[Résolu] Je ne peux plus accéder au Net depuis le panneau de configuration pour Update

Falkra · le 21 mai 2009

atttends, je peux pas supprimer ou quarantaine, il y a d'autres virus ou j'ai fait le choix quarantaine, mais la pour le fichier ci-dessus il ne me propose que la désinfection ..c:\quoobox....

Supprime, ou désinfecte alors, ici c'est bon.

car il me dit que le fichier pouet.exe est infecté ! et il l'a mis en quarantaine..

Ok, pas grave.

Est-ce que tu arrives, quitte à brancher la machine autrement, à accéder au net via la machine à problème (pas celle de ton fils) ?

Si oui, mets à jour MBAM (fais l'opération de mise à jour 2 fois pour être sûre).

mayie · le 21 mai 2009

c'est fini enfin , voici le rapport .... merci d'avance

FIND3M.bat;C:\32788R22FWJFW;Probablement BATCH.Virus;;

pouet.exe/data002\32788R22FWJFW\FIND3M.bat;C:\Documents and Settings\martinez\Bureau\pouet.exe/data002;Probablement BATCH.Virus;;

data002;C:\Documents and Settings\martinez\Bureau;L'archive contient des éléments infectés;;

pouet.exe;C:\Documents and Settings\martinez\Bureau;Conteneur comporte des objets infectés;Quarantaine.;

plugins;C:\Program Files\Mozilla Firefox;Adware.Zango.83;;

Process.exe;C:\Program Files\Navilog1;Tool.Prockill;;

UACbglqiwfjtnapcdv.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Trojan.Packed.365;;

UAClexeqjbhsknmcpy.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Trojan.Packed.365;;

UACtuikkustwxwtdcs.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Trojan.Packed.365;;

UACufkhsebsebsajye.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Probablement Trojan.Packed.365;;

UACvaejyvigbbyordp.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Probablement Trojan.Packed.365;;

UACwqdiuoycxsyevne.dll.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32;Probablement Trojan.Packed.365;;

UACcymruvdigafhabx.sys.vir;C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers;Trojan.NtRootKit.2907;;

A0003001.sys;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Trojan.NtRootKit.2907;;

A0003002.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Trojan.Packed.365;;

A0003003.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Probablement Trojan.Packed.365;;

A0003004.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Probablement Trojan.Packed.365;;

A0003005.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Probablement Trojan.Packed.365;;

A0003006.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Trojan.Packed.365;;

A0003007.dll;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2;Trojan.Packed.365;;

A0003026.exe/data002\32788R22FWJFW\FIND3M.bat;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3\A0003026.exe/data002;Probablement BATCH.Virus;;

data002;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3;L'archive contient des éléments infectés;;

A0003026.exe;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3;Conteneur comporte des objets infectés;Quarantaine.;

A0004066.bat;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3;Probablement BATCH.Virus;;

A0004105.exe/data002\32788R22FWJFW\FIND3M.bat;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3\A0004105.exe/data002;Probablement BATCH.Virus;;

data002;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3;L'archive contient des éléments infectés;;

A0004105.exe;C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP3;Conteneur comporte des objets infectés;Quarantaine.;

merci

Falkra · le 21 mai 2009

Pfft, c'est certainement bitdefender qui a mis le bazar dans combofix.

Il a viré ce qu'on avait déjà viré.

Est-ce que tu arrives, quitte à brancher la machine autrement, à accéder au net via la machine à problème (pas celle de ton fils) ?

Si oui, mets à jour MBAM (fais l'opération de mise à jour 2 fois pour être sûre).

mayie · le 21 mai 2009

non je peux pas la brancher autrement sur le web si ce n'est via usb sur wifi pc mon fils... j'ai bien essayé avec une clé usb wifi mais cela dépend du logiciel orange, et comme il y a un bug , l'installation de va pas jusqu'au bout !!!

je peux pas télécharger le programme sur ma clé wifi ?? quelle galère !!! je suis vraiment désolée de t'embeter,

Falkra · le 21 mai 2009

Ca ne m'embête pas (promis).

Il faut qu'on essaie de réparer ça.

Quand ça marchait, c'était via wifi ?

On va essayer 2-3 trcus pour réparer le wifi. Il faut aller dans la base de registre. Menu démarrer, exécuter, regedit (commande à entrer).

Il faut ouvrir HKEY_Local_Machine puis "system" puis "CurrentControlSet" puis "Services" puis "Ndisuio".

Dans cette clé il y a une entrée nommée "START", double clique dessus. Cette entrée doit être 3 pour que le protocole NDIS E/S, utilisé par le wifi démarre correctement.

Bagle met ça sur 4 (désactivé) et peut causer ce problème.

Un redémarrage sera nécessaire après la modif.

Si ça coince, je détaille les opérations.

mayie · le 21 mai 2009

attends Falkra, youpi un point positif : ma bécane vient enfin d'accepter une connexion wifi , j'ai internet !!! alors je mets antivir à jour et je te reprends sur ma bécane infectée !!!

ce sera plus facile.. dès qu'antivir est installé ....

mayie · le 21 mai 2009

alors là Falkra, je n'y comprends plus rien je connecte à tout hasard à nouveau la clé usb sur mon pc en panne, et puis bingo j'ai eu google, nickel, je mets à jour antivir..mise à jour ok , bref et puis je n'ai plus du tout accès à internet à nouveau !! par contre j'ai accès au diagnostic réseau, je suis bien connecté tant en éthernet et par wifi avec 2 adresses ip différentes ..

maintenant j'ai accès au parametre du parefeu windows, au défragmentateur, donc positif, car il y a des choses qui ont été remises en places.... est ce une erreur interne internet ?? OU ANTIVIR à désinstaller ? et puis maintenant la page google s'affiche comme une ancienne version , alors que quand je me suis connectée tout à l'heure, c'était la page google avec gogle gold en options ...

bref au secours .....

je suis claquée, je vais dormir car j'ai la tête qui va éclater...

merci pour ta patience et de ta gentillesse...

mayie · le 22 mai 2009

Hello Falkra, je n'y comprends rien, je ne suis toujours pas couchée... je viens de débrancher cable ethernet de mon pc, et là je parle de mon ancien pc, je peux me brancher à nouveau sur le net....

