Bonjour,

Depuis 2 ans et demi, je partage internet avec mon voisin. Celui-ci a changé de connexion récemment, et j'ai donc changé également.

Mais depuis, mon ordi se bloque régulièrement, notamment lors de visionnage de vidéo youtube par exemple, ou tout autre téléchargement de données sur des sites d'infos, de sport, etc.

J'avais eu ce problème que j'avais réussi avec de l'aide à résoudre il y a un an, mon PC était bien infecté. Et j'ai l'impression qu'il l'est à nouveau.

A mon avis, mea culpa, j'ai du laisser des portes ouvertes, mais je me demande si cela peut être lié à la connexion internet et/ou c'est en fait juste un révélateur de mon/mes problèmes ?

Voici en tout cas les rapports (ne criez pas si vous y trouvez des monstruosités, désolé) :

- Rapport ZHP* : http://cjoint.com/?0Fbn2g9iY5C

- Rapport FRST : http://cjoint.com/?0Fbn37Hh6f0

- Rapport Addition : http://cjoint.com/?0Fbn4QaU6CD

- Rapport Shortcuts : http://cjoint.com/?0Fbn5vVLbSJ

Voilà, si quelqu'un se sent de m'aider ou m'expliquer pourquoi cela m'arrive, je lui en serais bien reconnaissant.

Belle fin de journée à tous,

Mathieu

* Pour Zhp, j'ai eu malgré des tentatives de MAJ des messages disant que ce n'était pas la dernière version du logiciel. J'espère que le rapport est tout de même valable...

** Je pense qu'il y a un bug aussi avec mon navigateur mozilla, mais malgré cela sans l'utiliser les bugs continuent.

Bonjour, et bienvenue sur PCA Sécurité

Je me nomme Evasion60, et je vais t'assister au cours de cette désinfection
Si tu es d'accord, on va fixer quelques règles pour que la désinfection soit efficace

• Si tu as ouvert un sujet similaire sur un autre forum, merci de me prévenir afin que je ne fasse pas de recherches inutiles et par souci d'efficacité (on ne prend pas rendez-vous dans 2 garages pour le même problème mécanique),
• Si tu as des cracks ou des keygens, tu les supprimes,
• Si tu as un windows illégal, je ne désinfecte pas
• Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
• La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
• Quelques-uns des outils utilisés peuvent faire réagir certains antivirus, car ils sont puissants et destructeurs s'ils sont mal utilisés
• Pour me permettre d'établir un diagnostic, peux-tu suivre ces consignes et éditer les rapports demandés ?
  
• Si tu as des questions, n'hésite pas

Evasion60

/!\ Les problèmes de fluidité sur des connexions partagées, sur dû bien souvent à une question de débit et de paramétrages !

/!\ Les flux pourris via le P2P sont à bannir
Elles vont sauter !

*********************************************************************************************************************************************************

