[Régé] Pb de connexion internet + publicité intempestive • page 2

[Garfind]

C'était déjà correctement coché.

Bon, bah toujours pas de chance!

[jeanmimigab]

lol, c'est louche !

Fais cela stp...

Enfonce les touches "Windows"+"R" pour ouvrir la commande "exécuter".
Tapes cmd puis valide avec "OK" et dans la fenêtre noir qui s'ouvre tapes ipconfig /all > c:\ip.txt (attention, il y a un espace a chaque # ipconfig#/all#>#ip.txt )

ouvre le rapport c:\ip.txt et poste son contenu stp....

[Garfind]

Code: Tout sélectionner

Configuration IP de Windows

   Nom de l'hôte . . . . . . . . . . : Nuage
   Suffixe DNS principal . . . . . . :
   Type de noeud. . . . . . . . . .  : Hybride
   Routage IP activé . . . . . . . . : Non
   Proxy WINS activé . . . . . . . . : Non

Carte réseau sans fil Wireless Network Connection 2 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter #2
   Adresse physique . . . . . . . . . . . : 78-CA-39-B8-3D-95
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui

Carte réseau sans fil Wireless Network Connection :

   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Broadcom 802.11n Network Adapter #2
   Adresse physique . . . . . . . . . . . : 78-CA-39-B8-3D-95
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui
   Adresse IPv6 de liaison locale. . . . .: fe80::d903:f03e:ab0d:11c9%24(préféré)
   Adresse d'autoconfiguration IPv4 . . . : 169.254.17.201(préféré)
   Masque de sous-réseau. . . . . . . . . : 255.255.0.0
   Passerelle par défaut. . . . . . . . . :
   Serveurs DNS. . .  . . . . . . . . . . : fec0:0:0:ffff::1%1
                                  fec0:0:0:ffff::2%1
                                  fec0:0:0:ffff::3%1
   NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet Bluetooth Network Connection :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Bluetooth Device (Personal Area Network)
   Adresse physique . . . . . . . . . . . : C8-BC-C8-AC-CF-FA
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui

Carte Ethernet Local Area Connection :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . : lan
   Description. . . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
   Adresse physique . . . . . . . . . . . : C8-BC-C8-8A-F9-26
   DHCP activé. . . . . . . . . . . . . . : Oui
   Configuration automatique activée. . . : Oui

Carte Tunnel isatap.lan :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Microsoft ISATAP Adapter
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Local Area Connection* 11 :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Teredo Tunneling Pseudo-Interface :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui

Carte Tunnel Reusable ISATAP Interface {0EE61166-800B-465C-8C62-9184A186C481} :

   Statut du média. . . . . . . . . . . . : Média déconnecté
   Suffixe DNS propre à la connexion. . . :
   Description. . . . . . . . . . . . . . : Microsoft ISATAP Adapter #3
   Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP activé. . . . . . . . . . . . . . : Non
   Configuration automatique activée. . . : Oui


Voilà!

Édit : Je viens d'essayer de me connecter par Ethernet via mon CPL et le résultat est identique : triangle jaune et histoire de proxy.

[jeanmimigab]

hello,



La passerelle par défaut n'apparait pas dans ton IPCONFIG, c'est peut être la cause du souci....

Tu es chez quel fournisseur d'accès ?
Faut que je trouve tes IP de serveurs DNS pour que l'on essais de modifier tes paramètres de connexion manuellement.

[Garfind]

Je suis chez Bouygues.
Après un petit Google, j'ai trouvé ça :

Bouygues BBOX
DNS primaire: 194.158.122.10
DNS secondaire: 194.158.122.15

On fait comment pour configurer ça alors?

Ce problème ne me veut pas du bien niveau humeur!

[jeanmimigab]

Désinstalle "Opéra" car c'est peut être lui qui te créer un proxi à chaque démarrage (pense a sauvegarder tes marques pages etc....)

ensuite ré-vérifie dans Internet explorer et firefox que les paramètres proxi n'aient pas étés recrées

ensuite..

La passerelle par défaut n'apparait pas dans ton IPCONFIG, c'est peut être la cause du souci....

1) Cliques sur "Démarrer", puis "Panneau de configuration", cliquez ensuite sur "Réseau et Internet"

2) Cliquez sur "Afficher l'état et la gestion du réseau", puis sur "Modifier les paramètres de la carte"

3) Fais un clic-droit sur ta connexion sans fil, puis sur choisis "Propriétés".

4) Une autre fenêtre s'ouvre, là cliquez une seule fois sur Protocole Internet version 4 (TCP/IPv4), puis sur "Propriétés."

5) Une autre fenêtre s'ouvre, coches la case "Utiliser l'adresse IP suivante" et renseigne les trois adresses " comme sur la capture que je t'ai fais ci-dessous


Vérifie si tu as la case "Valider les paramètres en quittant", si oui, coches-la et cliques sur "OK".

ensuite dis moi si ta connexion wifi est à nouveau opérationnelle

[Garfind]

Je viens de le faire. Je n'ai pas tout de suite desinstallé Opéra mais suivi les autres procédures avant.
Dans un premier temps, ça semblait marcher car le triangle jaune du Wi-fi a disparu et il est apparu : "Connectivité IPv4 : Internet" mais rien n'a changé pour IPv6. J'ai redémarré la machine et finalement, retour à la case départ. Triangle jaune, Connectivité IPv4 n'affiche plus de connexion à internet. Opéra est désormais desinstallé, j'ai vérifié pour Mozilla et IE, de même que les propriétés que je venais d'entrer il y a quelques minutes pour le protocole Internet 4. Tout était ok.

[jeanmimigab]

hello,

je commence a caler, essais cela histoire de voir si je n'ai pas zappé quelque chose
désactive temporairement ton anti-virus
Télécharge Combofix sur ton Bureau (et pas ailleurs) Combofix.exe

Double clique ComboFix.exe pour démarrer le scan et suis les instructions indiquées par combofix.
Lorsque le scan sera complet, un rapport apparaîtra, enregistre le sur ton bureau.
Redémarre impérativement ton pc !!
Copie/colle le rapport combofix dans ta prochaine réponse

NOTE : Le rapport se trouve également ici : C:\Combofix.txt
NOTE : Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ; ceci provoquerait le gel du programme.

[Garfind]

Voilà, j'ai désactivé Avira mais il a été indiqué qu'il était toujours actif. J'ai quand même poursuivi. Au milieu du scan, il a été indiqué qu'il y avait un rootkit (ou un truc du genre) et il y a eu deux redémarrages, plus celui que j'ai fait moi même. Voici le rapport :