Je viens de faire un scan intégral antivir sur mon pc je te joins le rapport, mais antivir n'était pas programmé pour la quarantaine ...

Avira AntiVir Personal

Date de création du fichier de rapport : vendredi 22 mai 2009 01:09

La recherche porte sur 1413622 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows XP

Version de Windows : (Service Pack 3) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur : MAYIE-233E48F

Informations de version :

BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00

AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26

ANTIVIR2.VDF : 7.1.4.0 2336768 Bytes 20/05/2009 20:37:42

ANTIVIR3.VDF : 7.1.4.3 17920 Bytes 21/05/2009 20:37:42

Version du moteur : 8.2.0.168

AEVDF.DLL : 8.1.1.1 106868 Bytes 21/05/2009 20:37:55

AESCRIPT.DLL : 8.1.2.0 389497 Bytes 21/05/2009 20:37:55

AESCN.DLL : 8.1.2.3 127347 Bytes 21/05/2009 20:37:54

AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41

AEPACK.DLL : 8.1.3.16 397686 Bytes 21/05/2009 20:37:53

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56

AEHEUR.DLL : 8.1.0.129 1761655 Bytes 21/05/2009 20:37:51

AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56

AEGEN.DLL : 8.1.1.44 348532 Bytes 21/05/2009 20:37:44

AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40

AECORE.DLL : 8.1.6.9 176500 Bytes 21/05/2009 20:37:43

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30

AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26

AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59

RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32

RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :

Nom de la tâche...............................: Contrôle intégral du système

Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: marche

Recherche en cours sur l'enregistrement.......: marche

Recherche de Rootkits.........................: marche

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Tous les fichiers

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: moyen

Début de la recherche : vendredi 22 mai 2009 01:09

La recherche d'objets cachés commence.

'56360' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'cidaemon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lanceur.exe' - '1' module(s) sont contrôlés

Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ADeck.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VTTimer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'VTTrayp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'CALMAIN.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés

Processus de recherche 'SAgent2.exe' - '1' module(s) sont contrôlés

Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'cisvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'39' processus ont été contrôlés avec '39' modules

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '58' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

[REMARQUE] Ce fichier est un fichier système Windows.

[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

C:\Documents and Settings\martinez\Local Settings\Temp\UAC5774.tmp

[RESULTAT] Contient le cheval de Troie TR/Alureon.BP.4

C:\Documents and Settings\martinez\Local Settings\Temp\WERe03e.dir00\Mini050909-02.dmp

[RESULTAT] Contient le cheval de Troie TR/Agent.8704.76

C:\Program Files\Mozilla Firefox\plugins

[RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen

C:\Program Files\Navilog1\Backupnavi\wimgy.exe

[RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

C:\Qoobox\Quarantine\C\WINDOWS\system32\UACbglqiwfjtnapcdv.dll.vir

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2613

C:\Qoobox\Quarantine\C\WINDOWS\system32\UAClexeqjbhsknmcpy.dll.vir

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2615

C:\Qoobox\Quarantine\C\WINDOWS\system32\UACtuikkustwxwtdcs.dll.vir

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\Qoobox\Quarantine\C\WINDOWS\system32\UACufkhsebsebsajye.dll.vir

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2612

C:\Qoobox\Quarantine\C\WINDOWS\system32\UACvaejyvigbbyordp.dll.vir

[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen

C:\Qoobox\Quarantine\C\WINDOWS\system32\UACwqdiuoycxsyevne.dll.vir

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2617

C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\UACcymruvdigafhabx.sys.vir

[RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.jat

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003001.sys

[RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.jat

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003002.dll

[RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003003.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2617

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003004.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2612

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003005.dll

[RESULTAT] Contient le modèle de détection du dropper DR/Delphi.Gen

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003006.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2613

C:\System Volume Information\_restore{3EF7CDA2-EF52-47D5-B886-5777FB5421EA}\RP2\A0003007.dll

[RESULTAT] Contient le cheval de Troie TR/PCK.Tdss.F.2615

C:\WINDOWS\Minidump\Mini050909-01.dmp

[RESULTAT] Contient le cheval de Troie TR/Agent.8704.76

C:\WINDOWS\Minidump\Mini050909-02.dmp

[RESULTAT] Contient le cheval de Troie TR/Agent.8704.76

C:\WINDOWS\Minidump\Mini050909-03.dmp

[RESULTAT] Contient le cheval de Troie TR/Agent.8704.76

C:\WINDOWS\Minidump\Mini051009-01.dmp

[RESULTAT] Contient le cheval de Troie TR/Agent.8704.76

Début de la désinfection :

C:\Documents and Settings\martinez\Local Settings\Temp\UAC5774.tmp

[RESULTAT] Contient le cheval de Troie TR/Alureon.BP.4