Applique ce correctif =>

Ouvre le bloc-notes
Sélectionne et copie les lignes en gras ci dessous =>

Script ZHPFix
ShortcutFix
Proxyfix
Hostfix
FirewallRAZ
SysRestore
EmptyCLSID
Emptytemp
EmptyFlash
[MD5.9EB925EDC8CF1C3D06E50E9348B54A0A] - (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Matt\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096] [PID.2892]
[MD5.432F4E8794A2EA8A64E4C75EA80B790E] - (.BitTorrent Inc. - µTorrent.) -- C:\Users\Matt\AppData\Roaming\uTorrent\uTorrent.exe [1694560] [PID.6788] => P2P.BitTorrent*
C:\Users\Matt\AppData\Roaming\Mozilla\Firefox\Profiles\rtqercxt.default\prefs.js (.not file.) => Fichier absent
O4 - GS\Desktop [Matt]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Matt\AppData\Roaming\uTorrent\uTorrent.exe => P2P.BitTorrent*
[MD5.00000000000000000000000000000000] [APT] [{0A2725BA-1473-455E-9CB6-E1E47A89766C}] (...) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (.not file.) [0] => OpenOffice.org
[MD5.00000000000000000000000000000000] [APT] [{B05FC9FC-F6FD-4F79-BCE3-A8C506250384}] (...) -- C:\Users\Matt\Downloads\epson375130eu.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{302D395B-F29C-4A2E-AD3A-D9EF714DDD39}] (...) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (.not file.) [0] => OpenOffice.org
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX => Adobe Systems
O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent => P2P.BitTorrent*
[HKCU\Software\BitTorrent] => P2P.BitTorrent*
O43 - CFD: 1/06/2015 - 13:30:29 - [] ----D C:\Users\Matt\AppData\Roaming\uTorrent => P2P.µTorrent*
O44 - LFC:[MD5.1ABC07D357EC948F82C17E8B6ADEDBDC] - 25/05/2015 - 20:10:30 R--A- . (...) -- C:\QuickDiag_25_05_2015_21_10_31.txt [96880]
O44 - LFC:[MD5.A13B713B161D3A91C1BC85B5D6F12C8D] - 26/05/2015 - 14:13:39 R--A- . (...) -- C:\QuickDiag_26_05_2015_15_13_39.txt [316303]
O45 - LFCP:[MD5.49072BF41829ABA02FCC9E081EC5640C] - 31/05/2015 - 19:46:47 ---A- - C:\Windows\Prefetch\UTORRENT.EXE-446799FE.pf => P2P.µTorrent*
O61 - LFC: 31/05/2015 - 13:31:18 ---A- . (...) -- C:\Users\Matt\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxat367.dll [43008] => Temporary file not necessary
O87 - FAEL: "{64A38B66-3F0D-4745-BC62-F793C2894722}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Matt\AppData\Roaming\uTorrent\uTorrent.exe => P2P.BitTorrent*
O87 - FAEL: "{CFE97056-AAF0-44E2-86BD-08B4D87B31F2}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Matt\AppData\Roaming\uTorrent\uTorrent.exe => P2P.BitTorrent*
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent] => P2P.µTorrent*
[HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}] => Adware.BHO
C:\Users\Matt\AppData\Roaming\uTorrent => P2P.µTorrent*
C:\Users\Matt\AppData\Roaming\uTorrent\uTorrent.exe => P2P.µTorrent*
[HKCU\Software\BitTorrent] => P2P.BitTorrent*

Double-clique sur le raccourci du programme "ZHPFix" qui est sur ton bureau
Pour Vista/Seven/Win8, par un clic droit et exécuter en tant qu'Administrateur

Dans l'interface du logiciel qui s'est ouvert, clique sur "Importer" pour coller le Script ZHPFix

Si le script n'est pas conforme
Un avertissement s'affiche
Le script doit comporter obligatoirement comme première ligne Script ZHPFix

Si le script est conforme
Le texte précédemment copié doit être maintenant affiché automatiquement dans l'interface de ZHPFix

Vérifie que le script dans ZHPFix correspond aux lignes précédentes

Clique sur le bouton « GO » pour lancer le nettoyage

Confirme ce nettoyage en cliquant sur "OUI" dans les deux fenêtres suivantes

Ce traitement peut durer jusqu'à plusieurs minutes avant le nettoyage proprement dit des lignes du script
Le nettoyage s'effectue, ne touche à rien pendant cette étape, si le programme demande un redémarrage du pc fait le
A l'issue un rapport ZHPFix.txt s'affiche dans la zone de rapport de l'interface et dans le bloc note Windows
Le rapport est aussi sauvegardé sur le Bureau Windows et dans le dossier => C:\user\nomxxx\AppData\Roaming\ZHP\ZHPFix.txt

Poste le contenu de ce rapport par un copier/coller dans ta réponse sur le forum

Ferme ZHPFix et le bloc note par la croix rouge en haut à droite des deux fenêtres

Alors Evasion60, d'abord merci de ta réaction rapide, et puis de ton aide,

Jouons carte sur table, voici l'état des travaux quant à ce problème sur un autre forum (http://forums.cnetfrance.fr/topic/1270053-ordi-qui-se-bloque-selon-connexion-internet--pourquoi/?p=2714525#post2714525) ; c'est grâce à cette personne que j'ai connu ce site, et j'ai trouvé votre organisation visiblement bien rodée et très claire, d'où ce sujet... J'espère ne pas passer pour qqn qui va dans deux garages à la fois, mais qui change de garage quand le problème mécanique est tjs là (et que le garagiste n'est pas trop disponible).