Code: Tout sélectionner

ComboFix 12-01-23.02 - Guillaume 24/01/2012  18:36:53.1.2 - x86
Microsoft Windowsá7 ╔dition IntΘgrale   6.1.7601.1.1252.33.1033.18.2807.2152 [GMT 1:00]
LancΘ depuis: c:\users\Guillaume\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a ΘtΘ crΘΘ
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\$NtUninstallKB48757$
c:\windows\$NtUninstallKB48757$\602952069
c:\windows\$NtUninstallKB48757$\85703534\@
c:\windows\$NtUninstallKB48757$\85703534\bckfg.tmp
c:\windows\$NtUninstallKB48757$\85703534\cfg.ini
c:\windows\$NtUninstallKB48757$\85703534\Desktop.ini
c:\windows\$NtUninstallKB48757$\85703534\keywords
c:\windows\$NtUninstallKB48757$\85703534\kwrd.dll
c:\windows\$NtUninstallKB48757$\85703534\L\xadqgnnk
c:\windows\$NtUninstallKB48757$\85703534\U\00000001.@
c:\windows\$NtUninstallKB48757$\85703534\U\00000002.@
c:\windows\$NtUninstallKB48757$\85703534\U\00000004.@
c:\windows\$NtUninstallKB48757$\85703534\U\80000000.@
c:\windows\$NtUninstallKB48757$\85703534\U\80000004.@
c:\windows\$NtUninstallKB48757$\85703534\U\80000032.@
.
c:\windows\system32\drivers\afd.sys Θtait absent
Copie restaurΘe α partir de - c:\windows\winsxs\x86_microsoft-windows-winsock-core_31bf3856ad364e35_6.1.7601.21712_none_da774a9ad5cea29e\afd.sys
.
.
(((((((((((((((((((((((((((((   Fichiers crΘΘs du 2011-12-24 au 2012-01-24  ))))))))))))))))))))))))))))))))))))
.
.
2012-01-24 17:44 . 2012-01-24 17:47   --------   d-----w-   c:\users\Guillaume\AppData\Local\temp
2012-01-24 16:58 . 2012-01-24 16:58   --------   d-----w-   c:\program files\XP TCPIP Repair
2012-01-24 16:58 . 2008-11-13 08:26   616024   ----a-w-   c:\windows\system32\COMCTL32.OCX
2012-01-22 14:59 . 2012-01-22 14:59   --------   d-----w-   C:\_OTL
2012-01-22 10:33 . 2012-01-23 13:27   --------   d-----w-   c:\users\Guillaume\AppData\Local\Diagnostics
2012-01-22 10:25 . 2012-01-22 12:03   512   ----a-w-   C:\PhysicalMBR.bin
2012-01-21 01:37 . 2012-01-21 01:37   --------   d-----w-   c:\users\Guillaume\AppData\Local\Mozilla
2012-01-12 17:20 . 2012-01-24 16:57   --------   d-----w-   c:\users\Guillaume\AppData\Local\Spotify
2012-01-12 17:20 . 2012-01-24 17:16   --------   d-----w-   c:\users\Guillaume\AppData\Roaming\Spotify
2012-01-12 17:07 . 2012-01-12 17:13   --------   d-----w-   C:\Kill'em
2012-01-12 17:00 . 2012-01-12 17:18   111872   ----a-w-   c:\windows\system32\drivers\TrueSight.sys
2012-01-11 16:35 . 2011-11-19 14:01   67072   ----a-w-   c:\windows\system32\packager.dll
2012-01-11 16:35 . 2011-11-17 05:38   1288472   ----a-w-   c:\windows\system32\ntdll.dll
2012-01-11 16:35 . 2011-10-26 04:32   514560   ----a-w-   c:\windows\system32\qdvd.dll
2012-01-11 16:35 . 2011-10-26 04:32   1328128   ----a-w-   c:\windows\system32\quartz.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-10 14:24 . 2011-04-06 16:44   20464   ----a-w-   c:\windows\system32\drivers\mbam.sys
2011-12-09 02:56 . 2011-10-31 22:47   134856   ----a-w-   c:\windows\system32\drivers\avipbb.sys
2011-11-24 04:25 . 2011-12-14 20:02   2342912   ----a-w-   c:\windows\system32\win32k.sys
2011-11-21 10:47 . 2012-01-11 16:31   6823496   ----a-w-   c:\programdata\Microsoft\Windows Defender\Definition Updates\{BCA92BB1-B805-48BE-864F-6A08D1C88B22}\mpengine.dll
2011-11-20 10:06 . 2011-06-06 14:36   414368   ----a-w-   c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-15 13:29 . 2011-02-24 20:37   222080   ------w-   c:\windows\system32\MpSigStub.exe
2011-11-05 04:26 . 2011-12-14 20:02   2048   ----a-w-   c:\windows\system32\tzres.dll
2011-11-03 22:47 . 2011-12-15 03:46   1798144   ----a-w-   c:\windows\system32\jscript9.dll
2011-11-03 22:40 . 2011-12-15 03:46   1427456   ----a-w-   c:\windows\system32\inetcpl.cpl
2011-11-03 22:39 . 2011-12-15 03:46   1127424   ----a-w-   c:\windows\system32\wininet.dll
2011-11-03 22:31 . 2011-12-15 03:46   2382848   ----a-w-   c:\windows\system32\mshtml.tlb
2011-12-21 07:49 . 2012-01-21 01:36   121816   ----a-w-   c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ΘlΘments vides & les ΘlΘments initiaux lΘgitimes ne sont pas listΘs
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]
"Spotify"="c:\users\Guillaume\AppData\Roaming\Spotify\spotify.exe" [2012-01-20 4027056]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Partage de CD ou DVD"="c:\program files\Partage de CD ou DVD\ODSAgent.exe" [2010-03-22 488760]
"Apple_KbdMgr"="c:\program files\Boot Camp\Bootcamp.exe" [2011-08-15 526208]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2011-03-07 89456]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2011-10-24 801792]
