High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Après infection beagle, plus d'internet

Dernière réponse le 22 jui 2009 à 21:45:09 atypic, le 19 jui 2009 à 15:54:17 
 Signaler ce message aux modérateurs

Bonjour,

j'ai eu le même problème; mon ordi (xp) refusait de se connecter. (adsl orange, livebox sagem, clé wifi trendnet)
après avoir visité ce forum j'ai lancé successivement avast puis malwares qui ont detecté plusieurs fichiers beagle.
Après les avoir effacés je suis allee changer la notation de nsiduisuo (euh) su 3, et j'ai changé le statut de configuration auto sans fil (qui était bloqué à arrêté).
pourtant, toujours pas de connection; ma clé wifi (trendnet) capte la ligne dsl mais semble ne pas pouvoir s'y connecter. j'ai essayé de réinstaller le logiciel de la clé wifi, et de reparametrer ma connection, en passant par le logiciel windows, et en passant par le logiciel de trendnet, sans résultat.
quelqu'un a-t-il une idée? je n'ai pas les moyens de passer par un technicien, et ce serait un bel échec de reformater l'ordi... quelqu'un a-t-il une idée? merci^^

Meilleures réponses pour « après infection beagle, plus d'internet » dans :
[Connexion] Mon accès à internet ne fonctionne plus Voir1. Récupération des paramètres de connexion 2. Vérification de la connexion 3. Vérification de la résolution de noms 4. Vérification des applications 5. Récupérer sa connexion après une infection A voir aussi 1. Récupération des...
Je n'arrive plus à naviguer sur Internet ! VoirSi brusquement vous n'arrivez plus à naviguer sur le Web (ou sur certains sites), lisez ceci. I. Vérifier la connexion II. Les spywares III. Les virus IV. Les processus en cours : HijackThis V. Se protéger ! VI. Changer de...
Mettre à jour son antivirus/anti-malware sans connexion Internet VoirAntivirus et antispywares ne sont utiles que s'ils sont mis à jour régulièrement. D'ailleurs tous les antivirus actuels se mettent à jour automatiquement par Internet. Mais comment profiter des mises à jour sur un ordinateur ne possédant pas de...
Posez votre question Répondre

1

toptitbal, le 19 jui 2009 à 15:56:56

Bonjour

Il reste peut-être du Bagle...

Télécharge FindyKill de Chiquitine29 :

http://sd-1.archive-host.com/membres/up/127028005715545653/F­indyKill.exe

->Enregistre-le sur ton bureau et pas ailleurs !

!! Déconnecte toi et ferme toutes les applications en cours !!

( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)

-> Clique sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.

Tuto : http://www.malekal.com/tutorial_FindyKill.php



--> Double-clique sur le raccourci " FindyKill " qui est sur ton bureau .

-->choisis l'option 1 ( recherche ). Puis laisse travailler l'outil sans rien toucher ...

Une fois terminé, poste le rapport FindyKill.txt qui est généré ...

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )

PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

   
Répondre à toptitbal

2

atypic, le 22 jui 2009 à 20:44:11

Merci pour votre temps. Ci dessous le rapport de findykill.


############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 20:25:41 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,19 Mo free) [TEAM] # FAT
# H:\ # Disque amovible # 941,92 Mo (291,67 Mo free) # FAT32
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe
C:\DOCUME~1\taz\LOCALS~1\Temp\bwgo0003f53e.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\imprimante\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\imprimante\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Pr�sent ! D:\autorun.inf
Pr�sent ! H:\autorun.inf

################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\taz\Application Data |


################## | C:\Documents and Settings\taz\Temporary Internet Files |


################## | Registre / Cl�s infectieuses |

Pr�sent ! [HKCU\Software\FirstRRRun]
Pr�sent ! [HKU\S-1-5-21-507921405-1450960922-839522115-1003\Software\FirstRRRun]

################## | Etat / Services / Informations |

Cl� manquante : HKLM\...\Explorer\Advanced\Folder\Hidden | Affichage des fichiers cach�s non fonctionnel !

Cl� manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |


toujours pas de connexion

   
Répondre à atypic

3

toptitbal, le 22 jui 2009 à 20:52:55

Branche toutes tes unités externes au PC ( DD externes, clé USB, lecteur mp3, ect...) mais sans les ouvrir !
Tu les retireras après la manip ...


Ferme toutes les applications en cours !

Relance FindyKill :

-> choisis cette fois-ci l'option 2 (suppression).

/!\ ton PC va redémarrer de lui même , c'est normal !... Laisse travailler l'outil jusqu' à l'apparition du message :
"nettoyage terminé" .

Note : lors du message d'avertissement , clique sur " Ok " .

--> Poste le nouveau rapport FindyKill.txt qui est généré.

( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )


PS : Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier"-> "Nouvelle tâche":
tapes explorer.exe et valide .

   
Répondre à toptitbal

4

atypic, le 22 jui 2009 à 21:44:21

Alors, voilà le rapport suivant. en effet, maintenant mon ordi me dit qu'avast a pu etre corrompu.


############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\taz\Application Data |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |

   
Répondre à atypic

5

 atypic, le 22 jui 2009 à 21:45:09

############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\taz\Application Data |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |


############################## | FindyKill V5.004 |

# User : taz (Administrateurs) # GANDJA
# Update on 17/07/09 by Chiquitine29
# Start at: 21:22:11 | 22/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 080731-0] 4.8.1229 [ Enabled | (!) Outdated ]

# C:\ # Disque fixe local # 9,76 Go (1,12 Go free) # FAT32
# D:\ # Disque fixe local # 139,28 Go (31,46 Go free) [Donnees] # NTFS
# E:\ # Disque fixe local # 232,88 Go (36,63 Go free) [klop] # NTFS
# F:\ # Disque CD-ROM
# G:\ # Disque amovible # 1,94 Go (588,16 Mo free) [TEAM] # FAT
# W:\ # Disque amovible
# X:\ # Disque amovible
# Y:\ # Disque amovible
# Z:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | C: |

Supprim� ! D:\autorun.inf

################## | C:\WINDOWS |

Supprim� ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\taz\Application Data |


################## | Autres ... |


################## | Temporary Internet Files |


################## | Registre / Cl�s infectieuses |

Supprim� ! [HKCU\Software\FirstRRRun]

################## | Etat / Services / Informations |

# Mode sans echec restaur� !
# Affichage des fichiers cach�s restaur� !
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.004 ! |

voilà

   
Répondre à atypic
Posez votre question Répondre
Ils ont besoin de votre aide