Et bien entendu, j'ai bien lu tes consignes, je les respecterai.

Petite question, qu'appelles-tu un keygen ou des cracks ? Je ne pense pas avoir cela. Et mon windows est bien légal ^^.

Pour le rapport ZHPfix.txt, le voici :

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015

Fichier d'export Registre :

Run by Matt at 1/06/2015 17:22:12

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 29s)

Réparation des raccourcis navigateur

========== Logiciels ==========

SUPPRIMÉ: Adobe Flash Player 10 ActiveX

ABSENT Uninstall Process: c:\users\matt\appdata\roaming\utorrent\utorrent.exe

========== Processus mémoire ==========

SUPPRIMÉ Redémarrage: Memory Process: C:\Users\Matt\AppData\Local\Facebook\Update\FacebookUpdate.exe

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{14963BBF-1218-4400-922C-6DC05887213E}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{2E64CC49-288F-447C-8E23-DD99C66E1837}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{4AF7946C-D109-467A-AE1F-919838744D8D}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{6D026B9A-2D5B-48F8-BF53-342ABB24D291}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{8132EFC2-EFA5-4561-B2D1-1AC2234D6524}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{EBF25CBE-6C21-4940-85A9-03CB209622F6}

SUPPRIMÉ: C:\Users\Matt\AppData\Local\{F29DE904-28F7-42AD-827F-A3FE5E59B703}

SUPPRIMÉS Temporaires Windows (74)

SUPPRIMÉS Flash Cookies (0)

SUPPRIMÉ: C:\Users\Matt\AppData\Roaming\uTorrent

========== Fichiers ==========

SUPPRIMÉS Temporaires Windows (155) (62.276.556 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

SUPPRIMÉ: c:\quickdiag_25_05_2015_21_10_31.txt

SUPPRIMÉ: c:\quickdiag_26_05_2015_15_13_39.txt

SUPPRIMÉ: c:\windows\prefetch\utorrent.exe-446799fe.pf

SUPPRIMÉ Redémarrage: c:\users\matt\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxat367.dll

========== Tache planifiée ==========

SUPPRIMÉ: {0A2725BA-1473-455E-9CB6-E1E47A89766C}

SUPPRIMÉ: {B05FC9FC-F6FD-4F79-BCE3-A8C506250384}

SUPPRIMÉ: {302D395B-F29C-4A2E-AD3A-D9EF714DDD39}

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

1 : Processus mémoire

1 : Clés du Registre

8 : Valeurs du Registre

10 : Dossiers

6 : Fichiers

2 : Logiciels

3 : Tache planifiée

1 : Restauration Système

End of clean in 02mn 46s

========== Chemin de fichier rapport ==========

C:\Users\Matt\AppData\Roaming\ZHP\ZHPFix[R1].txt - 1/06/2015 17:22:42 [2755]

Re

/!\ Ok avec le correctif

1/

Poste son rapport

2/

• Télécharge => (de ESET) sur ton bureau
  http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
  
• Lance ESET Online Scanner, exécuter en tant qu'administrateur sous Windows Vista, Win7/8
• Coche "Oui, j'accepte les condiftions d'utilisation"
• Clic sur Démarrer
• Laisse cocher la case "Supprimer menaces détectés"
• Coche "Analyser les archives"
  
  Note : Tout les éléments néfastes seront supprimés automatiquement
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectés :
  
  • Clique sur "Liste des menaces détectées"
  • Clique sur Exporter vers ...
  • Copie et colle le contenue du rapport sur le forum

C'est très long et attendu

*

Tu as deux rapports à me fournir
MBAM
Scanner ESET

Voilà le premier rapport anti malware :

http://www.cjoint.com/c/EFbvqJwzI0r

Et le second, copié-collé :

C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5NS1HHBI\ApnIC[1].0une variante de Win32/Bundled.Toolbar.Ask application potentiellement dangereuse

C:\Users\Matt\Documents\divers\Adaube\Crack APrE 9\Activation Blocker 1,6.batBAT/HostsChanger.A application potentiellement dangereusesupprimé - mis en quarantaine

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5NS1HHBI\ApnIC[1].0une variante de Win32/Bundled.Toolbar.Ask application potentiellement dangereusesupprimé - mis en quarantaine

Qu'en dis-tu ?

