Re: [Pris en charge par Elowen] pb d'accès réseau entre windows XP et windows 7 (PC infecté)

**Elowen** le Jeu 17 Nov 2011 - 21:22

On n'arrive au bout Wink

Relance Adwcleaner
pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur la page, clique sur le bouton Suppression
accepte l'avertissement qui suit
Laisse travailler l'outil
Postele rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\Ad-Report-SCAN.txt
Clique sur Quitter

Ensuite, tu redémarres et tu refais un ZHPDiag

**arthoval** le Jeu 17 Nov 2011 - 21:53

Re
voici le premier rapport

http://cjoint.com/data3/3KrwY7IorGB.htm

et voici le diagnostic

http://cjoint.com/data3/3Krw1zxom3C.htm

cordialement

**Elowen** le Jeu 17 Nov 2011 - 22:02

Il ne reste presque rien Wink

On termine demain (après la journée de boulot Very Happy

)

A demain Coucou

**arthoval** le Jeu 17 Nov 2011 - 22:03

Merci beaucoup

**Elowen** le Sam 19 Nov 2011 - 9:16

Bonjour

Il y a deux lignes qui ne me plaisent pas dans le rapport.

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

Désactiver les protections résidentes de l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

Déconnecter le pc physiquement du net quand le programme est installé. (retirer le câble de la tour ou couper la connexion WI-FI).

SCANNER avec Virus Removal Tool de Kaspersky.

Connecte éventuellement tes clés USB et disques externes.
Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
Réponds "Oui" à la question "Do you want to continue installation?"

L'outil devrait afficher la fenêtre suivante:

Cocher toutes les cases.

Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer"

Clique alors sur Lancer l'analyse.

L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare).

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations.

Clique sur Rapport: développe le menu montrant les détections et les actions effectuées:

Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier.

Ouvre le bloc notes et colle-y le contenu du presse-papier:

Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI.

*** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: Cijoint.fr - Service gratuit de dépôt de fichiers

@++

(canned Apollo)

**arthoval** le Mer 23 Nov 2011 - 21:56

bonsoir Elowen et merci pour ton aide
Voici le rapport suite aux manipulations effectuées
http://cjoint.com/data3/3Kxw3MLFI6d.htm

bien cordialement

**Elowen** le Mer 23 Nov 2011 - 22:15

Bonsoir

Peux-tu refaire un ZHPDiag stp ? (avant de cliquer sur la loupe, lance une mise à jour en cliquant sur la flèche verte en haut à droite de la fenêtre de ZHPdiag).

Coucou

**arthoval** le Jeu 24 Nov 2011 - 20:31

bonsoir elowen

voici le diagnostic
http://cjoint.com/data3/3KyvEUUdNOB.htm
cordialement

**Elowen** le Jeu 24 Nov 2011 - 22:39

Bonsoir

C'est toi qui as installé un serveur FTP sur ton PC ("BPFTP Server" ) ?

**arthoval** le Sam 26 Nov 2011 - 8:05

bonjour Elowen Coucou

Oui il y a fort longtemps, j'ai installé ces logiciels
J'ai un nouveau probleme, mon ordinateur ne s'allume plus, depuis que je l'ai éteint la dernière fois après la dernière manipulation
j'ai un ecran bleu avec une erreur nommée
0xE1A26000,0x00000000,0x804d292c2,0x00000001)
peux tu m'aider ?
je n'arrive pas à demarrer sans echec non plus
Merci d'avance

**arthoval** le Sam 26 Nov 2011 - 8:06

j'ai oublié 0x00000050 devant le message

**arthoval** le Sam 26 Nov 2011 - 8:20

ouf j'ai trouvé, c'est un probleme de RAM, j'en ai enlevé une et le PC accepte de redemarrer
ouf merci google

**Elowen** le Sam 26 Nov 2011 - 18:42

Re,

On va fixer ce qu'il reste :

