connexion net aléatoireRésolu/Fermé

Question

Bonjour, 

Je recherche un sauveur .... Je ne suis pas sûr d'être au bon endroit, mais qui ne tente rien n'a rien.
Ce n'est pas l'ordinateur avec lequel j'écris qui est vérolé, mais celui de mon fils, je ne sais pas si ça pose pb ....
Ce micro est sous vista, avec une connexion éthernet

Mon problème essentiel est une connexion internet très difficile : des fois je peux me connecter mais ça devient de plus en plus rare. Et quand je peux me connecter, au bout "d'un certain temps", on perd la connexion. Tout semble se passer comme si chrome plante (en effet, des fois quand chrome plante, en lançant IE sans fermer chrome on récupère la connexion)
J'ai fait plusieurs choses : 

scan avec antivir : il dit qu'il faut insérer le cd de secours car il y a des objet cachés
j'ai fait, mais le pb persiste

spybot : les corrections ont bien été effectuées

changement de parefeu (j'ai vu sur des sîtes que ZA n'était pas très efficace et qu'il fallait lui préférer Comodo), mais je n'arrive pas à supprimer "C:\Program Files\Zone Labs" car je ne trouve pas ce dossier (pourtant j'ai bien l'affichage des fichiers cachés) : donc ici je crois que ça crain sévère ....

Installation de Comodo : tout semble s'être correctement passé, mais ....

utilisation de Malwabytes Anti-Malware : malheureusement je ne peut pas le mettre à jour (version qui date de 26j) après un scan complet de plus de 2 heures, il a trouvé : 
Trojan.downloader,    Adware.eorezo,   et gnc.exe  et encore sous toute réserve il semblerait qu'il ait tout supprimé, mais toujours le même pb ...

Je ne sais plus quoi faire, je suis un vrai neuneu en informatique (comme tous les vieux de mon âge ....), donc si quelqu'un pouvait m'aider avec des mots simples ça serait très sympas . J'espère arriver à lire vos réponses car même là j'ai des doutes sur mes capacités à trouver vos réponses.

Je joins un rapport fait avec Hijackthis v2.0.2 en précisant qu'au démarrage il m'a dit un truc du style : "pour des raisons inconnues l'ordinateur a bloqué l'accès à hostfile" , désolé mais je suis aussi doué en informatique qu'en anglais ...




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:20, on 23/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Users\Franck\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Fisher-Price\DACS\MiniApp\DACSMiniApp.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32undll32.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.medion.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [DACSMiniApp] C:\Program Files\Fisher-Price\DACS\MiniApp\DACSMiniApp.exe
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SBI] C:\Users\Franck\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I5I33UVO\setup_sbd_fr[1].exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Franck\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [cukwkec] c:\users\franck\appdata\local\cukwkec.exe cukwkec
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [qyiesgw] "c:\users\franck\appdata\local\qyiesgw.exe" qyiesgw
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://tchat.assistancefree.fr
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://particuliers.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.pictocrea.com/picto/aurigma/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{244E73BC-9158-4B00-8531-335167A43F9A}: NameServer = 212.27.54.254,212.27.39.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E895779E-D8E5-4458-90DC-049C595110C1}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{244E73BC-9158-4B00-8531-335167A43F9A}: NameServer = 212.27.54.254,212.27.39.1
O17 - HKLM\System\CS35\Services\Tcpip\..\{244E73BC-9158-4B00-8531-335167A43F9A}: NameServer = 212.27.54.254,212.27.39.1
O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

TheTROLL · Answer

Bonsoir, 
simple question tu te connecte a Internet en wifi? ou via un câble (RJ45) ?

dr.pc1 · Answer

Salut,

* Télécharge sur le bureau RogueKiller : ici

- Quitte tous les programmes en cours

- Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur

- Sinon lance simplement RogueKiller.exe

- Lorsque demandé, clic sur Recherche et valide.

