Besoin d'aide – PC portable infecté

[Mamie56]

Bonjour,

 

Je pense que le pc portable d'un ami est probablement infecté. J'ai utilisé malwarebytes, adwcleaner et rien à faire impossible de se connecter à internet.

Il est bien connecté au wifi.

 

Ci dessous le lien du rapport hijackthis.

 

Est ce que quelqu'un pourrait interpréter le rapport ?

 

http://cjoint.com/?3ICnglN1VPJ

 

 

merci bien

[pear]

Bonjour,

 

Bien que dépassé Hijackthis montre que la machine est infectée!

 

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Veuillez noter que la désinfection, qui peut demander du temps, ne terminée que lorsqu'on vous le dira

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien
Copier /coller cette adresse dans votre prochain message.
Ne postez jamais vos réponses dans un message antérieur mais dans un nouveau message sinon nous ne sommes pas avertis de votre nouvelle réponsei

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version
Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner

NettoyageA faire sans délai
Cliquez sur Nettoyer et postez le rapport C:\AdwCleaner[s1].txt
Après redémarrage , un rapport à poster sera sur le bureau

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)Téléchargez Malwarebytes Anti-Malware
Ici

ou là:
et enregistrez-le sur le Bureau.
Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits
Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
Collez le contenu du Presse-papiers dans votre prochaine réponse.

4)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

5)Nouveau rapport Zhpdiag
Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

[Mamie56]

Bonjour

Merci d'avoir pris en charge mon problème. J'en suis à plus de 3h d'analyses avec malwarebytes avec 0 infection pour le moment.

Mais il bloque sur 1 fichier (1 image windows) depuis 20 minutes, j'ai peur que ça n'aille pas plus loin. Et pourtant c'est la fin.

J'avais scanné hier avec malwarebytes il avait plus de 500 objets détectés. Dois-je poursuivre l'analyse?

[Mamie56]

J'ai volontairement interrompu l'analyse malwarebytes qui est resté bloqué.

Ci dessous tous les rapports.

 

http://cjoint.com/?3ICtq20jP8f (adwcleaner)

http://cjoint.com/?3ICts5YNVZx (JRT)

http://cjoint.com/?3ICtuyWoVkH (historique d'examen malwarebytes effectué hier soir)

http://cjoint.com/?3ICtvChRfNv (ZHPDiag)

 

J'attend les nouvelles instructions.

Un grand merci pour votre aide.

