Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Internet et antivirus bloqués

alainj77

Par alainj77
dans Analyses et éradication malwares

 Partager

Messages recommandés

alainj77 Mega Power Member

alainj77

Posté(e)
Posté(e)

Bonjour

Sur un portable avec Vista l'anti virus McAfee est bloqué, et il est impossible de se connecter à Internet que ce soit par le cable Ethernet ou en Wifi.

J'ai tenté d'installer Antivir (en arrêtant McAfee) mais aucune mise a jour n'est possible, même en manuel. J'ai fait un scan sans la mise à jour et il ne trouve rien.

J'ai installé MBAM que j'ai mis à jour manuellement, et au scan il ne trouve rien non plus.

De plus le PC est vraiment très lent.

Pensez vous que cela pourrait provenir d'un virus ou autre cochonnerie?

Merci d'avance de votre aide précieuse.

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

zhp0710.png

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

120403104704343592.jpg

 

Cliquez sur le bouton 12040309492645704.jpg en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton 120403100123645840.jpg en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

alainj77 Mega Power Member

alainj77

Posté(e)
  • Auteur
Posté(e)

Bonjour Pear et merci de votre aide

Je n'ai pas accès a internet avec le portable. J'ai d'ailleurs eu 2 messages de ZHPDiag au lancement pour me le préciser. Je ne peux donc pas utiliser la méthode que vous me donnez pour envoyer le rapport. Je l'ai donc mis ici :

Lien CJoint.com 3JfnZ6bOPJc

J'espère que cela vous permettra quand même de l'analyser.

pear Devil Member !

pear

Posté(e)
Posté(e)

En cas de problème de connexion internet, vous pouvez tenter le mode sans échec(tapoter F8 au démarrage) avec option réseau.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou en cliquant le bouton Coller le presse papier

[

O2 - BHO: (no name) - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} Clé orpheline => Orphean Key not necessary

O2 - BHO: (no name) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline => Orphean Key not necessary

O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Orphean Key not necessary

O4 - HKCU\..\Run: [NavX-Sync] Clé orpheline => Orphean Key not necessary

O4 - HKCU\..\Run: [ymjsdwkld[1]] C:\Users\Alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DU46W8YF\ymjsdwkld[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O4 - HKCU\..\RunServices: [ymjsdwkld[1]] C:\Users\Alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DU46W8YF\ymjsdwkld[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O4 - HKUS\S-1-5-21-981045992-1051817883-2689953684-1000\..\Run: [NavX-Sync] Clé orpheline => Orphean Key not necessary

O4 - HKUS\S-1-5-21-981045992-1051817883-2689953684-1000\..\Run: [ymjsdwkld[1]] C:\Users\Alain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DU46W8YF\ymjsdwkld[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O4 - Global Startup: C:\Users\Alain\Desktop\Corbeille.lnk - Clé orpheline => Orphean Key not necessary

[MD5.00000000000000000000000000000000] [APT] [{6B9ABC44-AF51-4F2A-A6B0-5B9C7AC2CA82}] (...) -- G:\HollywoodFX\hfx46studiosilent.exe (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [{76CBF946-3A50-4681-A76F-461C8DB489F0}] (...) -- E:\daemon-tools_daemon_tools_4.12.3_anglais_10729.exe (.not file.) => Fichier absent

O51 - MPSK:{373b38fd-123e-11df-b08e-00269e102baf}\AutoRun\command. (...) -- J:\SanDiskMediaManager.exe (.not file.) => Fichier absent

O51 - MPSK:{6bee8c86-7d10-11df-b27e-00269e102baf}\AutoRun\command. (...) -- C:\Windows\system32\E:\NoLimit.exe (.not file.) => Fichier absent

O51 - MPSK:{ae13e9d2-7a07-11df-88cb-00269e102baf}\AutoRun\command. (...) -- C:\Windows\system32\I:\NoLimit.exe (.not file.) => Fichier absent

O69 - SBI: SearchScopes [HKCU] {A8F07285-6015-405D-B006-65625383DFC1} - (Ask Search) - http://websearch.ask.com => Toolbar.Ask

C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\IMEI converter.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\IMEI converter.exe => Crack, KeyGen, Keymaker - Possible Malware

C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\keygen.exe => Crack, KeyGen, Keymaker - Possible Malware

O87 - FAEL: "{C84A75F8-F0D1-4A6E-9D3F-FFB179D167D4}" |In - Private - P6 - TRUE | .(...) -- D:\npsasvr.exe (.not file.) => Fichier absent

