PC infecté

[waza11]

Bonsoir voila je me tourne vers vous car ça fait déjà un moment que quelqu'un me pique de la connection internet je ne suis pas en wifi je suis en ethernet clé changer et hotspot desactiver. J'ai fait un scan malwarbyte Jrt Combofix mais rien ni fait. Merci d'avance de vôtre aide.

 

http://cjoint.com/?CECuAtAcWWP

Modifié le 28 mai 2013 par waza11

[bernard53]

Bonsoir

Fait ceci s.t.p

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://0135735440042452201104/

M0 - MFSP: prefs.js [unreal - 2603n0nk.default] ZoneAlarm Search => Toolbar.ZoneAlarm

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = ZoneAlarm Search => Toolbar.ZoneAlarm

O42 - Logiciel: ZoneAlarm Security Toolbar - (.Check Point Software Technologies LTD.) [HKLM][64Bits] -- ZoneAlarm Security Toolbar =>Toolbar.ZoneAlarm

O44 - LFC:[MD5.6DC4A7242F565C9E9C9CCC7BB0FA75C7] - 27/05/2013 - 20:07:33 ---A- . (.Microsoft Corporation - Plug-in de compatibilité descendante du Pla.) -- C:\Windows\SysNative\taskcomp.dll [473600] => Toolbar.Ask*

O44 - LFC:[MD5.6DC4A7242F565C9E9C9CCC7BB0FA75C7] - 27/05/2013 - 20:07:33 ---A- . (.Microsoft Corporation - Plug-in de compatibilité descendante du Pla.) -- C:\Windows\System32\taskcomp.dll [473600] => Toolbar.Ask*

O61 - LFC: 28/05/2013 - 19:09:52 ----- C:\Users\Unreal\AppData\Roaming\CheckPoint\ZoneAlarm LTD Toolbar\.version [10] => CheckPoint - ZoneAlarm LTD Toolbar

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar] =>Toolbar.ZoneAlarm

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Protection_ZoneAlarm Toolbar] =

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

O69 - SBI: prefs.js [unreal - 2603n0nk.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

O69 - SBI: prefs.js [unreal - 2603n0nk.default] user_pref("extensions.htt"extensions.https_everywhere.divShare", true);

FirewallRaz

EmptyFlash

Emptytemp

SysRestore

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Ensuite si toujours soucis désinstalle Zone Alarme et fait un test sans celui-ci. Ne pas oublier que Seven à un pare feu très compétent.

[waza11]

© CJoint.com, 2012

 

Es que tu aurai un tuto pour parametrer le parfeu de seven au mieux ??

encore merci.

[waza11]

J'ai relancer Zhpdiag sans zone alarm pour voir le résultat.

 

© CJoint.com, 2012

[bernard53]

Es que tu aurai un tuto pour parametrer le parfeu de seven au mieux ??

Laisse par défaut il est très bien dans cet option.

Sinon voir ceci aussi.

Configuration du pare-feu avancé de sécurité de Windows 7

[waza11]

D'accord merci et sinon tu aurai des conseil pour que je me protege du spofing ?

[waza11]

Je confirme mon probléme n'est toujours pas régler je viens de voir qu'il y à du multicast sur mon pc.

Et que mon ip est bien detourner je l'ai vue grace à peerblock. Mais j'aimerai une solution definitif merci d'avance.

[bernard53]

Voir ceci pour se protéger du spoofing

 

Défendez vous contre le spoofing IP

Ensuite PeerBlock a peux être au contraire bloquer une tentative.

Après désolé je ne peux tant dire plus sur ces outils que je ne connais pour dire pas.