- Puis clic sur Rapport et donne-le moi.

;-)

Pastinfleur · Answer

bonsoir,

Tout d'abords MERCI beaucoup de ne pas me laisser seul ....

Je me connecte avec un câble RJ45

Pastinfleur · Answer

bonsoir dr.pc1 et merci, J'ai téléchargé RogueKiller et je suis en train de ... voici le résultat : RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: Recherche -- Date : 09/02/2012 19:25:38 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 8 ¤¤¤ [SUSP PATH] Password .lnk : C:\Windows\Temp\Password .exe -> FOUND [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3500830AS ATA Device +++++ --- User --- [MBR] 7a573e69bad0a1c2e64b8a9580300bd4 [BSP] 8ac71027e529ac379c8cbb72ca95ff6d : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 441439 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 904069120 | Size: 15000 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 934789120 | Size: 20497 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Kingston DataTraveler 2.0 USB Device +++++ --- User --- [MBR] fa6f4c31b58a383b7808ff77d72c0986 [BSP] a90221eb6be1359741fa81201c4b6a84 : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3819 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt Désolé ça prend du temps car je dois télécharger sur le portable, plus aucune connexion sur le fixe. Les transfert prennent du temps ...

dr.pc1 · Answer

Relance-le en mode Suppression puis en mode Host RAZ puis en mode DNS RAZ et donne-moi le rapport =)

Pastinfleur · Answer

il te faut tous les rapports ou simplement le dernier ?

Pastinfleur · Answer

Je donne tout au cas où : RAPPORT 1 RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: Recherche -- Date : 09/02/2012 19:25:38 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 8 ¤¤¤ [SUSP PATH] Password .lnk : C:\Windows\Temp\Password .exe -> FOUND [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3500830AS ATA Device +++++ --- User --- [MBR] 7a573e69bad0a1c2e64b8a9580300bd4 [BSP] 8ac71027e529ac379c8cbb72ca95ff6d : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 441439 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 904069120 | Size: 15000 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 934789120 | Size: 20497 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Kingston DataTraveler 2.0 USB Device +++++ --- User --- [MBR] fa6f4c31b58a383b7808ff77d72c0986 [BSP] a90221eb6be1359741fa81201c4b6a84 : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3819 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt RAPPORT 2 RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: Recherche -- Date : 09/02/2012 19:42:30 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 8 ¤¤¤ [SUSP PATH] Password .lnk : C:\Windows\Temp\Password .exe -> FOUND [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> FOUND [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3500830AS ATA Device +++++ --- User --- [MBR] 7a573e69bad0a1c2e64b8a9580300bd4 [BSP] 8ac71027e529ac379c8cbb72ca95ff6d : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 441439 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 904069120 | Size: 15000 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 934789120 | Size: 20497 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Kingston DataTraveler 2.0 USB Device +++++ --- User --- [MBR] fa6f4c31b58a383b7808ff77d72c0986 [BSP] a90221eb6be1359741fa81201c4b6a84 : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3819 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt RAPPORT 3 RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: Suppression -- Date : 09/02/2012 19:43:02 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 8 ¤¤¤ [SUSP PATH] Password .lnk : C:\Windows\Temp\Password .exe -> DELETED [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> NOT REMOVED, USE DNSFIX [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> NOT REMOVED, USE DNSFIX [HJ] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REPLACED (1) [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ST3500830AS ATA Device +++++ --- User --- [MBR] 7a573e69bad0a1c2e64b8a9580300bd4 [BSP] 8ac71027e529ac379c8cbb72ca95ff6d : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 441439 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 904069120 | Size: 15000 Mo 2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 934789120 | Size: 20497 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: Kingston DataTraveler 2.0 USB Device +++++ --- User --- [MBR] fa6f4c31b58a383b7808ff77d72c0986 [BSP] a90221eb6be1359741fa81201c4b6a84 : Windows XP MBR Code Partition table: 0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 63 | Size: 3819 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt RAPPORT 4 RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: HOSTS RAZ -- Date : 09/02/2012 19:43:21 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 www.1001namen.com 127.0.0.1 1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com [...] ¤¤¤ Nouveau fichier HOSTS: ¤¤¤ 127.0.0.1 localhost Termine : << RKreport[4].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ET ENFIN RAPPORT 5 RogueKiller V7.0.4 [08/02/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur: Franck [Droits d'admin] Mode: DNS RAZ -- Date : 09/02/2012 19:44:17 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Driver: [CHARGE] ¤¤¤ ¤¤¤ Entrees de registre: 2 ¤¤¤ [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> REPLACED () [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{E895779E-D8E5-4458-90DC-049C595110C1} : NameServer (212.27.53.252,212.27.54.252) -> REPLACED () Termine : << RKreport[5].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt

