Phishing [Résolu]

Bonsoir, voici le lien
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120213_t14d10n5p12s11

bonsoir, premier lien : http://pjjoint.malekal.com/files.php?id=20120214_g12k6r11g11k9

le second lien : http://pjjoint.malekal.com/files.php?id=20120214_z14d15r9m13f13

troisième lien : http://pjjoint.malekal.com/files.php?id=20120214_n7q8w12b8p11
c'est un peu long, mais la connexion internet se bloque toujours apres quelques minutes...et je dois relancer à chaque fois en coupant à l'allumage !
merci pour ta patience !

Bonjour,

D'accord...

@+

bonsoir, premier lien : http://pjjoint.malekal.com/files.php?id=20120216_s5l7r9o14v14

le second lien : http://pjjoint.malekal.com/files.php?id=20120216_o11s14i11p6v6

et le troisieme : http://pjjoint.malekal.com/files.php?id=20120217_g13k8j9k9v6

voilà pour les dernières manip... merci pour cette patience !

bonsoir, le rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120217_x15q14v12n13z7

le rapport à l'écran de zhpfix :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-02-2012-11-00-45.txt
Run by fd at 18/02/2012 11:00:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
SUPPRIME Key: HKLM\Software\AntimalwareSolution

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe
SUPPRIME FirewallRaz (SP) : D:\Program Files\sports interactive\fm.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\ZoneLabs\vsmon.exe
SUPPRIME FirewallRaz (SP) : D:\Documents and Settings\fd\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Fichiers Communs\Nosibay
SUPPRIME Temporaires Windows: : 11
SUPPRIME Flash Cookies: 11

========== Fichier(s) ==========
SUPPRIME File: c:\windows\tasks\offerboxupdate.job
SUPPRIME Temporaires Windows: : 84
SUPPRIME Flash Cookies: 3


========== Récapitulatif ==========
2 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/02/2012 11:00:45 [1569]

le lien rapport combofix : http://pjjoint.malekal.com/files.php?id=20120218_i8r5p11q8c9

le nouveau lien combo fix : http://pjjoint.malekal.com/files.php?id=20120218_v11e10s6u7q5
avant cette nouvelle action, je ne pouvais toujours pas fermer l'ordi sans passer par l'alimentation et internet se bloquait toujours apres 10/15 minutes. Je vais retenter. Par contre, l'ordi est plus rapide, le nettoyage et les corrections se sentent !

je confirme malheureusement, il faut toujours appuyer sur le bouton pour éteindre et internet (firefox) se bloque apres environ 10 minutes ...

manoeuvre achevée ! l'arret se déroule normalement (mais est long), par contre, la connexion internet se bloque toujours apres quelques minutes.

j'ai tenté avec Chrome, même probleme.
Je me suis connecté avec un iphone sur ma box par le wifi, aucun probleme, j'ai tenté une réparation de la box qui n'a rien détecté. cela ne semble donc pas venir de la box...

comment est-ce possible ? ma box me sert comme fournisseur d'acces, si je la supprime, je n'aurai plus le lien non ?

impossible de me reconnecter en wifi, je n'arrive pas à configurer l'ordi avec ma vieille clé...;
j'ai fait un diag quand meme : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120220_h6s8z13f5r6

le rapport :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-02-2012-21-02-03.txt
Run by fd at 21/02/2012 21:02:03
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: O42 - Logiciel: Protection ZoneAlarm Toolbar - (.Protection ZoneAlarm.) [HKLM]

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\AntimalwareSolution
SUPPRIME Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Key: CLSID BHO: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Key: Menu Contextuel: Add to Windows &Live Favorites
SUPPRIME Key: HKCU\Software\Protection_ZoneAlarm
SUPPRIME Key: HKLM\Software\Protection_ZoneAlarm

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Toolbar: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Toolbar: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Protection_ZoneAlarm

========== Fichier(s) ==========
SUPPRIME File: c:\program files\vuze_remote\prxtbvuz2.dll
SUPPRIME File: c:\program files\protection_zonealarm\prxtbprot.dll
ABSENT File: c:\program files\vuze_remote\prxtbvuz2.dll
ABSENT File: c:\program files\protection_zonealarm\prxtbprot.dll
ABSENT File: p:\\favorites.live.com


========== Récapitulatif ==========
6 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/02/2012 11:00:45 [1621]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 21:02:03 [1809]


je vais essayer de desinstaller le logiciel que tu m'indiques, même si je ne me souviens pas l'avoir installé !

