Un virus bloque l'accès à ma LiveboxFermé

Question

Bonjour,  

Mon pc fixe ne parvient plus à se connecter au web. 

La Livebox n'a pas de problème car je poste ce message avec un autre pc en wifi dessus.  

A titre d'info, juju666 m'a donné le lien suivant:
A tester : https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/depanner/un-probleme-de-materiel/la-livebox-affiche-un-message-d-erreur/livebox-play-remettre-a-zero_19265-19420


Merci pour votre aide. 



Configuration: Windows Vista / Internet Explorer 7.0

lilou09200 · Answer

Juju666 pensez-vous que cela puisse supprimer le virus s'il s'agit d'un virus ?
Je vois qu'il parle de la dernière solution.
Ne dois-je pas essayer autre chose avant ?
Merci.

lilou09200 · Answer

Up.

g3n-h@ckm@n · Answer

hello va falloir faire un diag 

c'est bien un autre pc ?

lilou09200 · Answer

Oui oui c'est un autre pc?

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

======================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

g3n-h@ckm@n · Answer

non

essaie d'initialiser les options par defaut dans l'onglet avancé , dans les options internet , dans le panneau de configuration

et vois si ta connection est revenue

g3n-h@ckm@n · Answer

TDSSKiller n'a pas fonctionné ?

lilou09200 · Answer

Désolé, cela avait marché mais j'ai remis le même fichier !!!

Le voici:
https://pjjoint.malekal.com/files.php?id=20111125_v10o7d12v10m7

g3n-h@ckm@n · Answer

?

lilou09200 · Answer

Je ne devais pas être très bien réveillé...

https://pjjoint.malekal.com/files.php?id=20111125_x14q8p12n10v6

g3n-h@ckm@n · Answer

avec tous les navigateurs ca te le fait ?

lilou09200 · Answer

Je n'ai aucune idée.
Je n'utilise qu'IE.

g3n-h@ckm@n · Answer

on dirait que t'as pas de page de demarrage....sur internet explorer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

lilou09200 · Answer

Voici le fichier:
https://pjjoint.malekal.com/files.php?id=20111125_m14d5f12i14d9

g3n-h@ckm@n · Answer

hello desolé pour l attente :)


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

lilou09200 · Answer

Bonsoir,

Il n'y a pas de soucis pour "l'attente"
(J'espère que votre anniversaire s'est bien passé).

Ci-joint le fichier:
https://pjjoint.malekal.com/files.php?id=20111129_k15q14u6d6n12

g3n-h@ckm@n · Answer

internet refonctionne-t-il ?

lilou09200 · Answer

Non ça ne marche toujours pas.
Quand je vais sur Connexion de la petite page "Connexion a distance", puis Connecter, il met:
Connexion en cours via Miniport WAN(PPOE)...
puis
Erreur de la connexion à Connexion via Miniport WAN(PPOE)
Erreur 815: La connexion réseau haut débit n'a pas pu êtres établie sur votre ordinateur car le serveur distant ne répond pas. Cet incident pourrait être causé par une valeur non valide pour le champ "Nom du service" pour cette connexion...

g3n-h@ckm@n · Answer

connection à distance ????

lilou09200 · Answer

Je n'avais pas fait le rapprochement...
Peut-être s'agit-il du wifi mais cependant le wifi marche puisque j'arrive à me connecter en wifi avec un portable!

g3n-h@ckm@n · Answer

c'est ca que j'ai pas compris :

Quand je vais sur Connexion de la petite page "Connexion a distance", puis Connecter, il met:

lilou09200 · Answer

En fait quand j'allume le pc, j'ai une fenêtre qui s'ouvre de 5cm x 5 cm avec comme "titre": Connexion à distance.

g3n-h@ckm@n · Answer

bah ton pc essaie de se connecter à un modem au lieu d'utiliser la voie normale on dirait

lilou09200 · Answer

Je n'ai que la Livebox de brancher.
Je n'ai pas de modem à moins qu'il y en ait un dans la tour mais je ne pense pas.
Je dois partir et rentre chez moi.
Je me connecterai avec un portable en wifi ce soir si vous trouvez une solution ou avez une idée.
Merci.

g3n-h@ckm@n · Answer

telecharge le service pack 2 puis installe - le

lilou09200 · Answer

Où puis-je charger le service pack 2 ?
Merci.

g3n-h@ckm@n · Answer

https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

lilou09200 · Answer

Je l'ai installé mais cela ne semble rien y faire.
Cdlt.