Pastinfleur · Answer

Bonsoir TheTROLL,

Il est vrai que je ne me suis pas posé la question en ces termes, avira m'a dit qu'il y avait un pb viral, je n'ai pas cherché à savoir s'il pouvait en plus y avoir un pb physique ...
Le pb c'est que je n'ai pas d'autre cable sous la main pour tester. Je crois que demain il me sera possible de trouver ça ....
Merci pour l'info en tout cas

Pastinfleur · Answer

Une petite précision : 

Je ne sais pas si c'est important, mais les ordinateurs du réseaux ont tous une adresse IP fixe. La live box est configuré pour autoriser l'accès à chaque élément (Wii, DS, ordinateurs portables,  ordinateur fixe). Tous les éléments se connectent en Wifi, sauf le fixe qui lui est en RJ45.

dr.pc1 · Answer

Salut, 

Alors vérifie si ça fonctionne maintenant =) 

Est-ce que tu a protéger ton réseau par un mot de passe, si tu le peux met-le en WPA2

dr.pc1 · Answer

Ok 

On va diagnostiquer ton pc :

* Télécharge ZHPDiag (de Nicolas Coolman) : ici    

*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)     

* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)     

*Il va se lancer tout seul.    

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)     

*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.    

*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.     
Puis copie/colle le lien fourni dans ta prochaine réponse.   

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.

dr.pc1 · Answer

Déconnecte tout tes appareilles en Wifi et laisse juste ce pc connecté à la livebox puis regarde si ça marche.

Tu as quel opérateur ?