merci beaucoup pour tout le temps que tu me consacres, mais c'est vrai que c'est vraiment la m.... quand l'ordi ne fonctionne plus bien, c'est la première fois que je me retrouve planté à ce point !

je ne retrouve pas le logiciel dont tu parles, même en lançant une recherche...."Preventon AV Scanning Service"

voila le rapport :
Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-02-2012-07-34-40.txt
Run by fd at 22/02/2012 07:34:40
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files\Fichiers communs\Common Toolkit Suite\AVEngine\AVWatchService.exe
SUPPRIME Reboot Memory Process: C:\Program Files\Fichiers communs\Common Toolkit Suite\AVEngine\AVScanningService.exe

========== Clé(s) du Registre ==========
ABSENT Key: Service: AV Engine Scanning Servicevice.exe
ABSENT Key: Service: AV Watch Servicexe
SUPPRIME Key: HKCU\Software\ESET
SUPPRIME Key: HKLM\Software\Eset
SUPPRIME Key: HKLM\Software\Panda Software
ABSENT Key: Service Legacy: LEGACY_AV_ENGINE
ABSENT Key: Service Legacy: LEGACY_AV_WATCH_SERVICE

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\ESET

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\fichiers communs\common toolkit suite\avengine\avscanningservice.exe
SUPPRIME Reboot c:\program files\fichiers communs\common toolkit suite\avengine\avwatchservice.exe


========== Récapitulatif ==========
2 : Processus mémoire
7 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 22s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/02/2012 11:00:45 [1621]
C:\ZHP\ZHPFix[R2].txt - 21/02/2012 21:02:03 [1861]
C:\ZHP\ZHPFix[R3].txt - 22/02/2012 07:34:40 [1556]

je me demande si mon anti virus n'est pas perturbé aussi, j'avais du mal à le faire tourner totalement au vu des différents blocages, je l'ai laissé tourner toute cette nuit, le scan a duré plus de 8h30, en restant bloqué aux alentours de 85 %. Plusieurs sessions étaient ouvertes ce matin (mais peut etre avais je fait plusieurs manip, je vais etre vigilant), je vais relancer maintenant que ce nouveau programme est désactivé, pour voir si l antivirus tourne mieux. Sinon, je vais peut etre le desinstaller et le reinstaller qu'en penses tu ?

bonjour,

j'ai désinstallé avira et installé la nouvelle version. A l'installation, il m'a indiqué une éventuelle incompatibilité avec un logiciel "checkpoint_antiphishing", qu'il me conseille de desinstaller, logiciel que je ne trouve pas. Sinon, l'antivirus est installé, la mise à jour faite et le scan s'est fait totalement sans probleme rencontré. Par contre, le probleme de blocage est toujours présent apres plusieurs minutes...

bonsoir, le rapport : http://pjjoint.malekal.com/files.php?id=20120223_u10s5y8f13s13

merci pour ta ténacité !!!

bonjour,

le premier rapport : http://pjjoint.malekal.com/files.php?id=20120224_k15o14o13w12r11

je lance malware

N'oublies pas, à la fin de l'analyse s'il y'a détection des infections de cliquer sur "Afficher le résultat" puis sur "Supprimer la sélection"

@+

voici le lien pour le scan rapide : http://pjjoint.malekal.com/files.php?id=20120224_v8b7b14s12m6

par contre, je n'arrive pas à faire le scan complet, il bloque sur un fichier "autorun.inf". J'ai tenté de le supprimer directement sur "c" pour voir, mais la manip est impossible.

en fait, "autorun.inf" est le nom du dossier, le fichier s'appelle "lpt1.UsbFix". Je viens de désinstaller usbfix, mais le fichier reste présent sans pouvoir être supprimé.

je réinstalle malware etc au cas où il serait corrompu et je tente un nouveau scan complet

voila le rapport RK : http://pjjoint.malekal.com/files.php?id=20120225_t12w8l7b5z15

je tente de nouveau malware apres les modifs !

merci !!

avira est configuré pour protéger uniquement depuis internet, avec un controle hebdo des fichiers de l'ordi. Malware scanne bien sur le mode rapide, sans rien trouver, par contre, il bloque apres 3 mn 30 s environ, que ce soit sur "c" ou sur "d" (j'ai tenté de ne faire un scan que sur "d" pour éviter le fichier sur lequel il bloquait sur "c" et il bloque sur un autre sur "d", à peu pres à la même durée, à quelques secondes pres..
:-(