Conexion au wifi mais pas d'acces internet [Résolu] • page 3

[Legson]

Rapport RK
http://cjoint.com/?CLiueqtkXO2

Rapport MBA
http://cjoint.com/?CLiuh4R0w5n

Je m'excuse pour les délais j'ai pas pu tout faire en même temps....
Merci d'avance j"attends de vos nouvelles

[guugues]

Re Legson !

Je m'excuse pour les délais j'ai pas pu tout faire en même temps....

Pas de problème pour ça, on est tous occupé.


MBAM a fait du ménage, ton pc est lourdement infecté, mais tu ne l'as pas mis à jour comme demandé avant l'analyse. On va recommencer.


1- Redémarre ton PC.


2- Relance Malwarebytes. Vas dans l'onglet Mise à jour du logiciel puis clique sur Rechercher des mises à jour :

• Fais ensuite un examen complet comme évoqué dans la procédure et poste-moi le rapport généré.

-------------------------------------------------

Est donc attendu le rapport de MBAM.

[Legson]

Je n'ai pas de connexion internet ne peu pas le mettre à jour

[Legson]

autant pour moi la connexion est revenu.... bon debut

[guugues]

Comment ça tu n'as pas de connexion ? Là, tu postes à partir d'un autre PC ?

Branche ton PC à internet en filaire pour voir si ça marche.


EDIT : Ok, impeccable !

[Legson]

A ton avis faudrat il le rebooter ou est ce que le fait de lui faire l'anti virus suffira à le désinfecter totalement?

[Legson]

Bas oui depuis le debut je suis sur un autre pc

[Legson]

Et la connexion est revenu depuis les derniers travaux que tu m'as fait faire

[guugues]

Je pense qu'on est sur la bonne voie, l'infection DNS a à priori était supprimée, tout comme le Rootkit.

Bas oui depuis le debut je suis sur un autre pc

Alors attends... toutes les analyses qu'on a faites, c'est sur quel PC ? Celui avec lequel tu postes actuellement ou bien celui qui n'arrivait pas à capter la connexion internet (donc celui pour lequel tu as posté ce sujet) ?

[Legson]

J'ai poster le sujet d'un ordi qui à la connexion qui fonctionne. J'ai fais les manip avec une clefs USB.... et du coup la connexion est revenu sur le pc qui n'en avait plus.

[Legson]

Rapport mbam
http://cjoint.com/?CLivTmSDIxm

Est ce que je fais un coup d'antivirus? lequel installer?....
J'attends ton retour

[guugues]

Ok ! Merci pour les précisions ! Donc à priori, on a eu le gros du morceau (Trojan DNS + Rootkit) qui provoquaient notamment des instabilités au niveau la connexion.

Est ce que je fais un coup d'antivirus? lequel installer?....

On continue la procédure de désinfection, suis ce que je vais t'indiquer :


Change impérativement tous tes mots de passe : banque, réseaux sociaux, jeux en ligne, sites de musique etc.


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Héberge chacun de ces rapports sur cjoint.com puis poste moi les liens dans ta prochaine réponse.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[Legson]

Raport OTL
http://cjoint.com/?CLlinC79PqS

Rapport extra
http://cjoint.com/?CLlioj3Xs5H

Voila les deux rapports mes excuses pour la lenteur....

[guugues]

Salut,


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• ItsTV 3.0 (PUP)

1- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

2- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

3- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Si tu utilises Google Chrome, désactive temporairement la traduction automatique en suivant ce tutoriel.

• Copie toutes les lignes se trouvant au lien suivant ( de :OTL à [emptytemp] ) :
  http://cjoint.com/13dc/CLlkmkOijFJ_legson.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

4- UsbFix – Recherche :

• Télécharge UsbFix sur ton bureau.
• Branche tous tes médias amovibles sur le PC (clé USB, disque dur externe ...) sans les ouvrir.
• Lance UsbFix.

Sous Windows Vista/Seven/8, clique droit sur UsbFix puis Exécuter en tant qu'administrateur

• Clique sur le bouton Recherche puis laisse l'outil travailler :

• Une fois la recherche terminée, un rapport s'ouvre automatiquement.
• Ce rapport est sauvegardé ici : C:\UsbFix [Scan1] Nom_Du_PC.txt.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT, OTL et UsbFix.

[Legson]

je n'arrive pas le supprimer le logiciel it's tv