dr.pc1 · Answer

Tu dois copier ces lignes en gras : [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\EoEngine_is1] =>PUP.Eorezo [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1] =>PUP.Eorezo [HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a] =>Adware.Navipromo [HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7ee743314c844c7f445b8b1d7617612df1fdd50f] =>Adware.Navipromo [HKLM\Software\Classes\Toolbar.CT2542115] =>Adware.Hotbar [HKLM\Software\Classes\Toolbar.CT2613520] =>Adware.Hotbar [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>Adware.Agent [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] =>Toolbar.Babylon [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}] =>PUP.Dealio [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] =>Toolbar.Conduit [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}] =>Toolbar.Conduit [HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] =>Toolbar.Babylon [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] =>Toolbar.Babylon [HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom] =>PUP.OfferBox [HKLM\SYSTEM\CurrentControlSet\Services\Application Updater] =>PUP.Dealio [HKLM\Software\Application Updater] =>PUP.Dealio [HKCU\Software\LanConfig] =>Adware.Navipromo [HKLM\Software\OfferBox] =>PUP.OfferBox [HKLM\Software\pdfforge] =>PUP.Dealio [HKCU\Software\AppDataLow\Software\PriceGong] =>Adware.PriceGong [HKLM\Software\Search Settings] =>PUP.Dealio [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] =>PUP.Dealio [HKCU\Software\AppDataLow\Software\Toolbar] =>Toolbar.Conduit [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine] =>Toolbar.Conduit [HKLM\Software\Classes\Toolbar.CT2542115] =>Toolbar.Agent [HKLM\Software\Classes\Toolbar.CT2613520] =>Toolbar.Agent [HKLM\Software\Classes\Toolbar.CT2645238] =>Toolbar.Agent [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{B922D405-6D13-4A2B-AE89-08A030DA4402} =>PUP.Dealio [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{B922D405-6D13-4A2B-AE89-08A030DA4402} =>PUP.Dealio C:\Program Files\IZArc\OpenCandy =>Adware.OpenCandy C:\Program Files\Application Updater =>PUP.Dealio C:\Program Files\pdfforge Toolbar =>PUP.Dealio C:\Program Files\Common Files\Spigot =>PUP.Dealio C:\ProgramData\{145B6A8D-C3A8-4F62-BF1A-E616EBBDF2B2} =>PUP.iMesh C:\Users\Franck\AppData\Roaming\OfferBox =>PUP.OfferBox C:\Users\Franck\AppData\Local\Conduit =>Toolbar.Conduit C:\Users\Franck\AppData\LocalLow\Conduit =>Toolbar.Conduit C:\Users\Franck\AppData\LocalLow\pdfforge =>PUP.Dealio C:\Users\Franck\AppData\LocalLow\PriceGong =>Adware.PriceGong C:\Users\Franck\AppData\LocalLow\Search Settings =>PUP.Dealio C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk =>PUP.OfferBox SR - | Auto 14/05/2009 759048 | ABBYY FineReader 9.0 S Licensing Service (ABBYY.Licensing.FineReader.S.9.0) . (.ABBYY.) - C:\Program Files\Common Files\ABBYY\FineReaderS\9.00\Licensing\NetworkLicenseServer.exe O69 - SBI: SearchScopes [HKCU] {4C764CA4-91BB-45A3-AEDE-B8DDDB5C7B82} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8 [Pays EU - 92.122.49.226] O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Protection ZoneAlarm Customized Web Search) - http://search.conduit.com [Pays NL - 195.78.120.88] O69 - SBI: SearchScopes [HKCU] {CD98DF60-8D78-4772-857B-3C11FA14BC93} - (Search) - http://start.funmoods.com [Pays - 50.23.103.18] O69 - SBI: SearchScopes [HKCU] {FCFEE253-F4E5-4918-AC93-AD8616CC81E0} - (Yahoo! Search) - https://fr.search.yahoo.com/ [Pays - ] O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O43 - CFD: 10/02/2012 - 12:37:04 - [63.763] ----D- C:\ProgramData\Spybot - Search & Destroy O43 - CFD: 26/02/2008 - 10:39:24 - [0.000] ----D- C:\ProgramData\Dictionaries O43 - CFD: 14/11/2009 - 11:57:04 - [90.851] ----D- C:\Program Files\Spybot - Search & Destroy O43 - CFD: 09/11/2011 - 10:31:12 - [9.126] ----D- C:\Program Files\Structuration_VERIFICATION O43 - CFD: 04/01/2008 - 09:24:14 - [31.805] ----D- C:\Program Files\ABBYY FineReader 5.0 S O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Spybot - Search & Destroy Updater - Scheduled Task.job [MD5.3B1B5D09D3C9C4CD39D4DB06ED7A0855] [APT] [Spybot - Search & Destroy - Scheduled Task] (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe [MD5.AB3860DF0C0DF7FE0BA4B18535ACDADC] [APT] [Spybot - Search & Destroy Updater - Scheduled Task] (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe O23 - Service: ABBYY FineReader 9.0 S Licensing Se (ABBYY.Licensing.FineReader.S.9.0) . (.ABBYY - ABBYY network license server.) - C:\Program Files\Common Files\ABBYY\FineReaderS\9.00\Licensing\NetworkLicenseServer.exe O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} . (.iGraal - ToolBar iGraal pour Internet Explorer.) -- C:\Program Files\iGraal\iGraal.dll O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} . (.Funmoods BHO - Pas de description.) -- C:\Program Files\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} . (.iGraal - ToolBar iGraal pour Internet Explorer.) -- C:\Program Files\iGraal\iGraal.dll O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} . (.iGraal - ToolBar iGraal pour Internet Explorer.) -- C:\Program Files\iGraal\iGraal.dll O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} . (.Funmoods - Pas de description.) -- C:\Program Files\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://start.funmoods.com [Pays - 50.23.103.18] [MD5.B33CF4DE909A5B30F526D82053A63C8E] - (.ABBYY - ABBYY network license server.) -- C:\Program Files\Common Files\ABBYY\FineReaderS\9.00\Licensing\NetworkLicenseServer.exe [759048] [PID.] EMPTYTEMP EMPTYFLASH FirewallRaz -Puis Lance ZHPFix depuis le raccourci du bureau . -Une fois ZHPFix ouvert , clique sur le bouton [ H ] . - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent. -Vérifie que c'est les bonne lignes qui sont collés. -Clique sur le bouton GO -Copie/Colle le rapport à l'écrans sur pjjoint .