"TweakDUN"="c:\program files\TweakDUN\tweakdun.exe" [2001-09-19 720896]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-10-19 258512]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-12-08 421736]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
LOLRecorder.lnk - c:\program files\LOLReplay\LOLRecorder.exe [2011-10-24 409600]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages   REG_MULTI_SZ      kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 FlashUSB;FlashUSB;c:\windows\system32\DRIVERS\FlashUSB.sys [2010-05-12 16896]
R3 GGSAFERDriver;GGSAFER Driver;c:\program files\Garena\safedrv.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub; [x]
S0 AppleHFS;AppleHFS; [x]
S0 AppleMNT;AppleMNT; [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2011-10-19 36000]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-08-09 232512]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AntiVirSchedulerService;Avira Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-10-19 86224]
S2 AppleOSSMgr;Apple OS Switch Manager;c:\windows\system32\AppleOSSMgr.exe [2011-08-15 194432]
S2 AppleTimeSrv;Apple Time Service;c:\windows\system32\AppleTimeSrv.exe [2010-03-22 99640]
S2 KeyAgent;KeyAgent;c:\windows\system32\drivers\KeyAgent.sys [2011-08-15 15064]
S2 MacHALDriver;Mac HAL;c:\windows\system32\drivers\MacHALDriver.sys [2010-03-22 12928]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 652872]
S3 acpials;ALS Sensor Filter;c:\windows\system32\DRIVERS\acpials.sys [2009-07-13 7680]
S3 AppleBtBc;Apple Broadcom Built-in Bluetooth;c:\windows\system32\DRIVERS\AppleBtBc.sys [2011-06-27 18944]
S3 applemtm;Apple Multitouch Mouse;c:\windows\system32\DRIVERS\applemtm.sys [2011-01-31 10880]
S3 applemtp;Apple Multitouch;c:\windows\system32\DRIVERS\applemtp.sys [2011-01-31 29824]
S3 CirrusFilter;CS420xLowerFilter;c:\windows\system32\DRIVERS\CS420x86.sys [2010-10-14 14336]
S3 IRRemoteFlt;IR Receiver Filter Driver;c:\windows\system32\DRIVERS\IRFilter.sys [2009-10-15 16512]
S3 KeyMagic;USB Keyboard HID Filter;c:\windows\system32\DRIVERS\KeyMagic.sys [2011-06-02 26624]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtport.sys [2009-09-29 12160]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbus.sys [2009-09-29 10496]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmodem.sys [2009-09-29 12928]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-12-10 20464]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2010-03-23 68200]
.
.
.
------- Examen supplΘmentaire -------
.
uInternet Settings,ProxyOverride = *.local;<local>
TCP: DhcpNameServer = 192.168.1.254
TCP: Interfaces\{6AEF54FB-6E63-4C77-8FD8-C2791F065315}: NameServer = 194.158.122.10,194.158.122.15
FF - ProfilePath - c:\users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\ky2kjndh.default\
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Notify-kremtel - (no file)
AddRemove-L'Aube du Temps - g:\lineage2\uninst.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-3556121016-3787262404-2462169972-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-3556121016-3787262404-2462169972-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\WLANExt.exe
c:\windows\system32\conhost.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Skype\Plugin Manager\skypePM.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Heure de fin: 2012-01-24  18:53:22 - La machine a redΘmarrΘ
ComboFix-quarantined-files.txt  2012-01-24 17:53
.
Avant-CF: 3á797á291á008 octets libres
AprΦs-CF: 3á308á056á576 octets libres
.
- - End Of File - - 89A0FC7CC5246B8502103F4FD347472F


[jeanmimigab]

effectivement i y avait du du rootkit TDL4 ! bizarre que TDSSKiller soit passé à côté....

essais de revérifier si il n'y a pas de proxi installer dans les options de Firefox et internet explorer, puis remet tous les paramêtres de connexion en automatique (obtenir adresse IP automatiquement, obtenir les adresses de DNS automatiquement ) et tente une réparation de la connexion, avec un peu de chance ça va repartir

[Garfind]

Oh mon Dieu, ça MARCHE!

Je te remercie mille fois!

Ça fait un bien fou d'en avoir enfin fini.

Encore merci pour le temps que tu as consacré.

[jeanmimigab]

ok c'est cool,

relance OTL et cliques sur "purge outils", laisse redémarrer le PC...

Si un gentil modérateur passe part là, on peut mettre [résolu] dans le titre svp

@++Garfind

[EinsteinZero]

Salut jeanmimigab

je m'en charge

[jeanmimigab]

Merci EinsteinZero

Bonne soirée