Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Crualda le avril 22, 2012, 11:15:08

Titre: Plus d'accés au net suite installation Ad-Aware - Résolu
Posté par: Crualda le avril 22, 2012, 11:15:08

Problème réglé, merci à tous.

"Bonjour à tous,

Par avance, je vous prie de m'excusez pour mes méconnaissances en informatique. Je dirait que je suis un utilisateur "averti" mais je peux rapidement perdre pieds si l'on entre trop dans les détails.

Suite à la mise à jour d'Ad-Aware, je n'ai plus accès à internet via Mozilla ou IE.

Ce PC sous Windows XP Ed Familiale SP3 fonctionnait, bien que lentement, tout à fait correctement jusqu'à la mise à jour d'Ad-Aware semaine dernière.
Puis au redémarrage de mon PC, plus de possibilité de me connecter à internet sous Mozilla ou IE, Thunderbird ne peux plus se connecter...
J'ai donc tenter de désinstallé le dernier logiciel soit Ad-Aware, désinstallation apparemment effectué mais pas de résultat sur ma connexion.
J'ai cherché à réinstallé la dernière config connue avant le "crash" idem.

Ma connexion étant via une Freebox sur laquelle j'ai deux autres PC (PC2/3) de connecté, j'ai vérifié le bon fonctionnement de ma connexion RAS, puis la visibilité de mon PC1 (celui en défaut de connexion) depuis mes PC2/3 et inversement visibilité de PC2/3 depuis PC1, visibilité parfaite, partage des fichiers, de l'imprimante comme avant mon problème de connexion internet. Puis j'ai effectué un Ping de "www.google.fr" depuis PC1 résultat correct !!!

Avant de venir créer un énième sujet sur un site d'entraide, j'ai effectué quelques recherches. Je suis tombé sur ce site http://fff-hades.forumactif.com/t960-ad-aware-probleme-fichier-dll-internet-ne-marche-plus (http://fff-hades.forumactif.com/t960-ad-aware-probleme-fichier-dll-internet-ne-marche-plus) qui semble retracer le problème que je rencontre. J'ai donc suivi les instructions et supprimé les clés Winsock et Winsock2 de la base de registre, puis redémarrer mon PC mais rien n'y fait toujours dans la même situation. Pour info au redémarrage après suppression des clés Winsock le protocole TCP/IP était toujours présent dans ma connexion réseau avec impossibilité de le supprimé. Je n'ai fait qu'ajouter le protocole TCP/IP V6 mais cela n'a pas amélioré au contraire puisque à ce moment la, mon adresse IP n'étais plus reconnue sur mon réseau et que je ne pouvait plus rien pingué => suppression de TCP/IP V6 pour retour à mon problème initial.

Qu'ai je mal fait ? Qu'ai je mal compris ?
Merci d'avance pour l'attention que vous voudrez bien porter à mon billet.
Slts,
David"

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 22, 2012, 14:25:24

Bonjour Crualda,

Bienvenu sur Security-X  :)


Est-ce que dans tes essais, tu as tenté une restauration du système à un point antérieur à cette mise à jour d'Ad-Aware ?
http://support.microsoft.com/kb/306084/fr

Sinon, on testera après pour voir ce qui bloque et tenter de réparer.

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 22, 2012, 16:01:18

Re-Bonjour et merci de ta réponse hyunkel30,

Oui j'ai tenté une restauration à un point antérieur, c'est ce que j'avais voulu décrire dans "...J'ai cherché à réinstallé la dernière config connue avant le "crash" idem....". Mais aucun point de restauration ne semble valide et j'en ai essayé plusieurs en reculant de date en date, jusqu'à plus de deux mois avant. A chaque fois un message du genre "la restauration est terminée. Aucun changement n'a été apporté.". Désolé, je n'ai malheureusement pas noté correctement l'intitulé du message.

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 22, 2012, 22:32:29

Re,

Pas de problème, on va regarder ça.

Télécharge ce fichier :
http://dl.free.fr/hqiW9pXYc

Double-clique dessus pour le lancer, un rapport va apparaitre, copie-colle son contenu dans ta prochaine réponse.

 :AAN

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 23, 2012, 00:17:10

Re,

Voici le rapport fourni.  Pour info je n'ai pas réussi à utilisé ton fichier tel quel. J'ai du taper les lignes de codes manuellement ("ping 209.85.135.103 >> %systemdrive%\ping.txt", puis "ping www.google.fr  >> %systemdrive%\ping.txt", et enfin "ipconfig /all >> %systemdrive%\ping.txt") après avoir lancé cmd. Je ne pense pas avoir fait d’âneries mais va savoir, alors merci pour ton indulgence.


Envoi d'une requˆte 'ping' sur 209.85.135.103 avec 32 octets de donn‚esÿ:

D‚lai d'attente de la demande d‚pass‚.
D‚lai d'attente de la demande d‚pass‚.
D‚lai d'attente de la demande d‚pass‚.
D‚lai d'attente de la demande d‚pass‚.

Statistiques Ping pour 209.85.135.103:
    Paquetsÿ: envoy‚s = 4, re‡us = 0, perdus = 4 (perte 100%),


Envoi d'une requˆte 'ping' sur www-cctld.l.google.com [173.194.78.94] avec 32 octets de donn‚esÿ:

R‚ponse de 173.194.78.94ÿ: octets=32 temps=36 ms TTL=49
R‚ponse de 173.194.78.94ÿ: octets=32 temps=40 ms TTL=49
R‚ponse de 173.194.78.94ÿ: octets=32 temps=41 ms TTL=49
R‚ponse de 173.194.78.94ÿ: octets=32 temps=39 ms TTL=49

Statistiques Ping pour 173.194.78.94:
    Paquetsÿ: envoy‚s = 4, re‡us = 4, perdus = 0 (perte 0%),

Dur‚e approximative des boucles en millisecondes :
    Minimum = 36ms, Maximum = 41ms, Moyenne = 39ms


Configuration IP de Windows

        Nom de l'hôte . . . . . . . . . . : DADY12
        Suffixe DNS principal . . . . . . :
        Type de nœud . . . . . . . . . . : Inconnu
        Routage IP activé . . . . . . . . : Non
        Proxy WINS activé . . . . . . . . : Non

Carte Ethernet Connexion au réseau local:

        Suffixe DNS propre à la connexion :
        Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Adresse physique . . . . . . . . .: 00-1D-92-27-5D-0C
        DHCP activé. . . . . . . . . . . : Oui
        Configuration automatique activée . . . . : Oui
        Adresse IP. . . . . . . . . . . . : 192.168.0.13
        Masque de sous-réseau . . . . . . : 255.255.255.0
        Passerelle par défaut . . . . . . : 192.168.0.254
        Serveur DHCP. . . . . . . . . . . : 192.168.0.254
        Serveurs DNS . . . . . . . . . .  : 212.27.40.240
                                       212.27.40.241

        Bail obtenu . . . . . . . . . . . : dimanche 22 avril 2012 23:49:02
        Bail expirant . . . . . . . . . . : mercredi 2 mai 2012 23:49:02

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 23, 2012, 11:00:57

Bonjour,

Non tu n'as pas fais de bêtise c'est bon ;)

Alors tu as bien l'accès au Net, pas de souci, donc ce doit être dans la configuration logiciel.
Cela m'étonne que aucun des navigateurs ne se connecte.

On va voir :

Télécharge CAT (http://garr.dl.sourceforge.net/project/crisistool/CAT%20-%20RC%20V1.1/CAT.exe) (de la Team Rocket Ops) sur ton Bureau.

• Double-clique sur CAT.exe pour lancer le programme.

(Utilisateur de Vista/Windows 7, clique-droit sur le raccourci de CAT.exe -> Exécuter en tant qu'administrateur)

• Sur la page qui s'affiche, coche les options suivantes :

Repair Internet Explorer
Reset All Networking Interfaces

• Clique ensuite en dessous sur "Apply Checked Fixes"
  
• Laisse l'outil travailler
• Ferme le programme. (croix en haut à droite)
• Un rapport va s'ouvrir, copie-colle son contenu dans ta prochaine réponse.

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 23, 2012, 14:25:53

Bonjour,

Voici donc le rapport de Cat.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~ CAT Summary Log - Date: 2012.04.23 @ 1420 hrs ~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--- CAT Version: 1.1 ---

=============== Resetting network interfaces ===============
Resetting winsock...   Completed with exit code: 0
Resetting winsock catalog...   Completed with exit code: 0
Resetting IP interface...   Completed with exit code: 0. Log saved to C:\CAT-Logs\04-23-2012 - 14.18.57.125\INETreset - 14.19.30.log
Resetting all network interfaces...   Completed with exit code: 0
Resetting Windows Firewall...   Completed with exit code: 0
============ Network Interfaces Reset Complete =============

=============== DNS Cache Flush ===============
Flushing DNS Cache...   Done.
=========== DNS Cache Flush Complete ==========