dr.pc1 · Answer

Puis :

*Télécharge et installe Malwarebyte's Anti-Malware : ici

-Met la base de définition à jour

-Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

Et poste-moi le rapport dans ta prochaine réponse :-)

dr.pc1 · Answer

Télécharge Reload_Tdsskiller :ici.   

*Lance le choisis : lancer le nettoyage   

*TDSSKiller va s'ouvrir , clique sur "Start Scan" 

-Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut. 
-Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
-Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée. 
-Si Suspicious file est indiqué, laisse l''option cochée sur SkipSi Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas.   

*une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer   

*sinon , ferme tdssKiller et le rapport s'affichera sur le bureau   
Copie/Colle son contenu sur pjjoint et donne moi le lien dans ta prochaine réponse.

TheTROLL · Answer

bonjour, as tu testé avec un autre câble RJ45?

dr.pc1 · Answer

*Télécharge Revo Uninstaller : ici  et désinstalle  ABBYY FineReader;  AVS4YOU Software Navigator;  AnalogX Proxy; Azebon Installation; COMODO GeekBuddy;  COMODO Internet Security;  Comodo Dragon;  Free Video Converter;  Funmoods on IE and Chrome; Gadwin Screen;  Google Toolbar for Internet Explorer ;  Guide réseau pour EPSON SX420W Series;  iGraal Toolbar for Internet Explorer;  pdfforge Toolbar  en mode avancé si il te propose des fichiers à supprimer supprime-les.     

*Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc.     

* Télécharge Glary Utilities : ici 

-Installe-le et nettoie et optimise ton pc avec. 

-Teste-le puis dit-moi si tu n'as plus de problèmes ;-)

dr.pc1 · Answer

Télécharge Comodo Firewall : ici

Si tu as besoin d'un logiciel similaire à ceux en haut dit-le moi :-)

