Connection Internet HS suite infections

Bonsoir Codoliprane

Tu as fait sauter les couches Winsock, on va essayer de les réparer.

- Télécharge WinSockXPFix : http://www.snapfiles.com/downloads/[...]nsockxpfix.html enregistre ce fichier sur le bureau et nulle part ailleurs

- Lance WinSockXPFix
- clique sur ReG-Backup pour créer une sauvegarde du registre, dans un dossier de ton choix.

- Une fois la sauvegarde éffectuée, clique sur Fix , au message winsockxpfix will now attempt to Repair your connectionClique sur "OUI"

- Patiente le temps que la réparation se fasse,à la fin des corrections au méssage suivant Repair completed Please Reboot , cliques sur OK ton Pc va redémarrer.

- Tente ensuite de te connecter au net

Bonsoir Geronimo

Le pc était vraiment mal en point. Poste de travail bloqué, mode sans échec impossible également. Tous les outils bloqués dès le lancement. Bureau envahi de pop up proposant l'installation de rogues, pour arriver au blocage total de la machine. Tout refonctionne maintenant sauf bien entendu l'accés au net.
Je suis tes instructions et te tiens au courant.

Re

Connexion toujours HS. Pas moyen d'accéder au net.

Bonjour,

Poste en lien les rapports de tous les outils utilisés

Bonsoir Geronimo

http://cjoint.com/?3KivBYYbnRF

http://cjoint.com/?3KivCz7JgRj

http://cjoint.com/?3KivCYhMI2N

http://cjoint.com/?3KivDlrlr93

http://cjoint.com/?3KivDJxMzVX

http://cjoint.com/?3KivEnaCWJS

Bonsoir Codoliprane

Sur quelles critères t'est tu basé pour utiliser ZHPFix ?

Il a un rootkit ZeroAcces à moitié dégagé ton bonhomme je te préparerais de quoi le virer définitivement demain

Ce soir je ferme la boutique.

Re

Ce pc était destiner à la poubelle. trop pourri. Je l'ai donc récupérer. J'en profite pour comprendre comment désinfecter un pc. Et je consulte ce genre de site : http://www.systemlookup.com/
en autre.
A demains pour la suite

Bonjour Codoliprane

Citation :

J'en profite pour comprendre comment désinfecter un pc. Et je consulte ce genre de site : http://www.systemlookup.com/

- Il t'en faudra beaucoup plus et surtout savoir lire entre les lignes d'un rapport elles ne sont pas toujours ce qu'elles sont.

Télécharge DummyCreator.zip http://download.bleepingcomputer.co[...]ummyCreator.zip et décompresse cette archive sur le bureau

Lance l'exécution de l'outil.
http://assiste.com.free.fr/m/nick/DummyCreator.png
Fais un copier/coller de la ligne ci-dessous dans la zone blanche:

C:\WINDOWS\3203397148

Clique sur le bouton Create et poste le rapport (contenu du fichier Result.txt).

Important: Fais redémarrer l'ordinateur.

Fais ensuite ce scan :

Les rapports d'Otl doivent être posté en lien, ils sont parfois trop longs pour tenir dans une réponse.
Les rapports postés directement dans une réponse ne seront pas pris en compte

- Télécharge OTL.exe (de de Old_Timer) http://oldtimer.geekstogo.com/OTL.exe

- Double-clique sur OTL.exe qui est sur le Bureau pour le lancer.
** Pour Vista et Seven faire un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

- Coche Tous les utilisateurs
- Règle Age des fichiers sur 60 jours
- Coche Recherche lop et Recherche purity

- Copie/Colle le texte en citation sous Presonnalisation

Citation :

netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE\%Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32drivers\*.sys /lockedfiles %systemroot%\System32config\*.sav /md5start explorer.exe winlogon.exe wininit.exe /md5stop

http://img61.xooimage.com/files/b/c[...]otl-24baf3e.png


- Clique sur le bouton Analyse rapide
- Ne change aucun réglage, sauf si cela t'es demandé par l'outil.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront dans le Bloc-Notes.

Poste le contenu de OTL.txt (qui sera affiché) ainsi que de Extras.txt (qui sera réduit dans la Barre des Tâches) en lien ces deux rapports sont trop volumineux pour tenir dans une réponse

Pour poster un rapport en lien rends toi sur ce site : http://www.cijoint.fr/

* Clique sur Parcourir et va jusqu'au rapport que tu as sauvegardé .

* Clic gauche dessus clique ensuite sur ouvrir
* Clique ensuite sur Cliquer ici pour déposer le fichier
* Une fois l'upload fini un lien apparaît copie/colle le dans ta prochaine réponse


Note : Les deux rapports (OTL.txt et Extra.txt) sont également sauvegardé sur ton Bureau.


Pour poster le rapport en lien rends toi sur ce site : http://www.cijoint.fr/

* Clique sur Parcourir et va jusqu'au rapport que tu as sauvegardé .