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

G1 - GCS: Preference [user Data\Default]
M2 - MFEP: RegExtension {dde15e35-c9b3-4c30-b055-730c5f4a45d3} . (...) -- C:\Program Files (x86)\Lyrmix\133.xpi (.not file.)
O4 - HKCU\..\Run: [software updater] C:\Users\omerim\AppData\Roaming\FreeSoftwareUpdater\updater.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_59] C:\Program Files (x86)\tuto4pc_fr_59\tuto4pc_fr_59.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [AnyProtect] C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Lyrmix Update] (...) -- C:\Program Files (x86)\Lyrmix\LymxUD.exe (.not file.) [0]
O39 - APT: Lyrmix Update - (...) -- C:\Windows\Tasks\Lyrmix Update.job [364]
O39 - APT: Lyrmix Update - (...) -- C:\Windows\System32\Tasks\Lyrmix Update [364]
O42 - Logiciel: Duuqu Update Helper - (.Duuqu Group.) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: LemurLeap 3.0.0 - (.LemurLeap.) [HKLM][64Bits] -- LemurLeap
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {CC1C2EE8-8E03-4D79-9758-C208D4438A3E}
O42 - Logiciel: TubeSaver-1 - (.YTSsaver.) [HKLM][64Bits] -- TubeSaver-1
O42 - Logiciel: tuto4pc_fr_59 - (.TUTO4PC.) [HKLM][64Bits] -- tuto4pc_fr_59_is1
[HKCU\Software\AppDataLow\Software\TubeSaver-1]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [sPRF][03/11/2013] (...) -- C:\Users\omerim\AppData\Roaming\anyprotecttray.dat [0]
O90 - PUC: "098CCE33084C42149BB5AB630E521B02" . (.FrameFox Extensions 1.0.7.0.) -- C:\Windows\Installer\{33ECC890-C480-4124-B95B-BA36E025B120}\FrameFox.ico
[MD5.A91D34375B4647FF0F57E8076EC72B1B] [WIS][08/08/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\3720e.msi [343040]
[MD5.C13388A1D0EB8A495C7014805AE236EF] [WIS][16/09/2013] (.Duuqu Group - Duuqu Update Helper.) -- C:\Windows\Installer\9cb64.msi [45056]
[MD5.5FF2B0F7835519063800D9F2DB535131] [WIS][22/08/2013] (.QwertyBox Team - FrameFox Extensions 1.0.7.0 Setup.) -- C:\Windows\Installer\9cb6a.msi [417792]
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\BackupStack_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateLemurLeap_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BI_RunOnce_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BI_RunOnce_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\savings sidekick-bg_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\savings sidekick-bg_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SmartbarExeInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VideoPerformer_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VideoPerformer_RASMANCS
[HKCR\CLSID\{11111111-1111-1111-1111-110411151146}] (LyricsMonkey-1)
[HKCR\CLSID\{22222222-2222-2222-2222-220422152246}] (CrossriderApp0041546.Sandbox)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\LemurLeap]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CC1C2EE8-8E03-4D79-9758-C208D4438A3E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TubeSaver-1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_59_is1]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}]
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110411151146}]
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220422152246}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Software updater
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_59
C:\Users\omerim\AppData\Roaming\Mozilla\Firefox\Profiles\EP: RegExtension {dde15e35-c9b3-4c30-b055-730c5f4a45d3} . (...) -- C:\extensions\Program Files (x86)\Lyrmix\133.xpi (.not file.)
C:\Windows\Tasks\Lyrmix Update.job
C:\Windows\System32\Tasks\Lyrmix Update
[HKCU\Software\AppDataLow\Software\TubeSaver-1]
C:\Users\omerim\AppData\Roaming\anyprotecttray.dat
C:\Windows\Installer\3720e.msi
C:\Windows\Installer\9cb64.msi
C:\Windows\Installer\9cb6a.msi
[HKCR\CLSID\{11111111-1111-1111-1111-110411151146}] (LyricsMonkey-1)
[HKCR\CLSID\{22222222-2222-2222-2222-220422152246}] (CrossriderApp0041546.Sandbox)
C:\Users\omerim\AppData\Local\Temp\OB.exe
C:\Users\omerim\AppData\Local\Temp\instloffer.exe
C:\Users\omerim\AppData\Local\Temp\uninst1.exe
C:\Users\omerim\AppData\Local\Temp\square_sweetim.bmp
C:\Users\omerim\AppData\Local\Temp\SweetIESetup.exe.7z
C:\Users\omerim\AppData\Local\Temp\SweetIMSetup.exe.7z
C:\Users\omerim\AppData\Local\Temp\toolbar_sweetim.bmp
C:\Users\omerim\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\omerim\AppData\Local\Temp\incredibar_installer.exe
C:\Users\omerim\AppData\Local\Temp\square_babylon.bmp
C:\Users\omerim\AppData\Local\Temp\square_babylonv2.bmp
C:\Users\omerim\AppData\Local\Temp\square_babylonv3.bmp
C:\Users\omerim\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\omerim\AppData\Local\Temp\OBBoxore.EXE
C:\Users\omerim\AppData\Local\Temp\square_lollipop.bmp
C:\Users\omerim\AppData\Local\Temp\Lphant_setup.exe
McAfee Security Scan Plus v3.8.150.1
M2 - MFEP: RegExtension {e4f94d1e-2f53-401e-8885-681602c0ddd8} . (...) -- C:\ProgramData\McAfee Security Scan\Extensions\{e4f94d1e-2f53-401e-8885-681602c0ddd8}.xpi
O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll
O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [sessionLogon] C:\ExpressGateUtil\SessionLogon.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [ConvertAd] C:\Users\omerim\AppData\Local\ConvertAd\ConvertAd.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{43B0D9DD-6859-4E65-8FFE-C6BE344F2ACB}] (...) -- C:\Users\omerim\AppData\Local\Google\Chrome\Application\21.0.1180.83\Installer\setup.exe (.not file.) [0]
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Security Scan
[HKCU\Software\IncrediMail]
[HKLM\Software\Wow6432Node\IncrediMail]
O43 - CFD: 07/06/2014 - 21:13:10 - [] ----D C:\ProgramData\McAfee Security Scan
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (...) -- C:\Users\omerim\AppData\Local\Temp\jrt\mws.bat [8085]
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (...) -- C:\Users\omerim\AppData\Local\Temp\jrt\runvalues.bat [9542]
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (.GNU <www.gnu.org>.) -- C:\Users\omerim\AppData\Local\Temp\jrt\libintl3.dll [103424]
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (.GnuWin32 <http://gnuwin32.sourceforge.net>.) -- C:\Users\omerim\AppData\Local\Temp\jrt\libiconv2.dll [1008128]
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (.GnuWin32 <http://gnuwin32.sourceforge.net>.) -- C:\Users\omerim\AppData\Local\Temp\jrt\pcre3.dll [140288]
O61 - LFC: 26/09/2014 - 19:04:24 ---A- . (.GnuWin32 <http://gnuwin32.sourceforge.net>.) -- C:\Users\omerim\AppData\Local\Temp\jrt\regex2.dll [79360]
O61 - LFC: 27/09/2014 - 19:04:24 ---A- . (...) -- C:\Users\omerim\AppData\Local\Temp\jrt\get.bat [15127]
O61 - LFC: 27/09/2014 - 19:04:24 ---A- . (...) -- C:\Users\omerim\AppData\Local\Temp\jrt\misc.bat [157105]
SS - | Demand 09/04/2014 289256 | (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files\McAfee Security Scan\3.8.150\McCHSvc.exe
O2 - BHO: Google Toolbar Helper [64Bits] - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (...) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (.not file.)
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O43 - CFD: 01/10/2013 - 08:08:46 - [] ----D C:\Program Files (x86)\FR-mywebsites.pro
C:\Program Files (x86)\FR-mywebsites.pro

EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Mises à jour Java et Flash:
Télécharger FlashPlayerUpdate.exe

Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[Mamie56]

Bonjour,

 

J'ai suivi attendivement toutes les étapes et rien à faire le pc est toujours au point de départ : toujours pas d'internet (la page met plusieurs minutes à se charger).

Je désespère...

Voici le dernier lien : http://cjoint.com/?3IDhk59DJCI

 

autre info : ce message d'erreur apparait "can not find fibe path! (errorCode=5)" le pc est un asus.

[pear]

 

ce message d'erreur apparait "can not find fibe path! (errorCode=5)"

Ce ne serait pas plutôt cannot find fibre ?

 

Cela se produit-il avec vos 3 navigateurs ?

 

Tentez ceci:

 

Tout d'abord:

Vérifier l'absence de conflits entre le système et l'antivirus( ou des restes d'antivirus désinstallé)

Essayez de vous connecter aprés avoit désactivé l'antivirus

ensuite:

1)Les pistes Microsoft pour Corriger les problèmes de connexion

 

2)WinSockFix

WinSockFix permet de dépanner votre PC lors d'un problème de connexion i

Il va vous permettre de réparer et restaurer le registre suite à une modification ou corruption.

 

Téléchargez WinSockFix et lancez le.

Cliquez sur ReG-Backup pour créer une sauvegarde du registre dans un dossier de votre choix.

Cliquez sur Fix.

Au message WinsockFix will now attempt to Repair your connection

Cliquer OUI.

Patientez le temps qu'apparaisse le message Repair completed Please Reboot.

Cliquez alors sur OK

Le PC va redémarrer.

Testez la connexion

Modifié le 29 septembre 2014 par pear

[Mamie56]

Rien n'a l'air de fonctionner.

Le message d'erreur apparait au démarrage de windows et je confirme "can not find fibe path! (errorCode=5)".

Si c'est un virus qui bloque la connexion il est puissant

Avez-vous d'autres solutions avant que je rende le pc à son propriétaire ?

[pear]

 

je confirme "can not find fibe path!

Alors, on recherche ce qui appelle ce fibe

 

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

fibe

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran .

Il est aussi sauvegardé là:C:\SEAFlog.txt

 

[Mamie56]

Voici le rapport Seaflog

 

http://cjoint.com/?3IDsZzAg2Op