Connexion internet impossible virus?

[invite6dc19f3f]

Bonjour,

Si quelqu'un peut m'aider c'est sympa...

Voila mon problème exactement,
Je ne peux plus me connecter à internet car mon ordinateur ne reconnait plus aucun réseau. Mon antivirus (avira & spybot en complément) ne repère aucun virus, pourtant ça ne peut être que ça je pense...
Que dois-je faire? Quelles démarches existent-ils? Existe-t-il un antivirus commercialisé susceptible de régler ce problème? Avira est-il un bon antivirus? Ccleaner (je l'ai déja) peut-il m'aider à régler mon problème si oui comment?

Merci beaucoup d'avance de votre attention.

Configuration: Windows vista 64 bit
-----

[invitec04351b8]

Bonsoir,

est ce que ceci suffirait :

démarrer, Exécuter.

Tu tapes netsh winsock reset catalog puis tu cliques sur OK

tu recommences avec
netsh int ipv4 reset catalog

puis avec
netsh int ipv6 reset catalog

Si tu n'a pas exécuter dans le Menu démarrer :

Clic droit sur Démarrer, choisis Propriétés puis Personnaliser.

Coche la case devant Commande Exécuter.

Clique sur OK puis sur Appliquer pour fermer les fenêtres.

===
Fais redémarrer l'ordi.

===

Si ta connexion est revenue, consulte la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

@+

[invite6dc19f3f]

Merci c'est sympa d'avoir répondu aussi vite.

Alors mon problème semble résolu, je peux de nouveau me connecter. J'ai démarré l'ordinateur en mode sans échec et fais les scans et réparations, dans cette ordre, avira, spybot et ccleaner. Suite à ça mon ordinateur sembler bloquer pendant le chargement de windows, et après l'avoir éteint et rallumé m'a proposé de le vérifier et de le réparer pour régler se problème de démarage. J'ai donc fait ça avec le test le plus complet qu'il me proposait et miracle tout remarche!!! ^_^

Ma question maintenant et la suivante quel est l'antivirus en ligne le plus complet (et gratuit si possible...) qui me permettrais déliminer toute menace et trace éventuelle de mon infection?

Merci à vous

[invitec04351b8]

Bonjour,

j'aime quand ça remarche tout de suite.

Pour répondre à ta question, on va vérifier ce qui se passe.

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un clic droit sur ZHPDiag.exe, chous Exécuter en tant qu'Administrateur et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Fais un clic droit et sur le raccourci ZHPDiag sur ton Bureau et Exécuter en tant qu'Administrateur.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur le tournevis et coche, en plus des cases déjà cochées la case devant la ligne O65?

Clique sur la loupe pour lancer l'analyse (elle peut être longue).

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

@+

[A voir en vidéo sur Futura]

[invite6dc19f3f]

ok je fais ça ce soir j'ai cour toute l'aprèm faut que j'y aille merci beaucoup

[invitec04351b8]

Bonjour,

pas de problème, tu fais en fonction de tes disponibilités.

@+

[invite6dc19f3f]

Ok faut il pendant que ZHPDiag est lancé, quitter l'antivirus actif pour empêcher un éventuel disfonctionnement?

On m'a conseillé sur un autre forum de prendre comodo dans ça version gratuite comme nouvel antivirus et firewall plus efiicace que avira+spybot, qu'en penses tu?

Merci beaucoup

[invite6dc19f3f]

Voila le rapport en plusieurs parties limite de caractère oblige:

[invite6dc19f3f]

Voila j'éspère que tu pourras en tirer quelque chose parce que pour moi c'est tout flou tou ça... ^_^

[yoda1234]

Tous les rapports sans exception doivent être postés en pièces jointes, ce que j'ai fait à ta place.

[invite6dc19f3f]

Ok merci désolé...

[invitec04351b8]

Bonsoir,

je ne travaille pas en parallèle avec un autre forum.

Ca rend les rapport interprétables et ça occupe indument une ressource rare.

Tu choisis le forum que tu préfères et tu informes l'autre que tu ne poursuis pas.

Si tu choisis ic, tu me donnes la référence du topic que je puisse le consulter.

@+

[invite6dc19f3f]

Ok pas de prob je choisis celui ci alors, c'est juste que j'ai bien flippé...

voila le lien: http://www.commentcamarche.net/forum...-29%2009:54:56

je post à l'instant pour prévenir
merci

[invite6dc19f3f]

et à ton avis pour comodo qu'est ce que tu en penses?

[invitec04351b8]

Bonsoir,

en matière de sécurité, pour Vista, je propose Antivir et le parefeu de Windows.