* Clic gauche dessus clique ensuite sur ouvrir
* Clique ensuite sur Cliquer ici pour déposer le fichier
* Une fois l'upload fini un lien apparaît copie/colle le dans ta prochaine réponse

Edité par Geronimo le 09/11/2011 à 06:01

Bonsoir Geronimo

Après plusieurs tentatives, je n'ai pas de fichier nommé Extra.

http://cjoint.com/?3KjvVth3OeZ

http://cjoint.com/?3KjvWP8BzKO

Cijoint.fr ne fonctionne plus pour le moment

Bonsoir Codoliprane

J'ai le bon le fichier c'est le principal

- Double-clique sur OTL.exe qui est sur le Bureau pour le lancer.
** Pour Vista et Seven faire un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

- Coche Tous les utilisateurs
- Sous l'emplacement Personnalisation copie/colle le contenu de ce qui suit en citation (sans le mot citation)

Citation :

:OTL IE - HKU\.DEFAULT\..\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - No CLSID value found IE - HKU\S-1-5-18\..\URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - No CLSID value found IE - HKU\S-1-5-21-4160038612-688107719-1409318655-500\..\URLSearchHook: - No CLSID value found FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search" FF - prefs.js..browser.search.defaulturl: " http://www.fastbrowsersearch.com/re[...]19&q=" FF - prefs.js..browser.search.order.1: "Fast Browser Search" FF - prefs.js..browser.search.selectedEngine: "Fast Browser Search" FF - prefs.js..keyword.URL: " http://www.fastbrowsersearch.com/re[...]8}&q=" FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll File not found CHR - plugin: My Web Search Plugin Stub (Enabled) = C:\PROGRA~1\Mozilla Firefox\plugins\NPMyWebS.dll O3 - HKLM\..\Toolbar: (Iadah Toolbar) - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files\DevNet\Toolbar\DevNet.dll (DevNet) O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - No CLSID value found. O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - No CLSID value found. O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Shareware.Pro-FR2 Toolbar) - {9F23E207-7E05-4EE2-A90E-50CF3AE9B03F} - C:\Program Files\peer2Peer-FR2\prxtbpee2.dll (Conduit Ltd.) O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - No CLSID value found. O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - No CLSID value found. O4 - HKLM\..\Run: [] File not found [2010/05/03 21:15:01 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_60A3CA2E97AB4EAE82E5A8B6FE50C873.exe [2010/05/03 21:15:01 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_250B5DD793584E62966B2CA55CD7FE31.exe [2010/05/03 21:15:01 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_E131CE49F0AB4AFFBD46E947D2A7E8D6.exe [2010/05/03 21:15:01 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_C66F542C09384197820139E669715728.exe :files C:\Program Files\peer2Peer-FR2 C:\Program Files\DevNe C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\40F615C4-3B37-3DAA-8F23-8BDB1D322978.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\40F615C4-3B37-3DAA-8F23-8BDB1D322978.lnk :Commands [emptytemp] [EMPTYFLASH] [EMPTYJAVA] [RESETHOSTS]

- Clique sur le bouton Correction
* Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
* Poste le contenu du rapport dans ta prochaine réponse.

Bonsoir Geronimo

Voici le rapport

http://cjoint.com/?3Kkvxk5eMAH

Bonjour Codoliprane

- Refais un scan avec OTL et poste le contenu de otl.txt en lien

Bonjour Geronimo

http://cjoint.com/?3KlkuvVxnjs

- Double-clique sur OTL.exe qui est sur le Bureau pour le lancer.
** Pour Vista et Seven faire un clic droit sur le fichier téléchargé et Exécuter en tant qu'adminstrateur

- Coche Tous les utilisateurs
- Sous l'emplacement Personnalisation copie/colle le contenu de ce qui suit en citation

Citation :

:otl FF - prefs.js..browser.search.defaulturl: " http://www.fastbrowsersearch.com/re[...]19&q=" FF - prefs.js..keyword.URL: " http://www.fastbrowsersearch.com/re[...]8}&q=" CHR - plugin: My Web Search Plugin Stub (Enabled) = C:\PROGRA~1\Mozilla Firefox\plugins\NPMyWebS.dll O1 - Hosts: ::1 :Commands [ResetHosts] [emptytemp]

- Clique sur le bouton Correction
* Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
* Poste le contenu du rapport dans ta prochaine réponse.

Edité par Geronimo le 11/11/2011 à 12:03

Que voici

http://cjoint.com/?3KlmF6KQ1Yb

Pour les bestioles c'est Ok maintenant il te reste à refaire la connexion de ce PC

Dois je réutiliser WinSockXPFix ?

Essaie toujours mais le mal doit être plus profond, si cela avait une bestiole qui avait fait sauter la connexion le fix aurait du la réparer

Sans résultat pour le moment. Je crois que c'est mort...
Merci pour ton aide

J'ai tenter une réparation en ligne de commande sans résultat. LspFix est il encore d'actualité ?

Pour XP oui mais cela ne servira à rien il est la pour supprimer les Pirates de Winsock et non réparer une connexion.

Tu n'aurais pas un peu joué avec par hasard ?

Tu sais pour une machine de recup, je ne craignais rien. Mes 4 autres pc fonctionnent tous très bien. Il est vrais que je ne pratique par le "pire 2 pire", n'installe pas de toolbar a la mort moi le noeuds, et je suis toujours sur un compte limité. Depuis 10 ans que je pratique l'informatique je ne me suis jamais chopper la moindre vérole...Et je compte bien continuer. Bien que j'en profiterai maintenant sur cette machine après une bonne réinstall. Ou je m'offre un seven tiens, si elle le permet..Sympa ton job de helper. Cela me titille...

Si tu veux titiller les bestioles il va falloir passer par la case apprentissage comme tous les helpers

Tu peux clôturer ce sujet

Pourquoi pas. Dis moi ou je dois coché la bonne case et on en reparle...
Merci encore pour ton dévouement.
Cordialement

- Si tu considères ton problème comme résolu
- A gauche : Actions dans Aide en ligne clique sur Mon problème est résolu et coche la case devant les réponses qui t'ont aidé à résoudre ton problème.

- Clique ensuite sur Mom probléme est résolu qui est en bas de la page.