Ps. J'ai supprimé les menaces mises en quarantaine ; le programme Eset me le proposait suite à l'analyse ms je n'ai pas coché la case pour le désinstaller suite à l'analyse, au cas où...

Ps'. Dans ton explicatif, tu écris pour malwarebytes de faire un examen "personnalisé" alors que sur l'image, la flèche indique de faire un "recommandé", du coup j'ai fait le recommandé parce que je ne savais pas quel fichier/dossier sélectionner...

belgomath a écrit :

Ps. J'ai supprimé les menaces mises en quarantaine ; le programme Eset me le proposait suite à l'analyse ms je n'ai pas coché la case pour le désinstaller suite à l'analyse, au cas où...

Ps'. Dans ton explicatif, tu écris pour malwarebytes de faire un examen "personnalisé" alors que sur l'image, la flèche indique de faire un "recommandé", du coup j'ai fait le recommandé parce que je ne savais pas quel fichier/dossier sélectionner...

Bonjour

1/
Pour MBAM, je n'avais sous le coude, que les écrans publiés
Donc, juste lire mon texte du tuto, puis de cocher là ou je demandais

2/
Pour le scanner ESET, tu peux supprimer
Des scories (traces) de Ask Toolbar

3/
Quel débit ADSL ton ami est-il abonné ?

Sinon, fais moi une copie d'écran de ce test =>

LOGICIELS de DIAGNOSTIC

Pour les clients " Orange "

http://assistance.orange.fr/dsltest-le-debit-de-votre-ligne-adsl-1145.php

http://www.speedtest.net/

• 
  DegroupTest ---> Pour les autres clients
  http://www.degrouptest.com/test-debit.php
  
  Nota : à effectuer avec IE, ou FireFox avec autorisation de JavaScript

Mixte, y compris la fibre optique =>
http://www.journaldunet.com/test-connexion/ascendant/resultat/

Alors, voici le premier test :

Et voilà le second :

Où je peux trouver l'emplacement de ce que tu me demandes de supprimer ?

"2/ Pour le scanner ESET, tu peux supprimer Des scories (traces) de Ask Toolbar "

Merci

belgomath a écrit :

Où je peux trouver l'emplacement de ce que tu me demandes de supprimer ?

"2/ Pour le scanner ESET, tu peux supprimer Des scories (traces) de Ask Toolbar "

Merci

Re

Tu configures le scanner comme demandé
Tu relances le scanner en ligne

Pour etre sur d'avoir bien compris, tu veux que je relance ESET ?

Je l'avais configuré comme demandé lorsque je l'ai fait hier soir. Mais il a duré 3h30. Tu veux que je le refasse entièrement, c'est bien cela ?

Re

Oui, c'est que je demande !
Un crack va être supprimé + deux traces de Ask Toolbar

Pour ton débit ADSL c'est correcte, donc plus virale
Voir "votre" configuration (toi et ton ami)
Dans le pire des cas, demander une Aide/Assistance à votre FAI

Voilà, le scan est cloturé, mais il n'a détecté aucune menace cette fois.

Qu'est-ce que tu entends par "votre" configuration ?

Et "plus virale" veut dire que j'ai un virus ?

J'ai tjs, mais moins souvent, des blocages de mon pc...

belgomath a écrit :

Qu'est-ce que tu entends par "votre" configuration ? ===> La configuration de votre Réseau (ton ami et toi)
Et "plus virale" veut dire que j'ai un virus ? ===> Tout simplement que tes problèmes ne plus des indésirables/virus

Re

Tu es connecté comment chez ton ami (RJ45 // WiFi) ?

Après ta lecture et réponse, je te donne les dernières consignes de fin de désinfection

Connexion chez le voisin via le wifi !

belgomath a écrit :

Connexion chez le voisin via le wifi !

Re

Ok, achète un câble RJ45 pour faire des essais