[résolu]CONNEXION EN WIFI-CULTÉ

Invité

Bonjour,

Configuration: Windows Vista 32 bits / Firefox 3.6.6

Mon problème touche mon ordinateur portable que je connecte en wifi depuis des mois sans difficulté jusque là et c'est pourquoi je vous écrit depuis un poste fixe connecté en Ethernet sur la même Livebox.
Je soupçonne un rusé programme malveillant d'avoir démoli la tête de mon accès à Internet via wifi, ceci grâce aux informations que j'ai pu obtenir ça et là sur divers forums.
J'ai notamment constaté et décelé chronologiquement ce qui suit :

1. L'icône de notification de mes connexion wifi à droite de la barre des tâche de Windows est en mode "non-connecté" et affiche "Statut de la connexion inconnu - Le service ou le groupe de dépendance n'a pas pu démarrer" lorsque je le survole de la souris

2. En parallèle, l'icône du centre de sécurité est en mode "Alerte de sécurité" car le pare-feu de Windows (no comment) est désactivé

1a. Lorsque je tente une connexion à ma Livebox, c'est impossible : je lance alors un diagnostic. Or là, message d'erreur : "Impossible d'exécuter Diagnostics Réseau, car le service de stratégie de diagnostics n'est pas en cours d'exécution" avec un bouton pour ouvrir la console.

1b+2a. Là encore problème : pare-feu comme diagnostic ne peuvent être démarré et restent arrêtés... et de même pour tous les services en lien avec la connexion à Internet (pour le diagnostic : "Windows n'a pas pu démarrer le service [etc.] - Erreur 1114 : une routine d'initialisation d'une bibliothèque de liens dynamiques (DLL) a échoué")

Je sais que des support de stockage amovibles infectés on été ouverts sur mon ordinateur pendant deux semaines au cours desquelles il a été beaucoup prêté, d'où mon diagnostic quant au logiciel malveillant.

Voilà pourquoi je joins un rapport de Combofix (je peux si besoin ajouter un rapport Hijackthis, présent sur la machine infectée...)

-----------------------------------
-----------------------------------
-----------------------------------
-----------------------------------

Combofix:

Invité

Bonsoir et bienvenue sur le forum
Je vais analyser ce rapport, et ensuite on va faire un diagnostic complet du PC

• Télécharge ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Je verrai cela demain

Invité

MERCI !

Voici le rapport de diagnostic de ZHPDiag.

study

Bonne analyse ! réflèchie

Invité

Bonjour Vamontin
J'ai analysé les 2 rapports

Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
* Ouvre Spybot S&D
* Dans le menu Mode, séléctionne le mode avancé.
* Une fenêtre demande confirmation clique sur oui.
* Une fois le mode avancé actif, va dans l'onglet Outils.
* Clique sur Résident.
* La partie Résident comporte deux lignes qui sont normalement cochées :
=>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
=>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
* Décoche la ligne TeaTimer.
* Redémarre Spybot (le fermer et le réouvrir)
* Retourne dans le menu Résident, et vérifie qu'il soit bien désactivé.

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

Double clic (clique "droit exécuter en tant qu'administrateur pour VISTA/7) Sur USBfix.exe présent sur ton bureau
Au menu principale choisis l'option "2" (Suppression)
Laisse travailler l'outil
Ensuite poste le rapport qui apparaitra
(!) Le menu démarrer et les icônes vont disparaître.. c'est normal (!)

Invité

Alors, USBfix est prêt à s'exécuter mais je veux juste savoir si ce qui suit signifie que TeaTimer est bien désactivé.
Après redémarrage, sous Outils/Résident, dans le cadre "État de la protection Résident" apparait ceci :

[v] [coché] SDHelper [etc.] actif
[ ] [non coché] TeaTimer [etc.] actif

Est-ce bon si les deux sont actif mais que TeaTimer n'est pas coché contrairement à SDHelper ?
Si oui, je me tiens prêt à lancer USBfix dès ta réponse...

Invité

Si la ligne Tea Timer est décochée, c'est bon
Spybot ne sert plus à grand chose, ce logiciel devient inefficace, il plus gênant qu'autre chose

Tu peux lancer USBFix, clic droit dessus, et sur exécuter en tant qu'administrateur

Invité

Ok je vais virer spybot
mais une fois usbfix lancé le panneau de controle s'ouvre et...

Invité

J'ai vu dans options que le démarrage automatique est désactivé
Je vais lancer la recherche sans supprimer...

Invité

D'après ce que tu décris au début, ce serai pas un problème avec la carte
réseau pour la wi fi ?
J'attends le résultat

Invité

Ben ça serait bizarre pourquoi du jour au lendemain la carte ne marcherai plus ? D'autant plus que j'ai prêté mon ordinateur pendant deux semaines (sans accès internet et donc sans me rendre compte du problème avant) et de nombreuses clés et baladeurs en tous genres ont été insérés avant à deux reprises détection d'infection par Antivir...
De plus pourquoi le pare-feu qui ne m'a jamais posé problème lâche et est impossible a réactiver même avec la "méthode forte" automatiquement proposée par Windows (redémarrage du service) ?

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

http://www.cijoint.fr/cjlink.php?file=cj201007/cij0ASC3N2.txt
Voilà l'adresse...

