Réseau domestique bloqué par UDP-flood
Hors ligneMaxou45 Le 20/03/2012 à 09:50 Profil de Maxou45 Configuration de Maxou45

pas normal qu'il n'au rien trouvé, il y a des infections qui sont a sa portée

Refais moi un diagnostique zhp 

--
Rien ne sert de courrir http://www.forum-windows7-windows8.fr
Hors lignePiku Le 20/03/2012 à 13:29 Profil de Piku Configuration de Piku

Bonsoir,

Voici donc un log ZHP créé à l'instant : http://cjoint.com/?BCuschyJ06w

est-ce que tu y vois quelque chose ?

Hors ligneMaxou45 Le 21/03/2012 à 13:15 Profil de Maxou45 Configuration de Maxou45

Encore de nombreuses infections.

TDSSKiller :





/!\ Sous Vista et Windows 7,clic-droit sur l'icône et Exécuter en tant qu'administrateur



  • Clique sur Change parameters et coche Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
  • Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
  • En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, vérifie que :
    - Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
    - Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
    - Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
    - Si Suspicious file est indiqué, l'option Skip soit cochée
    - Si un fichier de ce type C:\windows\123456789:987654321.exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe), l'option doit être sur Delete

    image
     
  • Clique ensuite sur Continue, puis clique sur Reboot computer
  • Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta prochaine réponse

NB : Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt

--
Rien ne sert de courrir http://www.forum-windows7-windows8.fr
Hors lignePiku Le 21/03/2012 à 21:19 Profil de Piku Configuration de Piku

Merci, j'ai donc exécuté TDSSKiller, mais il ne m'a rien montré de grave (toutes des options "skip", pas de tdl2, 3 ,4) en voici le log : http://cjoint.com/?BCvvgY1IpeO

 

Par précaution, je reboote et je le relance. Voici le second log : http://cjoint.com/?BCvvwFUfn48

Que puis-je faire ensuite ?

Hors ligneMaxou45 Le 21/03/2012 à 23:37 Profil de Maxou45 Configuration de Maxou45

Nous allons ensuite utiliser Ad-Remover qui est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, installpédia, ask etc... 

============================ INSTALLATION =================================



  • Télécharge image AD Remover 
     
  • Lance AD-R.exe
    sous Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
  • L'installation se fait automatiquement .
     
  • Accepte l'avertissement qui suit.
    Une icone Ad-remover a été créée sur ton bureau



=============================== ANALYSE ================================



  • lances Ad-Remover, par l'icône Ad-Remover située sur ton Bureau.
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
  • Clic sur Scanner
     
  • Patiente le temps de la recherche
     
  • Poste le rapport qui apparait à la fin .
     
  • Clic sur Quitter
    Il est sauvegardé aussi sous C:\Ad-report.txt


J'attends donc le rapport C:\Ad-report.txt pour continuer


================================ NETTOYAGE ===============================



  • Relances Ad-Remover, par l'icône Ad-Remover située sur ton Bureau.
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
  • Sur la page, cliques sur le bouton Nettoyer
     
  • Laisse travailler l'outil
     
  • A la fin du scan, il est possible que AD-Remover te demande de redémarrer ton PC, clique sur le bouton Oui. Si ton PC ne redémarre pas, fais le toi même.
    Le rapport est situé C:\Ad-reportClean[X].Txt où X est un numéro.
     
  • Ouvre-le
     
  • Sélectionne le contenu
     
  • Puis copie le tout avec les touches clavier : ctrl+c
     
  • Poste ton résultat dans ta prochaine réponse en utilisant les touches clavier : ctrl+v (coller)


J'attends donc le rapport C:\Ad-reportClean[X].Txt pour continuer

--
Rien ne sert de courrir http://www.forum-windows7-windows8.fr
Hors lignePiku Le 22/03/2012 à 19:09 Profil de Piku Configuration de Piku

Bonsoir,

Voici donc le résultat de l'analyse : http://cjoint.com/?BCwtiEGBRiT

et celui du nettoyage : http://cjoint.com/?BCwtuKYUG9E

Merci déjà pour leur interprétation

Hors ligneMaxou45 Le 22/03/2012 à 20:40 Profil de Maxou45 Configuration de Maxou45

Nous allons ensuite utiliser AdwCleaner qui est un outil spécifique conçu par Xplode.

C'est un outil visant à supprimer :
Les "adware" ( programmes publicitaires )
Les "PUP/LPI" ( programmes potentiellement indésirables )
Les "toolbar" ( barres d'outil greffées au navigateur )
Les "hijacker" ( détournement de la page de démarrage )

======================== RECHERCHE ====================



  • Télécharge image AdwCleaner de Xplode image 
     
  • L'installation se lance automatiquement
     
  • Accepte l'avertissement qui suit
     
  • Clique sur Recherche image
     
  • Patiente le temps de la recherche
     
  • Poste le rapport qui apparait à la fin .
     
  • Clique sur Quitter image

    J'attends donc le rapport C:\AdwCleaner[Search].txt pour continuer
     



============================ SUPPRESSION ============================



  • Relance Adwcleaner
     
  • Clique sur Suppression image
     
  • Accepte l'avertissement qui suit (clic sur OK)
     
  • Laisse travailler l'outil
     
  • Le PC va redémarrer
     
  • Poste le rapport qui apparait à la fin .

    Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt 
     
  • Clique sur Quitter image

    J'attends donc le rapport C:\AdwCleaner[Delete].txt pour continuer
--
Rien ne sert de courrir http://www.forum-windows7-windows8.fr
Hors lignePiku Le 23/03/2012 à 22:28 Profil de Piku Configuration de Piku

Encore merci pour ta réponse :

1/ voici le log de la recherche : http://cjoint.com/?BCxwyPBcadL

2/ et le log du nettoyage : http://cjoint.com/?BCxwHoyHJs9

Que faut-il en conclure ?

Hors ligneMaxou45 Le 25/03/2012 à 17:44 Profil de Maxou45 Configuration de Maxou45

Peux tu refaire un zhpdiag stp

--
Rien ne sert de courrir http://www.forum-windows7-windows8.fr
Hors lignePiku Le 25/03/2012 à 21:45 Profil de Piku Configuration de Piku

Bonsoir,

Re-voici un log ZHP : http://cjoint.com/?BCzvSsoMzUk

Vois-tu une évolution ? Que peut-on espérer comme suite ?
Merci d'avance,

 

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels