[jblost]

Bonjour,
vala, j'ai un probleme. Lorsque j'amorce internet, depuis quelque temps, un pop up de téléchargement erreur s'affiche. Il y a donc un page de téléchargement et un message qui me dit qu'il ne peut pas télécharger blabla a partir de

[sumorien]

As tu installé un logiciel antivirus ? un logiciel anti-spyware ? 

[!aur3n7]

Bonjour,
Met nous un log hijackthis histoire de voir ce qui traine pouvant occasionner ce souci (BHO, ActivX ou redirection à mon avis) 

[jblost]

[!aur3n7]

Hijackthis version francaise http://telechargement.zebulon.fr/license-1-160.html 

[jblost]

je scanne et je sauvegarde le log, c'est ca??
_________________
nul en info  

[!aur3n7]

oui
ensuite un copier coller 

[jblost]

c'est fait je t'ai mp
_________________
nul en info  

[!aur3n7]

J'analyserais ca dans la soirée mais la prochaine fois copies ce log ici pas par MP Merci.

Au passage je confirme tu as quelques invités peu recommendables

je te donne une procédure complète un peu plus tard 

[jblost]

oula,tu me fais peur! C'est justement pour ca que je l'ai pas mis ici en public, j'ai honte de toute les saloperies qui bousillent mon ordi qui doivent y apparaitre Faut que j'apprenne à faire ca moi. T'aurais pas un site qui pourrait apprendre à analyser ce genre de fichier. Bon je me doute bien que ca doit prendre du temps pour apprendre, mais ca m'interresse
_________________
nul en info  

[!aur3n7]

Bon voila pour faire suite à ton log par MP


Télécharge:

Winsockfix http://www.tacktech.com/pub/winsockfix/WinsockFix.zip

Attention cet utilitaire est la en cas de probleme de connexion apres avoir executer cette procédure et ne l'utilise seulement et uniquement dans ce cas
(il faut tout de même l'avoir a portee de main avant de commencer sinon sans connexion tu auras du mal a aller le chercher

---///---///---\\\---\\\---

LSPFIX http://pchelpbordeaux.free.fr/frames/logiciels/logs/LSPFix%20VF.exe

une fois decompressé et installé
coche la case "je sais ce que je fais"
fais passer de la colonne de gauche vers celle de droite toutes les lignes faisant référence à newnet

---///---///---\\\---\\\---

Ad-aware
Son patch fr
Un tuto
Installation, mise a jour, scan supprime tout ce qu'il trouve

---///---///---\\\---\\\---

Spyboot search and destroy 1.4
Tutorial
Démonstration animée
installation, mise a jour, vaccination,scan et supprime tout ce qu'il trouve

---///---///---\\\---\\\---

Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.

Installe le,
Dans erreur
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite

---///---///---\\\---\\\---

Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.

---///---///---\\\---\\\---

- Autorise l'affichage des fichiers et dossiers cachés

- Clique sur Démarrer - Panneau de configuration - Outils - Option des dossiers onglet Affichage
- Coche Afficher les Fichiers et dossiers cachés
- Décoche Masquer les fichiers protégés du système d'exploitation
- Décoche Masquer les extensions dont le type est connu
- clique sur Appliquer et Ok pour valider les changements

---///---///---\\\---\\\---

- Désactive la restauration système http://www.cfasi.net/modules/wffaq/article.php?t=2

Tu réactiveras la restauration une fois le nettoyage terminé

---///---///---\\\---\\\---

- Redémarre ton PC en mode sans échec Impératif !!! http://www.cfasi.net/modules/wffaq/article.php?t=1

---///---///---\\\---\\\---

Panneau de configuration >>> ajout suppression de programme recherche et désinstalle si présent

Newdot net (new net)
Search Accelerator
Dealio
FCAdvice

---///---///---\\\---\\\---

- Relances Hijackthis, clique sur le bouton Scanner seulement
- Coche la case devant ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavili on&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavi lion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavili on&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavi lion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavi lion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavi lion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q304&bd=pavili on&pf=desktop
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [au] "C:\Program Files\Dealio\DealioAu.exe"
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: TrayMin.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\res\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\Dealio.dll
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-288B1E346E99} - C:\Program Files\FCAdvice\FCAdvice.dll
O20 - AppInit_DLLs: Runner.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll


- clique sur le bouton Fixer objet

---///---///---\\\---\\\---

Recherche et supprime ces dossiers

C:\Program Files\Dealio
C:\WINDOWS\web
C:\PROGRA~1\NEWDOTnet
C:\Program Files\TheSearchAccelerator
C:\Program Files\FCAdvice

Et ces fichiers

C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\vphc700.exe

En cas de problème pour la suppression tu trouveras les outils et Procédures adaptées ici
http://www.cfasi.net/modules/news/article.php?storyid=3

---///---///---\\\---\\\---

- Utilise Ccleaner pour parfaire le ménage sur ton disque dur

- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

---///---///---\\\---\\\---

- Utilise regseeker
nettoyage de la base de registre ok pour lancer le scan, une fois fini clique sur selectionner tout et choisis selectionner les elements verts , clique droit sur la selection et choisis supprimer les entrees

---///---///---\\\---\\\---

- Refais un scan avec Hijackthis et poste son rapport ici pas en MP. 

[jblost]

merci beaucoup laurent mais......rolalala, ca me fait peur toutes ces étapes si j'en rate une j'ai plus d'ordi???
_________________
nul en info  

[!aur3n7]

Ne t'inquietes pas ce ne sont pas des procédures tres invasives ni risquées.
Seul point c'est de ne pas oublier de telecharger winsockfix avant de commencer car le fait d'utiliser lspfix pour virer les lignes 010 du log pourrait endomager les winsoks et par conséquent empécher de te connecter à internet
donc cet utilitaire permettra de réparer ca et rétablir la connexion internet
Pour le reste tu ne devrais rencontrer aucune difficultés il suffit de suivre étape par étape. Au passage ne t'inquiete pas non plus si au fur et a mesure certains points ont disparus (notement les lignes a fixer avec hijackthis) c'est juste les utilitaires utilisés avant qui auront fait leur travail je les ai remises juste pour être certain. 

[jblost]

avant toute chose je voudrais savoir comment et dans quel cas précis utiliser "Winsockfix", et ces erreurs de connection, si erreurs il y aura, risque-t-elle de perdurer encore après l'opération?

EDIT: et le lien "http://www.tacktech.com/pub/winsockfix/WinsockFix.zip " me mene pas la ou il faut apparemment

+ c'est quoi le "un tuto"???
+lorsque tu dis "scan et suppr ce qu'il trouve" ca concerne chacun des trois liens donné au dessus, donc c'est ce qu'ilS trouvENT, ou c bien ce qu'iL trouvE

Dsl je suis mauvais j'ai pas encore commencer, j'attends ta reponse
_________________
nul en info  

[!aur3n7]

Télécharge chacun des programmes
installeation
mise a jour (normalement ils demanderont a chaque fois au premier lancement de le faire)
scan (lance les scans
et corrige ou supprime (suivant l'option du programme toutes les erreurs trouvés ou bestiole)

Le lien tuto renvoie sur une page expliquant comment se servir du programme (tuto pour tutorial = guide = mode d'emploi sommaire...)