O87 - FAEL: "{8692FD74-7CA5-4C68-B3B9-0976CB3111A9}" |In - Private - P17 - TRUE | .(...) -- D:\npsasvr.exe (.not file.) => Fichier absent

O87 - FAEL: "{FB3356C9-BCE8-4833-A9D1-1B35D622C988}" |In - Private - P6 - TRUE | .(...) -- D:\npsvsvr.exe (.not file.) => Fichier absent

O87 - FAEL: "{7EF4DE13-4F59-403C-BDAC-ED4F6B6A1DFE}" |In - Private - P17 - TRUE | .(...) -- D:\npsvsvr.exe (.not file.) => Fichier absent

O87 - FAEL: "{F318521C-9B26-4216-9464-10BFDC2E16E8}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe (.not file.) => IncrediMail

O87 - FAEL: "{451EC657-DEB1-4172-8F9E-684F5D3A95F1}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe (.not file.) => IncrediMail

O87 - FAEL: "{D08ECC66-3758-42B5-BFFE-04738F3D92C4}" |In - Private - P6 - FALSE | .(...) -- C:\Program Files\IncrediMail\Bin\ImApp.exe (.not file.) => IncrediMail

O87 - FAEL: "{B8466B98-26AB-4BB1-BAD3-A3B07D3DCF4F}" |In - Private - P17 - FALSE | .(...) -- C:\Program Files\IncrediMail\Bin\ImApp.exe (.not file.) => IncrediMail

O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline => Toolbar.Ask

O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.) => Yahoo Companion!

O3 - Toolbar: (no name) - [HKLM]{D4027C7F-154A-4066-A1AD-4243D8127440} . (...) -- (.not file.) => Toolbar.Ask

[MD5.B0EC253506BEE5CC1B004CD0E7A698E9] [APT] [scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe

O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Toolbar.Ask

[HKCU\Software\APN] => Toolbar.eBay

[HKCU\Software\AppDataLow\Software\AskToolbar] => Toolbar.Ask

[HKCU\Software\AppDataLow\Software\Conduit] => Toolbar.Conduit

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKLM\Software\APN] => Toolbar.eBay

[HKLM\Software\AskToolbar] => Toolbar.Ask

[HKLM\Software\Conduit] => Toolbar.Conduit

O43 - CFD: 22/06/2012 - 19:51:22 - [3,431] ----D C:\Program Files\Ask.com => Toolbar.Ask

O43 - CFD: 01/11/2011 - 09:38:38 - [0] ----D C:\ProgramData\Ask => Toolbar.Ask

[MD5.160EA9BA4F751C488CA4EF4A445FFC69] [sPRF][06/07/2012] (.Ask.com - AskStub Application.) -- C:\Users\Alain\AppData\Local\Temp\ApnStub.exe [357064]

[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] => Toolbar.Conduit

[HKLM\Software\Classes\Conduit.Engine] => Toolbar.Conduit

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd] => Toolbar.Ask

[HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1] => Toolbar.Ask

[HKLM\Software\Classes\Toolbar.CT2724386] => Toolbar.Agent

[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] => Toolbar.Ask

[HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] => Toolbar.Ask

[HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] => Toolbar.Ask

[HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}] => Toolbar.Ask

[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}] => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] => Toolbar.Ask

[HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] => Toolbar.Skype

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}] => Toolbar.Conduit

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.Ask

[HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF] => Toolbar.Ask

[HKCU\Software\APN] => Toolbar.eBay

[HKLM\Software\APN] => Toolbar.eBay

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKCU\Software\Ask.com] => Toolbar.Ask

[HKCU\Software\AppDataLow\Software\AskToolbar] => Toolbar.Ask

[HKLM\Software\AskToolbar] => Toolbar.Ask

[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}] => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC} => Toolbar.Ask

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Toolbar.Ask

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440} => Toolbar.Ask

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater => Toolbar.Ask

C:\Program Files\Ask.com => Toolbar.Ask

C:\Users\Alain\AppData\LocalLow\AskToolbar => Toolbar.Ask

C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar => Toolbar.Ask

 

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

121004101156775867.jpg

 

Cliquer sur "Go"

121004101528791395.jpg

Redémarrer pour achever le nettoyage.

Un rapport apparait:

alainj77 Mega Power Member

alainj77

Posté(e)
  • Auteur
Posté(e)

Après le redémarrage, j'ai eu un petit espoir McAfee était réactivé mais cela n'a pas duré plus de 5 minutes.

J'ai déja essayé le mode sans échec avec prise en charge du réseau, mais ni dans ce mode ni en mode normal je ne peux me connecter.

