Faire un don
ANNONCES

Bienvenue sur notre forum d'entraide informatique :youpie:
Notre équipe est là pour vous aider à régler vos problèmes informatiques.
Postez un message sur le forum pour expliquer votre problème,
vous obtiendrez une assistance efficace, gratuite et rapide (si les délais sont parfois un peu plus longs, c'est que nous avons beaucoup de demandes :ooops: ).

Si devenir "helper" vous tente, les inscriptions à notre école de formation sont ouvertes par intermittence. Suivez les instructions données sur cette page
NB : nous sommes en ce moment victimes d'une vague d'inscriptions malveillantes. Si vous rencontrez des problèmes de connexion, envoyez nous un mel sur la boite des admins. Merci de votre compréhension

administrateurs(arobase)helper-formation.fr

N'hésitez pas à rendre une petite visite à nos partenaires, ça leur fera plaisir, et à nous aussi :D

Résolu le 26/11/13 Plus de connexion internet

La première étape avant de poster dans ce forum est >>ICI<<
( Aucune aide ne sera apportée sur une version illégale de Windows ) :!:

Re : Plus de connexion internet.

Messagepar samgav » Lun 23 Jan 2012 22:30

Re,

J'ai été plus rapide que prévu!

Voici le rapport ZHPdiag

Sur le compte administrateur la fenêtre qui s'ouvre lors de l'ouverture c'est "Paramètres personnalisés. Définition des paramètres personnalisés pour: Thème set up "
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

Re : Plus de connexion internet.

Messagepar Valuu » Mar 24 Jan 2012 00:39

Sur le compte administrateur : As-tu essayé un "Ctrl + alt + supp" -> Fichiers -> Nouvelle tache --> explorer.exe ?

Sur le compte utilisateur :
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes :

Code: Tout sélectionner
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763}
[HKLM\Software\Iminent]
[HKLM\Software\TENCENT]
[HKLM\Software\iMeshMediabarTb]
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Documents and Settings\adminis\Local Settings\Application Data\swcgswbf_nav.dat
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Documents and Settings\adminis\Local Settings\Application Data\swcgswbf_navps.dat 
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Documents and Settings\adminis\Local Settings\Application Data\swcgswbf.dat


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Je ne sais pas trop comment fonctionne Bubble Dock, je ne connais pas. Mais il se peut que ce soit lui qui pose un soucis. Essaie de le désinstaller voir ce que ça donne ;)
Valuu
Helper
Helper
 
Messages: 16
Enregistré le: Sam 12 Juin 2010 21:22
Localisation: Cour-Cheverny

Re : Plus de connexion internet.

Messagepar samgav » Mar 24 Jan 2012 18:33

Re,

Alors il y a du mieux!

Le compte administrateur maintenant s'ouvre mais il a les même symptomes que l'utilisateur.
Voici le rapport zhpfix sous le compte administrateur.

Voici le Rapport zhpdiag en mode sans echec prise en charge réseau réseau.

J'ai supprimé manuellement le fichier contenant bubble dock mais il reste des traces(3) dans c:\system dois-je les supprimer aussi. J'étais tenté de le faire mais je préfère avoir ta confirmation.

De plus la méthode Ctrl+Alt+Suppr ne fonctionne pas su l'utilisateur et a fonctionner 1 fois sur l'administrateur, il n'y a aucun sablier et j'ai beau attendre plusieurs minutes rien ne se passe.

En MSE ou sur les comptes mozilla ne s'ouvre pas il n'y a que chrome qui fonctionne.
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

Re : Plus de connexion internet.

Messagepar Valuu » Ven 27 Jan 2012 00:56

Okay okay ;)

Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes :

Code: Tout sélectionner
OPT:O53 - SMSR:HKLM\...\startupreg\Bubble Dock  [Key] . (.Nosibay - Bubble Dock.) -- C:\Documents and Settings\adminis\Application Data\Nosibay\Bubble Dock\LBubble Dock.exe   


• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
• Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.
Valuu
Helper
Helper
 
Messages: 16
Enregistré le: Sam 12 Juin 2010 21:22
Localisation: Cour-Cheverny

Re : Plus de connexion internet.

Messagepar samgav » Ven 27 Jan 2012 09:29

Salut,

voici le rapport zhpfix et celui de zhpdiag

Pas de nette amélioration. impossible d'aller sur le net sur les autres comptes.
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

Re : Plus de connexion internet.

Messagepar samgav » Jeu 2 Fév 2012 22:00

Alors je si ça peut aider j'ai fait la commande netstat et j'ai pleins de lignes environ 200.

Voici le rapport

Et le rapport netstat -ano
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

Re : Plus de connexion internet.

