[Résolu] Virus où te caches-tu dans mon PC ?

[Apollo]

J'étais en train de penser...

 

A-t-on essayé de réparer la connexion via le panneau de configuration?

 

Voici une illustration qui est fournie avec le tuto de ComboFix mais c'est juste pour te donner une idée de la manip:

 

http://www.bleepingcomputer.com/combofix/f...ombofix#restore

 

Je regarde ton rapport

[Apollo]

Re,

 

Bon, DrWeb a trouvé des choses de SDFix mais a aussi trouvé de vrais indésirables.

 

As-tu essayé la réparation de la connexion comme indiqué plus haut dans le lien de combofix?

 

Depuis quand la connexion au net est-elle impossible et aurait-ton désinfecté quelque-chose comme Bagle il y a peu?

 

De plus, quel genre de connexion est-ce? Derrière un routeur, une LiveBox? Quoi au juste?

 

++

[novice37]

J'ai consulté le lien que tu m'as indiqué mais j'attendais ton feu vert pour le faire.

 

Mercredi soir, la connexion marchait, je suis partie en congés 3 jours, et à mon retour samedi plus rien ne fonctionnait.

 

J'ai une alice box, reliée par un cable ethernet.

Avec les opérateurs d'Alice, par téléphone (car le téléphone marche), on a vérifié toutes les connexions, tout est ok. Sur cet ordi-là, je suis reliée au modem via un cable USB. La connexion wifi marche également (testée ce we sur un portable)

 

J'attends tes indications pour la suite, je n'ai pas envie de faire d'erreurs, j'ai l'impression d'être une aveugle qui applique à la lettre les instructions de son guide...

[Apollo]

Essaie la manip par le clic droit sur connexion réseau local/réparer comme indiqué sur la capture donnée dans le tuto combofix.

 

Bien il y a une chose que tu dois savoir.

 

En principe, quand un helper te fait utiliser certains outils comme SDFix, SmitfraudFix, Navilog1 etc. il DOIT te les faire désinstaller, car ces outils ne peuvent pas rester sur les pc. Pourquoi? Parce que leurs développeurs ne cessent de les faire évoluer selon l'actualité des infections.

 

Il y a l'autre raison: ces outils peuvent être détectés à tort comme des malwares par les antivirus et il ont également une quarantaine. Voilà les raisons de la nécessité de ne pas garder ces outils.

 

Maintenant, pour la connexion, on va vérifier quelque-chose dans le registre, ça ne coûte rien d'essayer même si je doute qu'il y ait un problème de ce genre:

 

Vous devez aller dans la base de registre avec Démarrer/ Exécuter/ Copier/coller regedit Valiser par OK.

 

2. Allez sur HKEY Local Machine > system > CurrentControlSet > Services > Ndisuio

 

Dans cette clé il y a une entrée nommée "START", double cliquez dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S demarre correctement.

 

Un virus comme "bagle / Beagle" change cette entrée et la met sur 4 (disable) et cause le probleme que vous avez.

 

Redémarrez ensuite votre PC et tout devrait rentrer dans l'ordre.

 

 

Je ne pense pas que ce problème relève encore d'une infection et il faudra sûrement aller voir du côté des forums spécialisés; il va de soi que je reste à ta disposition pour continuer d'investiguer côté sécurité si besoin était.

 

@++

Modifié le 4 novembre 2008 par Apollo

[novice37]

Quand je fais "réparer" sur la connexion, on me dit qu'il n'y a aucun pb de ce côté-là.

 

Sinon, je ne comprends pas bien ce que tu essaies de me dire. Tu es la première personne qui m'aide, c'est moi même très naïvement qui est utilisé SDFix samedi voyant que cela ne marchait pas, ne sachant même pas exactement de quoi il s'agit... Oups...

 

 

Enfin, dans démarrer, je ne trouve pas exécuter... et oui, c'est grave, mais, non, ce n'est même pas la fatigue...

[Apollo]

Faudra apprendre les raccourcis clavier

 

Presse les touches Windows et R

 

Je vais te laisser un message privé.

 

@toute

[novice37]

C'est bon, j'ai enfin trouvé "exécuter"...

j'ai fait tout ce qui est demandé et l'entrée est bien 3 pas 4... cela ne vient donc pas de là...

je commence à désespérer....

[Apollo]

Bonjour,

 

Ce problème a été résolu en fixant le Winsock; pour renseigner ceux que cela intéresserait, cela se passe Par là

 

Novice37, peux-tu mettre la mention Résolu comme ceci stp?

 

• Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre.
  

 

A bientot

[novice37]

merci encore à toi Apollo...