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal

* * * * *

• Copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

[HKCU\Software\WebMediaPlayer]
O43 - CFD: 22/11/2010 - 21:04:12 - [0] ----D- D:\Program Files\OpenCandyDemoInstaller
O47 - AAKE:Key Export SP - "D:\WINDOWS\system32\lssas.exe" [Enabled] .(...) -- D:\WINDOWS\system32\lssas.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\Local Security Authority Service [Key] . (...) -- D:\WINDOWS\system32\lssas.exe (.not file.)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] => Infection PUP (PUP.iMesh)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\WebMediaPlayer]
D:\Program Files\OpenCandyDemoInstaller
M3 - MFPP: Plugins - [Arno] -- D:\Documents and Settings\Arno\Application Data\Mozilla\Firefox\Profiles\bxj3l358.default\searchplugins\conduit.xml
M0 - MFSP: prefs.js [Arno - bxj3l358.default] http://search.conduit.com
O42 - Logiciel: Freecorder - (.Applian Technologies Inc..) [HKLM] -- Freecorder4.1
[HKCU\Software\Ask&Record]
[HKCU\Software\BHO BearShare]
O69 - SBI: D:\Documents and Settings\Arno\Application Data\Mozilla\Firefox\Profiles\bxj3l358.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("CT1060933.HomepageBeforeUnload", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("CT1060933.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("CT1060933.TBHomePageUrl", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
O69 - SBI: prefs.js [Arno - bxj3l358.default] user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}]
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[HKCU\Software\Ask&Record]
D:\Documents and Settings\Arno\Application Data\Mozilla\Firefox\Profiles\bxj3l358.default\SearchPlugins\conduit.xml
[MD5.6795F6565AB72A21633FBE39C8534564] [SPRF][15/06/2008] (...) -- D:\Documents and Settings\Arno\Local Settings\Application Data\uegkw.dat [5242]
EmptyTemp
Sysrestore
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Génère ensuite une nouvelle analyze avec ZHPDiag et poste-moi le lien vers le rapport.

**arthoval** le Sam 26 Nov 2011 - 21:24

bonjour elowen
voici le fixe
Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
Fichier d'export Registre : D:\ZHP\ZHPExportRegistry-26-11-2011-22-23-43.txt
Run by Arno at 26/11/2011 22:23:43
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: d:\windows\freecorder\uninstall.exe

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: D:\Documents and Settings\Arno\Application Data\Mozilla\Firefox\Profiles\bxj3l358.default\SearchPlugins\conduit.xml

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder4.1]
SUPPRIME Key: HKCU\Software\WebMediaPlayer
SUPPRIME Key: StartupReg: Local Security Authority Service
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Ask&Record
SUPPRIME Key: HKCU\Software\BHO BearShare
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL
SUPPRIME Key: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: D:\WINDOWS\system32\lssas.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: user_pref("CT1060933.HomepageBeforeUnload", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
SUPPRIME Mozilla Pref: user_pref("CT1060933.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");
SUPPRIME Mozilla Pref: user_pref("CT1060933.TBHomePageUrl", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}");
SUPPRIME Mozilla Pref: user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT1060933&SearchSource=13");
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&q=");

========== Dossier(s) ==========
SUPPRIME Folder: D:\Program Files\OpenCandyDemoInstaller
SUPPRIME Temporaires Windows: : 77

========== Fichier(s) ==========
ABSENT File: d:\windows\system32\lssas.exe
ABSENT Folder/File: d:\program files\opencandydemoinstaller
SUPPRIME Reboot d:\documents and settings\arno\application data\mozilla\firefox\profiles\bxj3l358.default\searchplugins\conduit.xml
SUPPRIME File: D:\Documents and Settings\Arno\Local Settings\Application Data\uegkw.dat
SUPPRIME Temporaires Windows: : 348

========== Restauration Système ==========
Point de restauration non crée

========== Récapitulatif ==========
1 : Processus mémoire
11 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
14 : Préférences navigateur
1 : Restauration Système

End of clean in 01mn 46s

========== Chemin de fichier rapport ==========
D:\ZHP\ZHPFix[R1].txt - 26/11/2011 22:23:43 [3752]

**Elowen** le Sam 26 Nov 2011 - 21:26

Ok.

Il me faut un ZHPDiag de contrôle stp.