Messagepar heraultais » Ven 3 Fév 2012 14:56

Bonjour samgav, :salut:

Je vais prendre le relais à la demande de Valuu et nous allons poursuivre dans la continuité de son action aussi tu vas faire ceci:

Etape 1:

  • Sélectionne les lignes ci-dessous:

    Code: Tout sélectionner
    KillAll::
    ATjob::
    File::
    c:\program files\Softonic_France\prxtbSof2.dll
    c:\documents and settings\adminis\Application Data\Nosibay\Bubble Dock\LBubble Dock.exe
    c:\program files\iMesh Applications\MediaBar\uninstall.exe
    Registry::
    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9b339f6e-ddcd-401b-8764-230adbd01761}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{9b339f6e-ddcd-401b-8764-230adbd01761}"= -
    "{4daac69c-cba7-45e2-9bc8-1044483d3352}"= -
    [-HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]
    [-HKEY_CLASSES_ROOT\clsid\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Bubble Dock]
    Reboot::

  • Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et colle dedans les lignes que tu as copiées
  • Enregistre ce fichier sous le nom CFScript.txt (ceci est très important)
  • Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
    http://i261.photobucket.com/albums/ii49 ... ript-2.gif
  • Combofix va travailler, ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:ComboFix.txt

A la fin du travail de ComboFix, l'ordianteur va redémarrer ceci est normal.

Etape 2:

  • Une fois l'ordinateur redémarré
  • Effectue une sauvegarde de ta base de registre de la manière suivante:
  • Télécharge Erunt
  • Tu as un excellent tutoriel sur ce lien: http://www.malekal.com/2010/11/12/tutor ... ide-erunt/
  • Une fois ta base de registre sauvegardée, tu pourras continuer comme ci-dessous:
  • Clique sur le bouton Démarrer
  • Sélectionne "Exécuter ..."
  • Tape: regedit puis "OK"
  • La fenêtre de l'éditeur de registre s'est ouverte
  • Dans l'arborescence de gauche, va sur la clé de registre ci-dessous:
    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  • Dans la zone de droite, vérifie la valeur de AntivirusOverride et mets-là comme ci-dessous
    "AntiVirusOverride"=dword:00000000
  • Actualise ta base de registre
  • Redémarre ton ordinateur

Etape 3:

  • Relance ZHPDiag qui est sur ton bureau
  • Refais un scan de ton ordinateur
  • A la fin un rapport s'ouvrira
  • Enregistre ce rapport sur ton bureau
  • Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse sur le forum.

A bientôt.
heraultais
Helper
Helper
 
Messages: 213
Enregistré le: Mar 28 Juin 2011 17:43
Localisation: Hérault

Re : Plus de connexion internet.

Messagepar samgav » Dim 5 Fév 2012 18:22

Salut heraultais,

heraultais a écrit:Je vais prendre le relais à la demande de Valuu

Je te remercie.

Rapport:
combofix
zhpdiag

heraultais a écrit:Dans la zone de droite, vérifie la valeur de AntivirusOverride et mets-là comme ci-dessous
"AntiVirusOverride"=dword:00000000

Je n'ai pas eu besoin de modifier elle possédait déjà cette valeur.
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

Re : Plus de connexion internet.

Messagepar heraultais » Lun 6 Fév 2012 09:01

Hello, :salut:

Tu as toujours des infections, nous allons changer de méthode:

Etape 1:

  • Télécharge sur ton bureau RogueKiller (de Tigzy)
  • Quitte tous les programmes en cours
  • Lance RogueKiller.exe.
  • Attends la fin du Prescan ...
  • Clique sur Scan
  • Attends la fin du scan. A ce stade aucune modification n'a été apportée au système
  • Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton Rapport
  • Sauvegarde ce rapport
  • Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse.

Etape 2:

  • Relance adwcleaner qui est sur ton bureau
  • Clique sur [Suppression] puis patiente le temps du scan.
  • Une fois le scan fini, un rapport s'ouvrira. Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
  • Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse

Etape 3:

  • Redémarre ton ordinateur
  • Refais un scan ZHPDiag
  • Héberge-le sur ce site puis copie/colle le lien dans ta prochaine réponse

A bientôt.
heraultais
Helper
Helper
 
Messages: 213
Enregistré le: Mar 28 Juin 2011 17:43
Localisation: Hérault

Re : Plus de connexion internet.

Messagepar samgav » Lun 6 Fév 2012 18:30

salut,

Rapport Rkiller
Rapport Adwcleaner
Rapport zhpdiag
samgav
Helper
Helper
 
Messages: 136
Enregistré le: Jeu 29 Déc 2011 16:17
Localisation: CAEN

PrécédenteSuivante

Retourner vers Virus / Sécurité

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Google [Bot] et 13 invités