée le profil de connexion.

@++Pier7

[bernard53]

Pourquoi tu pars sur ceci.

Après l'intervention du logiciel "Assistance Livebox", tout fonctionne normalement

[FERRIER]

Bonjour Bernard 57,

Après chaque reboot, mon PC indique qu'il a la connexion physique mais les navigateurs sont redirigés vers une page "hautdébit...." qui demande un authentification qu'elle ne reconnaît pas. Il semble s'agir d'une page détournée...
Après avoir utilisé le logiciel "Assistance Livebox", les navigateurs retrouvent une page google telle que paramétrée.
Dès lors, je pense, peut-être à tort, que le "suspect" efface ou modifie les paramètres de la reconnaissance de la Livebox.

Autre phénomène, le PC ne me prévient plus de son arrêt lorsque l'accumulateur est trop faible.
Que penses-tu de "RogueKiller" et de "HiJackthis" ? Dois-je te joindre leur rapport ?

RKreport[0]_S_01302014_000919.txt

@++Pier7

[bernard53]

HiJackthis est obsolète, ne plus utiliser.
Les lignes trouvées par Roquekiller sont des autorisations d'administrateur et rien avec ton soucis.
Par contre je constate que tu as "hosts anti-adware". Possible que celui-ci soit en cause.
supprime le et refais un test.

[FERRIER]

Bonjour Bernard57,

Je suis CON à me jeter des pierres.
En faisant la dernière manip que tu préconisais je me suis rendu compte que la connexion se faisait sur un réseau public différent du mien sûrement à raison de la puissance du signal. Il me suffit donc au démarrage de vérifier que la connexion se fasse sur ma livebox. Le "hosts anti-adware" n'y est pour rien, je l'ai réinstallé.
Tout est en ordre...
Je suis confus de t'avoir pris tout ce temps pour un "suspect" qui me ressemble.
Mes félicitations quand même....
@++Pier7

[bernard53]

Pas de soucis, c'est très bien. Merci pour le retour.
Bonne journée