dr.pc1 · Answer

Salut, ça me fait très plaisir de t'avoir aider =) Pour Désinstaller les outils de désinfections : ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau. * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message. * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. Après : ------------------------------------------------------------------------------------------------------ * Télécharge PureRa (par l''editeur de JavaRa) : ici - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) - clique sur "Clean" - L''outil va faire son scan puis son nettoyage - à la fin du scan tu auras une ligne comme ca : Total space cleaned: 7657532 bytes - Donne moi juste cette ligne. ---------------------------------------------------------------------------------------------------- Pour optimiser ton pc avec Glary Utilities : Lance Glary Utilities et clic sur chercher les erreurs puis à la fin sur Réparer. Va sur L'onglet Module et clic sur Nettoyeur de disque puis sur Nettoyeur de Registre pauis clic sur Optimiser/améliorer et clic sur Gestionnaire de démarrage et enlève les programmes qui ne te servent plus. Puis clic sur Optimiseur de Mémoire puis clic sur options puis sur activer l'optimisation automat. Et je te laisse regarder les autres Modules =) ---------------------------------------------------------------------------------------------------- Tu peux garder Malwarebyte's et CCleaner et faire des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels. ;-) ---------------------------------------------------------------------------------------------------- Télécharge aussi WOT et ADBlock pour ton navigateur et pour plus de sécurité pour ton pc. ---------------------------------------------------------------------------------------------------- Un peu de lecture : Sécuriser son ordinateur : ici /!\ à faire /!\ Activer Détection PUP/LPI : ici ---------------------------------------------------------------------------------------------------- Tu dois vérifier chaque mois que Adobe Flash Player et JAVA sont à jours. **Il te faut un bon antivirus comme Avast ou Avira etc... et un bon firewall comme Comodo Firewall. Pour les copie d'écrans il y a Fastone Capture qui est excellent ;-) N'oublie pas de mettre le sujet en ---> résolu <--- Si tu as encore des problèmes n'hésite pas à revenir sur CCM ou à me contacter sur CCM :-) @+ -------> dr.pc1 <-------

dr.pc1 · Answer

- Oui tu peux arrêter Windows Media Player

- Tu dois laisser Schockwave

- Ok celui d'avast c'est la même chose

- Mise à jour : Flash Player : http://www.macromedia.com/support/documentation/fr/flashplayer/help/help10.html#117388

JAVA : https://www.java.com/fr/download/help/java_update.html

Voilà si tu as d'autres questions n'hésite pas, ça me fait plaisir =)

@+

Pastinfleur · Answer

Bonne année 2013, bonne santé et beaucoup de bonheur pour toi et tes proches :-)

Pastinfleur · Answer

T'es en ligne, j'ai un énorme soucis :-(

Pastinfleur · Answer

2013 ça part vraiment très mal :-(

Pastinfleur · Answer

Au cas où, je t'explique le problème (je suis sur mon portable FUJITSU .
J'ai eu un soucis avec la TV d'orange, du coup j'ai du faire un reset sur ma livebox (conseil technicien orange). Le pb est que suite à ce reset j'ai perdu toutes mes connexions wifi. Mon portable (du boulot) était avant cette aventure connecté en Wifi. Après avoir longuement cherché un bouton d'activation du Wifi sur ce dernier, je vois sur le net (à partir du fixe) qu'il existe des combinaison de touches pour activer le Wifi .... Mais toujours impossible de trouver (j'ai pas la notice du micro et aucun icône de wifi sur le micro). Bref, je vois sur un forum qu'il suffit d'entrer dans le bios e(via F2), puis de faire F9 et F10 pour repartir sur les données d'usine . Apparemment tout est "si simple"... Alors, évidemment je fonce comme un imb..... et depuis, mon micro ne se lance plus :-(
Au démarrage de windows il y a une interruption et j'arrive sur une page ou l'on m'explique que windows n'a pas démarré correctement et qu'un nouveau logiciel ou matériel peut être responsable de ce problème ...etc.

Impossible à démarrer que se soit :
- en mode sans échec 
- en mode sans échec avec prise en charge réseau
- en Invite de commandes en mode sans échec
- en dernière bonne configuration connue
- ou en démarrer windows normalement  (j'ai testé toutes les options) 

Du coup je ne peux pas accéder à une restauration du système :-(

J'essaie de trouver une parade sur le net (à partir du fixe, heureusement que tu m'as réparé celui-là ^^), mais l'avis d'un expert serait le bienvenu ^^.

Evidemment, je ne possède pas de Cd d'installation d'XP. J'ai entendu parler de live-cd, mais j'ai un peu peur de me lancer. En même temps, si j'arrive au boulot comme ça, ça va faire tâche ^^.

Tu peux m'aider ?????????

Connexion net aléatoire

24 réponses

Discussions similaires

Newsletters