L'IPCONFIG est bon mais tous les ping même sur 127.0.0.1 me donnent "défaillance générale".

Voici le rapport de ZHPfix

 

Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012

Fichier d'export Registre :

Run by Alain at 05/10/2012 14:43:06

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

 

 

========== Logiciel(s) ==========

SUPPRIME Ask Toolbar

 

========== Processus mémoire ==========

SUPPRIME Memory Process: C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\IMEI converter.exe

SUPPRIME Memory Process: C:\Users\Alain\Documents\Garmin Juin 2008\GarminKeygen_v1.3+ IMEI Converter v1.0\keygen.exe

SUPPRIME Memory Process: C:\Users\Alain\AppData\Local\Temp\ApnStub.exe

 

========== Clé(s) du Registre ==========

SUPPRIME Key: CLSID BHO: {0F6E720A-1A6B-40E1-A294-1D4D19F156C8}

SUPPRIME Key: CLSID BHO: {AE805869-2E5C-4ED4-8F7B-F1F7851A4497}

SUPPRIME CLSID MPSK: {373b38fd-123e-11df-b08e-00269e102baf}

SUPPRIME CLSID MPSK: {6bee8c86-7d10-11df-b27e-00269e102baf}

SUPPRIME CLSID MPSK: {ae13e9d2-7a07-11df-88cb-00269e102baf}

SUPPRIME Key: SearchScopes :{A8F07285-6015-405D-B006-65625383DFC1}

ABSENT Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT Key: HKCU\Software\APN

ABSENT Key: HKCU\Software\AppDataLow\Software\AskToolbar

SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit

ABSENT Key: HKCU\Software\Ask.com

ABSENT Key: HKLM\Software\APN

ABSENT Key: HKLM\Software\AskToolbar

SUPPRIME Key: HKLM\Software\Conduit

ABSENT Key: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

SUPPRIME Key: HKLM\Software\Classes\Conduit.Engine

ABSENT Key: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd

ABSENT Key: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1

SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2724386

ABSENT Key: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

ABSENT Key: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

ABSENT Key: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

ABSENT Key: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

ABSENT Key: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

ABSENT Key: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT Key: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}

ABSENT Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

ABSENT Key: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}

 

========== Valeur(s) du Registre ==========

SUPPRIME RunValue: NPSStartup

SUPPRIME RunValue: NavX-Sync

ABSENT RunValue: ymjsdwkld[1

ABSENT RunValue: NavX-Sync

SUPPRIME {C84A75F8-F0D1-4A6E-9D3F-FFB179D167D4}

SUPPRIME {8692FD74-7CA5-4C68-B3B9-0976CB3111A9}

SUPPRIME {FB3356C9-BCE8-4833-A9D1-1B35D622C988}

SUPPRIME {7EF4DE13-4F59-403C-BDAC-ED4F6B6A1DFE}

SUPPRIME {F318521C-9B26-4216-9464-10BFDC2E16E8}

SUPPRIME {451EC657-DEB1-4172-8F9E-684F5D3A95F1}

SUPPRIME {D08ECC66-3758-42B5-BFFE-04738F3D92C4}

SUPPRIME {B8466B98-26AB-4BB1-BAD3-A3B07D3DCF4F}

SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

ABSENT Toolbar: {D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}

SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}

ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:ApnUpdater

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : {FCBC0DD3-F129-4A50-80CA-2A380DC2C508}

SUPPRIME FirewallRaz (Private) : {18C38567-48B0-4962-8030-F8C8BBE00E83}

SUPPRIME FirewallRaz (Private) : {801E98E7-F777-4B2B-B0A1-4A33D381D2BF}

SUPPRIME FirewallRaz (Private) : {39C4B2BA-5FA6-42CE-8C4F-9186A4F54CBE}

SUPPRIME FirewallRaz (Private) : {B665B20C-F400-475D-B16E-84D2D99BFD37}

SUPPRIME FirewallRaz (Private) : {047EA38F-6A3D-40D9-9396-3A7B24729615}

SUPPRIME FirewallRaz (Private) : {575AFC70-D009-402C-B777-F6584F9DF3DF}

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIME ProxyServer Value

SUPPRIME ProxyEnable Value

SUPPRIME EnableHttp1_1 Value

SUPPRIME ProxyHttp1.1 Value

SUPPRIME ProxyOverride Value

 

========== Dossier(s) ==========

ABSENT C:\Program Files\Ask.com

SUPPRIME Folder: C:\ProgramData\Ask

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

ABSENT File: c:\users\alain\appdata\local\microsoft\windows\temporary internet files\content.ie5\du46w8yf\ymjsdwkld[1].exe