g3n-h@ckm@n · Answer

fais la meme chose avec internet explorer 9

lilou09200 · Answer

Tu aurais le lien et puis-je le télécharger sur une clé usb ?
Merci.

g3n-h@ckm@n · Answer

oui

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

lilou09200 · Answer

J'ai le message suivant:
Windows Internet Explorer 9
Internet Explorer n'a pas terminé l'installation
Cette version d'Internet Explorer ne prend pas en charge votre version de Windows. Télécharger la version d'IE conçue pour votre système d'exploitation depuis http://go.microsoft.com/fwlink/?LinkID=184798.
Que dois-je faire ?
Merci.

g3n-h@ckm@n · Answer

compliqué ce probleme là....

lilou09200 · Answer

Je ne sais pas si c'est 32 ou 64 bits ???

g3n-h@ckm@n · Answer

32

lilou09200 · Answer

Je vais laissé l'installation se faire et te tiens au courant demain matin.
Je dois aller sous la couette car demain j'ai une grosse journée.
Bonne nuit et à demain.

g3n-h@ckm@n · Answer

et moi je dois me lever à 6hoo ^^ 

good night

lilou09200 · Answer

L'installation s'est faite mais je n'ai toujours pas accès à internet.
Cdlt.

g3n-h@ckm@n · Answer

mmm...hello

tu n'aurais pas la case travailler hors connection qui est cochée ?

lilou09200 · Answer

Je pense que c'est pour dire que c'est désactivé.

Utilisateur anonyme · Answer

si ton pc cherche a numeroter sur un modem au lieu de prendre directement le cable ethernet, essaye ceci :

panneau de configuration > option internet >> onglet "connexions" 

coche la case "ne jamais etablir de connexion", puis dans "parametres de réseau local", clic sur "parametres reseau" > là, tu coche "détecter automatiquement......"

g3n-h@ckm@n · Answer

vire la croix rouge et retente

lilou09200 · Answer

Toujours rien.

g3n-h@ckm@n · Answer

refais un scan OTL stp

lilou09200 · Answer

Je ne pourrais le faire que ce soir en rentrant car mon épouse ne peut se connecter.
Merci.

g3n-h@ckm@n · Answer

ok

lilou09200 · Answer

https://pjjoint.malekal.com/files.php?id=20111202_l6q7w8g14s14

Voici pour l'un.

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\URLSearchHook: {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\prxtbPHPN.dll (Conduit Ltd.) 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
IE - HKU\S-1-5-21-1060671250-1295382483-1520940514-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local;<local>      
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser
ppdf32.dll 
O2 - BHO: (PHPNukeFR Toolbar) - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\prxtbPHPN.dll (Conduit Ltd.)   
O3 - HKLM\..\Toolbar: (PHPNukeFR Toolbar) - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\prxtbPHPN.dll (Conduit Ltd.) 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) 
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Java Plug-in 1.6.0_01)    
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)   
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)  
O33 - MountPoints2\{39eae308-1798-11e1-833b-001e9082acd7}\Shell - "" = AutoRun      
O33 - MountPoints2\{39eae308-1798-11e1-833b-001e9082acd7}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL https://www.toulouse.fr/      
O33 - MountPoints2\{764bad2d-16c6-11e1-a2df-001e9082acd7}\Shell - "" = AutoRun      
O33 - MountPoints2\{764bad2d-16c6-11e1-a2df-001e9082acd7}\Shell\AutoRun\command - "" = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL https://www.toulouse.fr/      

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"ControlCenter3"=-
"HP Software Update"=-
"IndexSearch"=-
"iTunesHelper"=-
"SSBkgdUpdate"=-
"PaperPort PTD"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"DellSupportCenter"=-
"swg"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : http://pjjoint.malekal.com et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lilou09200 · Answer

J'ai du l'enregistrer en .txt pour te l'envoyer.
J'espère ue cela te va.

https://pjjoint.malekal.com/files.php?id=20111205_u11h5v8l12f6

g3n-h@ckm@n · Answer

pourquoi l'autorun.inf n'a pas été traité ?

g3n-h@ckm@n · Answer

bah il semblerait que ce soit la dedans qu'a detecté un truc drweb ^^

g3n-h@ckm@n · Answer

je te l'ai fait reinitialiser ici :

https://forums.commentcamarche.net/forum/affich-23729791-un-virus-bloque-l-acces-a-ma-livebox?full#7

Un virus bloque l'accès à ma Livebox

53 réponses

Discussions similaires

Newsletters