Infecté par police « gendarmerie nationale »

[pear]

Pour l'instant ne supprimez pas les logiciels de désinfection.

 

Il manquait des lignes dans ma procédure.

 

Relancez svp:, comme ceci:

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

((Lignes à décocher:celles que vous avez volontairement modifiées)

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Dans l'onglet Driver, réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

Sauf avis contraire, ne touchez pas aux index SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible tant que le scan n'a pas été fait

 

 

 

Téléchargez MBAM

ICI

ou LA

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Nettoyage

Relancez Mbam(Malewares'Bytes)

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

Modifié le 27 avril 2012 par pear

[aide moi svp]

pour le nettoyage avec RogueKiller et dans l' onglet "registre"est vide il ya rien à décocher.

a la moitie de scan Racc.Razz un message s affiche:

windows-pas de disque

Exception proccesing message c0000013parameters75afbf7c 4 75afbf7c 75afbf7c

ANNULER recommencer continuer

et moi je cliqué sur continuer 4 à 5 fois pour continuer.

voici le rapport de rougekiller

Lien CJoint.com BDBvEg2RdWH

Lien CJoint.com BDBvFiUxBGx

Lien CJoint.com BDBvFY1vfeU

Lien CJoint.com BDBvGvRHxOq

Lien CJoint.com BDBvGVKspeX

et ici le rapport de malwarebytes

Lien CJoint.com BDBvH1SmvlR

Lien CJoint.com BDBvIuVVfC7

après tout ca toujours pas d ' internet,un message s affiche:

CONEXIONS R2SEAU

le dossier connexions réseau n'a pas pu récupérer la liste des cartes réseau de votre ordinateur.

assurez vous que le service connexions réseau est active est en cours d'execution.

[pear]

Il n'y a plus d'infection, je pense.

 

Une dernière vérification:

 

Télécharger load_tdsskiller de Loup Blanc sur le Bureau

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

• Lancer load_tdsskiller en double-cliquant dessus :
  l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller et lancer le scan
  
• Un message dans la fenêtre noire d'invite de commande vous demandera d'appuyer sur une touche pour continuer
  
• Le rapport s'affichera automatiquement : copier-coller son contenu dans la prochaine réponse
  (le fichier est également présent ici : C:\tdsskiller\report.txt)
  
• Redémarrer le PC

 

Si rien n'est trouvé,

 

Pour la connexion, voici quelques pistes.

Vous pourrez aussi vous faire aider sur le forum Internet & Réseaux de ce site:

 

Pour Réinstaller la connexion

C'est ici

 

un pb au niveau du protocole TCP/IP

Http: erreur 12007 -> réinitialiser Winsock :

Sous Xp:

Démarrer-Exécuter ->Cmd /k ipconfig /flushdns

Démarrer-Exécuter ->Cmd /k Netsh int ip reset resetlog.txt

Démarrer-Exécuter ->Cmd /k Netsh winsock reset catalog

 

Sous Windows 7/ Vista:

 

Cliquer sur le bouton Démarrer puis saisir cmd,

Dans la liste, en haut, sélectionner "cmd" avec le bouton droit de la souris.

Une fenêtre contextuelle apparaît, cliquer sur Exécuter en tant du'administrateur .

Sur la fenêtre MSDOS qui apparaît Saisir la commande netsh int ip reset

valider

Redémarrer.

 

Pour réparer la connexion Internet:

Si le portable est un Acer,

c'est Le logiciel Acer Enet Management qui gère toutes les connexion réseau.

Il faut soit faire les modifications dans ce log, soit le désactiver pour redonner la main aux outils Microsoft.

 

Panneau de configuration->Connexions réseaux->Propriétés->Réparer

Lorsque vous voulez réparer une connexion défectueuse en cliquant Connexion->Réparer

et que vous avez le message" Windows n'a pas pu réparer le problème car l'opération suivante n'a pas été menée à bien. Effacement de NetBT."

Télécharger Xp Tcpip Repair

 

XP TCP/IP Repair's met à jour tcp/ip et répare les connexions corrompues.

Il y a donc 2 fonctions et 2 boutons

Reset TCP/IP button to reset the Internet Protocol to newly installed status.

Repair Winsock button to remove all LSPs.

En cas de nouvel Echec,Supprimez NetBt à la main dans System32 \drivers et redémarrez

 

En cas d'échec Réinstaller la pile TCP/IP:

 

Supprimez dans le régistre Winsock et Winsock2

Démarrer->Exécuter->Regedit

aller à:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

Clic droit sur Winsock et Winsock2 et supprimer

 

 

Redémarrer le PC.

 

Démarrer-> Panneau de configuration-> Connexions réseau.

clic droit sur Connexion au réseau local-> Propriétés.

Dans l'onglet Général, cliquez sur Installer

Dans la petite fenêtre qui s'ouvre.

Sélectionnez Protocolepuis cliquez sur Ajouter

Une nouvelle fenêtre s'ouvre,

cliquez sur Disque fourni

Dans la zone Parcourir...tapez c:\windows\inf

Cliquez sur OK.

Sélectionnez Protocole Internet (TCP/IP), puis cliquez surOK.

Redémarrer le PC et vérifier la connexion.

 

 

 

 

La défaillance de Wifi ou sa désactivation par un malware entraine la perte de connexion :

 

Démarrer->Exécuter->Regedit

Aller à HKLM->System->CurrentControlSet->Services->Ndisuio

chercher la valeur Start et vérifier que sa donnée vaut bien 2 (auto) ou 3(manuel)et non 4( Désactivé).

 

 

Cliquez sur le menu Démarrer puis executez et tapez : services.msc.

Cliquez sur le bouton OK.

 

Vous obtenez la liste des services Windows, le problème peut venir du fait que le service "Configuration automatique sans fil" n'est pas démarré car certains services necessaires à son fonctionnement ne sont pas démarrés .

Les services suivants sont necessaires au fonctionnement du service "Configuration automatique sans fil" sur Windows XP.

 

Vérifiez que les services suivants sont présents selon votre version de Windows :

- Appel de procédure distante (RPC) pour Windows XP et Windows Vista

- NDIS Usemode I/O Protocol pour Windows XP et Windows Vista

- NativeWiFi Filter seulement pour Windows Vista

- Protocole EAP (Extensible Authentification Protocol) seulement pour Windows Vista

 

Si les services correspondants à votre version de Windows sont présents, pour chacun de ces services, faites un double-clic dessus puis :

- Positionnez le démarrage sur automatique si ce n'est pas le cas.

- Cliquez sur le bouton Démarrer

 

Tentez de vous reconnectez en Wifi.

 

Si les services correspondants à votre version de Windows ne sont PAS présents :

- Téléchargez ce fichier sur votre bureau, selon votre version de Windows (si le fichier s'ouvre sur le navigateur, faire un clic droit puis enregistrer la cible du lien sous) :

-Erreur 1068 Windows Vista

- Erreur 1068 Windows XP

- Désactivez vos antispywares et autres logiciels de protections.

- Double-cliquez sur le fichier téléchargé et acceptez l'inscriptions des données.

- Redémarrez l'ordinateur.

- Tentez de rétablir votre connexion Wifi.

[aide moi svp]

bonjour pear,je suis vraiment désole de vous repondre que maintenant,je ete pris dans la famille,je fais tout ce que vous m'avez dits et se toujours le meme problemme,je vous remercie de m'avoir consacre votre temps, et je vais aller demande de l'aide dans une autre rubrique. merci encore.

[Dylav]

La suite là-bas…