Il faut le configurer : http://www.malekal.com/tutorial_pare-feu_Vista.php

===

Tu es encore infecté.

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

@+

[invite6dc19f3f]

Ok je fais ça de suite, en ce qui concerne antivir et le par feu windows, ça signifie que je me débarasse de spybot?
Je te post tout ça après

[invite6dc19f3f]

Voila les résultats

[invitec04351b8]

Bonjour,

Spybot S&D n'a jamais été un parefeu.

De quand date ton infection par Bagle ?

===

Télécharge FindyKill de Chiquitine29 sur ton Bureau :

http://pagesperso-orange.fr/NosTools.../FindyKill.exe
hxxp://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte-toi d'Internet et ferme toutes les applications en cours.

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "Exécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [Entrée] .

• Au second menu choisis l'option 2 (Suppression) et tape sur [Entrée]

• Le pc va redémarrer automatiquement ...

• Le programme va travailler , ne touche à rien ... , ton Bureau ne sera pas accessible, c'est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

===

Refais tourner MBAM et poste le nouveau rapport.

@+

[invite6dc19f3f]

Bonjour,

A quoi sert alors spybot, est-il utile, efficace et complémentaire à une bonne défense?

Pour Bagle j'en sais pas grand chose en fait... c'est grave?

Tes liens de téléchargement et de tutorial pour FindyKill ne marchent pas, est-ce que si je le télécharge sur un autre lien j'aurais la bonne version?
Pour le tutoriel ça ne me semble pas important, tes explications sont claires.

à bientôt

[invitec04351b8]

Re,

essaye ici : http://pagesperso-orange.fr/NosTools...ne29/Setup.exe pour le téléchargement et

http://pagesperso-orange.fr/NosTools/fyk_page.html pour le tutoriel.

@+

[invitec04351b8]

Re,

tous les rapports en pièces jointes STP

Le nouveau rapport de MBAM ?

@+

[invite6dc19f3f]

MBAM est en cours

désolé pour le rapport FyK, c'est ta précision dans le message d'hier à 21h46, qui m'a intrigué:
--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

voila je te le remet en pièce jointe au cas où et te poste l'autre dès qu'il est prêt.

[invite6dc19f3f]

Voila le rapport MBAM, par contre je l'ai pas fait en mode sans échéc... faut que je le refasse ou c'est bon?

à bientôt

[invitec04351b8]

Bonjour,

MBAM en mode normal me va très bien.

Fais redémarrer l'ordi,

refais tourner ZHPDiag,

poste le nouveau rapport en pièce jointe.

@+

[invite6dc19f3f]

Bonjour,
voila le rapport ZHP après redmarrage

[invitec04351b8]

Bonsoir,

je vais te faire enlever 2 toolbars, l'une est infectieuse, l'autre risque de transmettre des informations sans ton avis.

Si tu y tiens, tu le dis (avant de faire ce qui est ci-dessous) et je rectifierai les instructions

===
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) (4, 5, 190, 19) -- C:\Program Files (x86)\free-downloads.net\tbfree.dll
R3 - URLSearchHook: Microsoft Url Search Hook - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) (4, 5, 190, 19) -- C:\Program Files (x86)\free-downloads.net\tbfree.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\free-downloads.net\tbfree.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\free-downloads.net\tbfree.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.)
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
O44 - LFC:[MD5.1F8DC98F5DA72FDE088ED3443F289BC0] - 15/01/2010 - 16:27:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\eReg.dat
O51 - MPSK:{e8e5af01-c018-11de-b980-0024d2d7dcb7}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\ (.not file.)
O51 - MPSK:{e8e5af01-c018-11de-b980-0024d2d7dcb7}\Shell\auto\command. (.Pas de propriétaire - Pas de description.) -- Start.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite6dc19f3f]

Non ça m'est égal pour les tool bar, j'ai pas du faire exprès de les installer de toute façon...

Voila le rapport
Pour info j'ai fait tout comme tu m'as dit ça a désinstaller la tool bar daemon tool mais c'est tout et ça n'a pas redémarrer.

[invitec04351b8]

Re,

ça s'est bien passé.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport.

@+

[invite6dc19f3f]

Voila le nouveau rapport

[invitec04351b8]

Bonsoir,

le rapport est sain.

Nettoyage des outils :

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

Vide ta Corbeille.

===

Refais tourner ATF Cleaner (c'est à faire une fois par jour).

===

Vérifie une fois par semaine l'état du PC avec MBAM (apeès mise à jour).

N'oublie pas de faire les mises à jour.

@+