probleme de chargement de pagesRésolu/Fermé

Question

Bonjour,


Depuis hier, j'ai quelques soucie avec mes pages internet. En effet, je ne peux plus accéder a Facebook, ma banque, google... enfin bref, a toutes les pages qui nécessite une identification. Le problème est aussi bien sur google chrome que sur internet explorer.

Cependant, je peux accéder a mes autres sites sites mis en favoris. J'ai désinstallée Avast, désactivée mes pare feu, nettoyer mon pc avec Ccleaner, vérifiée l'état des proxy, ma connexion internet, changer quelques paramètre internet, désinstaller tout les programmes et les mises a jour effectués depuis hier.

Je ne sais plus vraiment comment faire, on m'a dis qu'il faudrait que je le formate mais ça m'embête de le faire car mon pc a beaucoup de photos et de musique.

Merci de m'aider si vous pouvez :??: 

PS, mon niveau en langage informatique est très bas.
Merci de votre compréhension :)

Malekal_morte- · Answer

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    


* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

carabanboula · Answer

Bonjour, j'ai bien le fichier mais je suis dans l'incapacité de vous l'envoyer ici car je ne sais pas comment faire. Que faire?

carabanboula · Answer

est ce ça que tu me demandais?
https://pjjoint.malekal.com/files.php?id=20141103_i12h14r8k9q10

Malekal_morte- · Answer

oui :)

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  


:OTL
O4 - HKLM..\Run: [CrashMon] C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe ()
O4 - HKLM..\Run: [Salus] C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe ()
O4 - HKLM..\Run: [Salus CrashMon] C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe () 
 [2014/11/02 10:42:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\predm
[2014/11/02 10:39:51 | 000,000,000 | ---D | C] -- C:\Users\YoXy Wax\AppData\Local\{0D7ED08C-8FBF-4F62-AEC9-5B9F561C518C}
[2014/11/02 10:31:24 | 000,000,000 | -HSD | C] -- C:\Users\YoXy Wax\AppData\Roaming\AnyProtectEx
[2014/11/02 10:31:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AnyProtectEx
[2014/11/02 10:23:42 | 000,000,000 | ---D | C] -- C:\Users\YoXy Wax\Documents\Optimizer Pro
[2014/11/02 10:23:17 | 000,000,000 | ---D | C] -- C:\Users\YoXy Wax\AppData\Local\globalUpdate
[2014/11/02 10:23:17 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\globalUpdate
[2014/11/02 10:21:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\0ca45c95134d
[2014/11/02 10:21:09 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\f552dd4c52e3 
 [2014/10/30 14:12:20 | 000,047,408 | ---- | C] (Windows (R) Win 7 DDK provider) -- C:\windows\SysNative\drivers\b786bdb3c67d.sys 
 DRV:[b]64bit:[/b] - [2014/10/30 14:12:20 | 000,047,408 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\b786bdb3c67d.sys -- (b786bdb3c67d) 

* poste le rapport ici 


Redémarre l'ordinateur

carabanboula · Answer

Voici ce que donnait le rapport:


========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CrashMon deleted successfully.
C:\Program Files (x86)\0ca45c95134d\5596b4e010aa.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Salus deleted successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Salus CrashMon deleted successfully.
C:\Program Files (x86)\f552dd4c52e3\a7d12b5975b4.exe moved successfully.
Folder C:\Program Files (x86)\predm\ not found.
C:\Users\YoXy Wax\AppData\Local\{0D7ED08C-8FBF-4F62-AEC9-5B9F561C518C} folder moved successfully.
Folder C:\Users\YoXy Wax\AppData\Roaming\AnyProtectEx\ not found.
Folder C:\Program Files (x86)\AnyProtectEx\ not found.
Folder C:\Users\YoXy Wax\Documents\Optimizer Pro\ not found.
Folder C:\Users\YoXy Wax\AppData\Local\globalUpdate\ not found.
Folder C:\Program Files (x86)\globalUpdate\ not found.
C:\Program Files (x86)\0ca45c95134d folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3
ss folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d\SSL folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3\b786bdb3c67d folder moved successfully.
C:\Program Files (x86)\f552dd4c52e3 folder moved successfully.
C:\Windows\SysNative\drivers\b786bdb3c67d.sys moved successfully.
Error: Unable to stop service b786bdb3c67d!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\b786bdb3c67d deleted successfully.
File C:\Windows\SysNative\drivers\b786bdb3c67d.sys not found.

OTL by OldTimer - Version 3.2.69.0 log created on 11032014_173346

Malekal_morte- · Answer

Regarde ce que cela donne pour les pubs etc.

carabanboula · Answer

merci beaucoup, je peux dorénavant accéder a toutes les pages web qui m'était avant inaccessible. pour les pub, j'ai AdBlock pour chrome.

Malekal_morte- · Answer

nice :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

carabanboula · Answer

je vais regarder ca merci beaucoup :-)

Probleme de chargement de pages

9 réponses

Discussions similaires

Newsletters