Invité

Tu as une clé USB infectée

# Clic droit sur UsbFix présent sur ton bureau, et clique sur
exécuter en tant qu'administrateur pour le lancer

# Clique sur Suppression

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me

# Clique sur Parcourir pour aller chercher le fichier
compressé qui se trouve à la racine du disque

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Bonjour Valmontin et bienvenu parmi nous Wink

::Bienvennue::

Pour répondre a tes questions :

Citation :: de nombreuses clés et baladeurs en tous genres ont été insérés avant à deux reprises détection d'infection par Antivir

C'est qu'il doit s'agir d'une infections de type amovible qui pour causes USBfix supprimera cette infection...ou ces Wink

Citation :: De plus pourquoi le pare-feu qui ne m'a jamais posé problème lâche et est impossible a réactiver même avec la "méthode forte" automatiquement proposée par Windows (redémarrage du service)

Suit bien toute les méthode que Jawaryinti va t'indiquer...
pour répondre a la question
il n'est pas rare de voir des infection utilisant un exécutable qui sert a désactiver certain logiciel de sécuriter Very Happy

..
donc bien suivre la désinfection jusqu'au bout

Voila...Voila..

Bonne désinfection Very Happy

Je t'invite a lire ceci...Tu a poster un rapport dans ton premier message alors qu'il ne te la pas été demandé What a Face

===>> >->Cette Page<-<

Invité

Cher admin

En fait mon message répondait à la phrase suivante de Jawaryinti

"D'après ce que tu décris au début, ce serai pas un problème avec la carte
réseau pour la wi fi ?"

Wink

P-S : désolé pour le rapport non demandé... Embarassed

re

pas de souci Wink

mais j'ai répondu quand même a tes quelques dernières question auquel cela peut être sujet a infection Wink

c'est pourquoi il et important de faire les manipulation qui t'ont été donné et dans posté les rapport Very Happy

..

Invité

Pas de problème, hacker tool, nous sommes tout à fait sur la même longueur d'onde...

santa

Invité

Jawaryinti

J'ai un souci de parcours...
Comme dit la 1e phrase de mon premier message : "Mon problème touche mon ordinateur portable que je connecte en wifi depuis des mois sans difficulté jusque là et c'est pourquoi je vous écrit depuis un poste fixe connecté en Ethernet sur la même Livebox.
Autrement dit : depuis le début je me sert de ma clé pour faire la navette entre les deux PC... (C'est pas brillant comme méthode mais j'ai rien d'autre sous la main... Embarassed

) car je n'ai aucun accès à Internet sur le portable...

De ce fait je ne peux accéder à la page d'upload de l'outil me demandant d'envoyer le fichier UsbFix_Upload_Me. Je peux certes le transférer sur l'ordinateur fixe connecté mais quand je saisi la même adresse que celle que mon navigateur à tenté d'ouvrir (http://chiquitine.changelog.fr/Sample/upload.php) "Vous n'avez pas choisi de fichier !" apparait en haut à gauche.

Je me tiens par contre prêt pour le postage du rapport.

Invité

Merci de l'aide...
Je m'absente quelques vingtaines de minutes, mais je me prépare déjà à vous répondre dès mon retour...
À vous, camarades ! Et merci encore !

Very Happy

Re

Citation :: De ce fait je ne peux accéder à la page d'upload de l'outil me demandant d'envoyer le fichier UsbFix_Upload_Me. Je peux certes le transférer sur l'ordinateur fixe connecté mais quand je saisi la même adresse que celle que mon navigateur à tenté d'ouvrir (http://chiquitine.changelog.fr/Sample/upload.php) "Vous n'avez pas choisi de fichier !" apparait en haut à gauche.

Ce n'est pas important ..Surtout quand tu na pas d'accées a internet Wink

Tu peux donc poster le rapport ... il te la été demander,, donc pas de soucis cheers

Citation :: Je m'absente quelques vingtaines de minutes, mais je me prépare déjà à vous répondre dès mon retour...

Bonne promenade :/DDD

Je laisse le sujet a Jawaryinti qui te répondra et analysera le rapport dés qu'elle en aura la disponibilité bien

+ +

:/DD

Invité

RAPPORT DE SUPPRESSION CETTE FOIS (USBFIX)

http://www.cijoint.fr/cjlink.php?file=cj201007/cijyBsJcR4.txt

Invité

MERCI HACKER TOOL BONNE ROUTE...

Invité

Valmontin
Tu as ouvert un sujet pour le même problème ici
http://www.infos-du-net.com/forum/294322-11-connexion-wifi-culte

Invité

Tout à fait^^, comme ça j'étais sûr d'avoir une réponse...
Pour autant je me consacre à ta méthode pour éviter le mélange...
Cela dit il faut que je pense à aller fermer l'autre quand ce sera bon... car je crois en toi^^...

Invité

Il faudrai voir s'il n'y aurai pas un problème avec les drivers

Invité

Je suis à l'écoute...

Bonjour,

effectivement Valmontin il faudrait que tu ferme l'autre sujet que tu a créer ...

Tu a commencer des manipulation de désinfection qui pourrait si elle sont poser en double ou repris par une personne ne connaissant pas celle que tu a déjà effectuer engendrer bien plus de problèmes que tu n'en a déjà Wink

MErci de ta compréhension Very Happy

» [résolu][Virus?]connexion lente
» Wifi Gratuit sur Paris
» Amplificateur de réseau wifi
» Connexion internet impossible depuis maj Vista
» plus de connexion avec mon pc portable