[Résolu] PC infecté, perte connexion Internet

[petitpoison]

Bonsoir,

Une copine m'a confié son ordi portable car la connexion internet était impossible quel que soit le navigateur.

Je suis allé chez elle et effectivement il était impossible de faire quoique ce soit. Elle m'a dit avoir voulu aller sur un site de streaming, lequel l'a "obligée" à installer un tas de "choses" ce qui a eu pour conséquence la perte de la connexion internet.

Le portable est sous W7, avec MSE comme antivirus.

J'ai désinstallé MacAfee scan, mais je crois qu'il y a des restes. J'ai passé Ccleaner (nettoyeur uniquement).

Je vous écris du portable que j'ai rapporté chez moi après que j'ai passé quelques outils pour essayer de débloquer la situation. Cependant, je pense que je n'ai pas réussi à tout éradiquer.

- ZHPcleaner : http://cjoint.com/?0Bvv2SjmrxG

- JRT :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x86
Ran by chipie on 21/02/2015 at 16:25:22,33
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-2966521276-2528904108-1729935981-1001\Software\Microsoft\Internet Explorer\Main\\Start Page



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21/02/2015 at 16:27:57,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

- Adwcleaner : je ne l'ai passé qu'une seule fois, mais elle a du se servir d'Adwcleaner avant de me passer son pc : http://cjoint.com/?0Bvv4v8p87A

- SFTGC : http://cjoint.com/?0BvwhqYbaB2

- RKILL :
Rkill 2.7.0 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2015 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 02/21/2015 04:50:09 PM in x86 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Reparse Point/Junctions Found (Most likely legitimate)!

* C:\Windows\AppPatch\spbin => C:\PROGRA~1\SearchProtect\SearchProtect\bin [Dir]

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* No issues found.

Program finished at: 02/21/2015 04:52:23 PM
Execution time: 0 hours(s), 2 minute(s), and 14 seconds(s)

- RogueKiller :
RogueKiller V10.4.1.0 [Feb 19 2015] par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/logiciels/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Démarré en : Mode normal
Utilisateur : chipie [Administrateur]
Mode : Suppression -- Date : 02/21/2015 17:06:22

¤¤¤ Processus : 1 ¤¤¤
[suspicious.Path] (SVC) MpKsl0b247b58 -- \??\c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{5BEFAA24-A970-4EBF-A2A6-60E568D7AA54}\MpKsl0b247b58.sys[7] -> Arrêté(e)

¤¤¤ Registre : 9 ¤¤¤
[PUP] HKEY_CLASSES_ROOT\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC} -> Supprimé(e)
[suspicious.Path] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MpKsl0b247b58 -> Supprimé(e)
[suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MpKsl0b247b58 -> Supprimé(e)
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyEnable : 1 -> Remplacé(e) (0)
[PUM.Proxy] HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:49758;https=127.0.0.1:49758 -> Supprimé(e)
[PUM.Proxy] HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings | ProxyServer : http=127.0.0.1:49758;https=127.0.0.1:49758 -> ERROR [2]
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 3 ¤¤¤
[FIREFX:Addon] nogc680b.default : Downloads in Tab [downintab@max.max] -> Supprimé(e)
[FIREFX:Addon] nogc680b.default : Adblock Plus [{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}] -> Supprimé(e)
[PUM.HomePage][FIREFX:Config] nogc680b.default : user_pref("browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl"); -> Remplacé(e) (about:home)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD6400BEVT-22A0RT0 ATA Device +++++
--- User ---
[MBR] 4ab0ae50295116b6bc2e640f7f52dd30
[bSP] 0730c4a2ba422fe2684bb248d420ef0c : Windows Vista/7/8 MBR Code
Partition table:
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_02212015_170515.log

- MBAM : http://cjoint.com/?0BvwmeTRSwP

- Et enfin, ZHPdiag : http://cjoint.com/?0BvwaTZY7Sb

Par avance merci,

Modifié le 22 février 2015 par petitpoison

[pear]

Bonjour,

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [{82ABFA36-9833-41D8-A170-36DCDBC804BC}] (...) -- C:\Users\chipie\AppData\Roaming\omiga-plus\UninstallManager.exe (.not file.) [0]
[HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}] (Web Browser Applet Control)
[HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}] (Web Browser Applet Control)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Complete Internet Repair va réparer tout ce qui est lié à Internet, y compris les problèmes de réseau.

Vous rencontrez des problèmes de connexion à des sites Web sécurisés (ex. Les banques).
Problème de connectivité réseau avec le message peu ou pas de connexions.
Problème de réseau ou Internet aprèsune désinfection
Accès impossible à certaines pages Web.
Perte de connexion en raison d'erreurs de réseau.
Problème de recherche DNS.
Défaut de renouvelement de la carte réseau ,adresse IP ou autres erreurs DHCP.
La Mise à jour de Windows ne fonctionne pas
Internet Explorer a cessé de travailler ou se plante tout le temps.

[petitpoison]

Bonjour Pear,

 

Merci pour votre diagnostic !!

 

Ci après le rapport ZHPfix. J'ai passé l'outil Complete Internet Repair en cochant tel que sur votre modèle.

 

Rapport de ZHPFix 2015.2.17.3 par Nicolas Coolman, Update du 17/02/2015
Fichier d'export Registre :
Run by chipie at 22/02/2015 16:25:00
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCR\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {2C83C2FF-81DA-4797-9682-899912D8E9CD}
SUPPRIMÉ: FirewallRaz (None) : {37E50120-FED3-4759-8D2D-ACD86D8C8F50}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{3D6F2352-FC15-4EF7-8B2B-B3B31BA36597}C:\program files\relevantknowledge\rlvknlg.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{706F87A1-4B25-4D69-B3AF-AAFEA0A42976}C:\program files\relevantknowledge\rlvknlg.exe
SUPPRIMÉ: FirewallRaz (Private) : {191F4099-63C4-4C9A-B805-26815B248B88}
SUPPRIMÉ: FirewallRaz (Private) : {9745337B-83B5-469C-AF01-D04BDAC9A065}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {82ABFA36-9833-41D8-A170-36DCDBC804BC}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clés du Registre
20 : Valeurs du Registre
1 : Dossiers
1 : Fichiers
1 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 37s

========== Chemin de fichier rapport ==========
C:\Users\chipie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 22/02/2015 16:25:03 [2390]

[pear]

 

J'ai passé l'outil Complete Internet Repair en cochant tel que sur votre modèle.

 

Ce n'est pas un modèle.

 

Vous devez cocher ce qui concerne les connexions à savoir les 5 premiers.

Je n'avais pas jugé necessaire de la préciser.

Désolé, mais je crois qu'il faut recommencer.

[petitpoison]

Voilà Pear, j'ai recommencé en cochant les 5 premiers !

[pear]

Et pour quelles conséquences sur votre connexion ?

[petitpoison]

Je trouve que la connexion est redevenue rapide !!

[pear]

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

[petitpoison]

Merci Pear !!

 

Bonne soirée