SUPPRIME File: c:\users\alain\desktop\corbeille.lnk

SUPPRIME File***: c:\users\alain\documents\garmin juin 2008\garminkeygen_v1.3+ imei converter v1.0\imei converter.exe

SUPPRIME File***: c:\users\alain\documents\garmin juin 2008\garminkeygen_v1.3+ imei converter v1.0\keygen.exe

ABSENT Folder/File: c:\program files\ask.com\updatetask.exe

SUPPRIME File: c:\users\alain\appdata\local\temp\apnstub.exe

ABSENT Folder/File: c:\program files\ask.com

ABSENT Folder/File: c:\users\alain\appdata\locallow\asktoolbar

ABSENT Folder/File: c:\windows\system32\tasks\scheduled update for ask toolbar

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Tache planifiée ==========

SUPPRIME Task: {6B9ABC44-AF51-4F2A-A6B0-5B9C7AC2CA82}

SUPPRIME Task: {76CBF946-3A50-4681-A76F-461C8DB489F0}

SUPPRIME Task: Scheduled Update for Ask Toolbar

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

3 : Processus mémoire

40 : Clé(s) du Registre

33 : Valeur(s) du Registre

4 : Dossier(s)

11 : Fichier(s)

1 : Logiciel(s)

3 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 03mn 38s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 05/10/2012 14:43:06 [7334]

pear Devil Member !

pear

Posté(e)
Posté(e)
J'ai déja essayé le mode sans échec avec prise en charge du réseau, mais ni dans ce mode ni en mode normal je ne peux me connecter.

L'IPCONFIG est bon mais tous les ping même sur 127.0.0.1 me donnent "défaillance générale".

Voici le rapport de ZHPfix

 

On fait un dernier essai.

En cas d'échec, dirigez vous vers "Internet & Réseaux" de ce site.

 

Télécharger RogueKiller (by tigzy) sur le bureau

 

Quitter tous les programmes

Lancer RogueKiller.exe.

En cas de blocage Renommer RogueKiller.exe -> winlogon.exe

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher:celles que vous avez volontairement modifiées)

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le bouton Suppression ne sera pas accessible tant que le scan n'aura pas été fait

Il y aura 6 rapports à fournir pour le nettoyage.

 

 

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

alainj77 Mega Power Member

alainj77

Posté(e)
  • Auteur
Posté(e)

Cela n'a rien résolu malheureusement, McAfee est toujours bloqué, et la connexion ne se fait toujours qu'en local.

J'attends votre réponse au sujets des rapports avant d'allerdans la section Internet et réseaux.

 

Voici les 7 rapports

 

rk1 : Lien CJoint.com BJfrOjfzbgt

rk2 : Lien CJoint.com BJfrOTM88WW

rk3 : Lien CJoint.com BJfrPk1pnRy

rk4 : Lien CJoint.com BJfrPTikO8U

rk5 : Lien CJoint.com BJfrQtVyqzz

rk6 : Lien CJoint.com BJfrQSzYpUR

Combofix : Lien CJoint.com BJfrRzAUcA3

 

Merci infiniment de votre aide.

pear Devil Member !

pear

Posté(e)
Posté(e)

Un rogue a été désinstallé.

La machine semble propre.

 

Mais:

ComboFix 12-10-04.02 - Alain 05/10/2012 16:45:26.1.2 - x86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.3036.2156 [GMT 2:00] Lancé depuis: c:\users\Alain\Desktop\ComboFix.exe AV: Protection antivirus et antispyware McAfee *Disabled/Updated* {86355677-4064-3EA7-ABB3-1B136EB04637} FW: Pare-feu McAfee *Enabled* {BE0ED752-0A0B-3FFF-80EC-B2269063014C} SP: Protection antivirus et antispyware McAfee *Disabled/Updated* {3D54B793-665E-3129-9103-206115370C8A} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} * Un antivirus résident est actif

 

Il s'agit probablement d'Antivir que vous devez désinstaller.

Il ne faut jamais avoir 2 antivirus sur une machine. .

alainj77 Mega Power Member

alainj77

Posté(e)
  • Auteur
Posté(e)

J'avais désinstallé Antivir (restauration du système avant son installation) puisqu'il n'avait rien trouvé, donc il ne reste que McAfee mais dont la protection résidente est inactivée et impossible à réactiver.

Donc je vais faire un tour à Internet & Réseaux en espérant que cela resoudra les 2 problèmes.

Merci encore de votre aide

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...