=============== Repairing Internet Explorer ===============
Detecting IE Version...  Version 8 detected.
Registering ntdll.dll... Success.
Registering kernel32.dll... Success.
Registering ADVAPI32.dll... Success.
Registering RPCRT4.dll... Success.
Registering Secur32.dll... Success.
Registering USER32.dll... Success.
Registering GDI32.dll... Success.
Registering msvcrt.dll... Success.
Registering SHLWAPI.dll... Success.
Registering SHELL32.dll... Success.
Registering ole32.dll... Success.
Registering iertutil.dll... Success.
Registering urlmon.dll... Success.
Registering OLEAUT32.dll... Success.
Registering ShimEng.dll... Success.
Registering AcLayers.DLL... Success.
Registering USERENV.dll... Success.
Registering WINSPOOL.DRV... Success.
Registering IMM32.DLL... Success.
Registering wbsys.dll... Success.
Registering comctl32.dll... Success.
Registering IEFRAME.dll... Error: 0x80004001 - ERROR_NOT_IMPLEMENTED
Registering comdlg32.dll... Success.
Registering xpshims.dll... Success.
Registering COMRes.dll... Success.
Registering VERSION.dll... Success.
Registering ieproxy.dll... Success.
Registering ws2_32.dll... Success.
Registering WS2HELP.dll... Success.
Registering appHelp.dll... Success.
Registering RASAPI32.dll... Success.
Registering rasman.dll... Success.
Registering NETAPI32.dll... Success.
Registering TAPI32.dll... Success.
Registering rtutils.dll... Success.
Registering WINMM.dll... Success.
Registering msv1_0.dll... Success.
Registering cryptdll.dll... Success.
Registering iphlpapi.dll... Success.
Registering sensapi.dll... Success.
Registering mswsock.dll... Success.
Registering hnetcfg.dll... Success.
Registering wshtcpip.dll... Success.
Registering MLANG.dll... Success.
Registering rasadhlp.dll... Success.
Registering DNSAPI.dll... Success.
Registering mdnsNSP.dll... Success.
Registering AcroIEHelperShim.dll... Success.
Registering MSVCR80.dll... Success.
Registering MSVCP80.dll... Success.
Registering AcroIEHelper.dll... Success.
Registering WindowsLiveLogin.dll... Success.
Registering msidcrl40.dll... Success.
Registering CRYPT32.dll... Success.
Registering MSASN1.dll... Success.
Registering OLEACC.dll... Success.
Registering PSAPI.DLL... Success.
Registering WINTRUST.dll... Success.
Registering IMAGEHLP.dll... Success.
Registering jp2ssv.dll... Success.
Registering MSVCR71.dll... Success.
Registering rsaenh.dll... Success.
Registering cryptnet.dll... Success.
Registering WINHTTP.dll... Success.
Registering WLDAP32.dll... Success.
Registering msxml3.dll... Success.
Registering jqs_plugin.dll... Success.
Registering SXS.DLL... Success.
Registering msi.dll... Success.
Registering actxprxy.dll... Success.
Registering mshtml.dll... Success.
Registering msls31.dll... Success.
Registering ieapfltr.dll... Success.
Registering iepeers.dll... Success.
Registering msimtf.dll... Error: 0x80004005 - ERROR_UNSPECIFIED_FAILURE
Registering jscript.dll... Success.
Registering npctrl.dll... Success.
Registering agcore.dll... Success.
Registering MSIMG32.dll... Success.
Registering ImgUtil.dll... Success.
Registering pngfilt.dll... Success.
Registering Flash10e.ocx... Success.
Registering mscms.dll... Success.
Registering wdmaud.drv... Success.
Registering msacm32.drv... Success.
Registering MSACM32.dll... Success.
Registering midimap.dll... Success.
Registering schannel.dll... Success.
Registering vbscript.dll... Success.

============ Internet Explorer Repairs Complete ===========

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~ CAT Summary Log End - Date: 2012.04.23 @ 1420 hrs ~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



---------------------------------------------------------------------

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 23, 2012, 19:44:36

Re,

Redémarre le pc si ce n'est pas fais, puis dis-moi s'il y a du mieux pour te connecter ;)

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 23, 2012, 23:53:21

Re,

Malheureusement aucun changement à noter même après redémarrage complet.

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 24, 2012, 10:02:50

Re,

On va regarder un peu plus loin :

Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  
  
• Coche en haut la case devant "Tous les utilisateurs"
  
• Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
  
  [fixed]netsvcs
  msconfig
  drivers32
  activex
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
  hklm\software\clients\startmenuinternet|command /rs
  CREATERESTOREPOINT[/fixed]
  
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
• A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://pjjoint.malekal.com/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
  
  Note : Les rapports sont aussi enregistrés sur le bureau

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 27, 2012, 00:27:36

Re,

Voila les deux rapports générés après l'utilisation de otl.exe
Pour le fichier otl.txt
http://pjjoint.malekal.com/files.php?id=20120427_n8k14m13w8u14 (http://pjjoint.malekal.com/files.php?id=20120427_n8k14m13w8u14)

pour le fichierextras.txt
http://pjjoint.malekal.com/files.php?id=20120427_k8u14l10x8p13 (http://pjjoint.malekal.com/files.php?id=20120427_k8u14l10x8p13)

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 27, 2012, 11:07:29

Bonjour,

Y'a du monde sur ce pc, du publicitaire, des solutions de sécurité en pagaille qui servent à rien ...

On va un peu nettoyer et voir si y'a du mieux.


1) Désinstalle les programmes suivants via ajout/suppression des programmes (si présents) :

- Java(TM) 6 Update 7 (version obsolète, tu possèdes une plus récente)
- IObit Toolbar v4.3 (inutile et mauvaise réputation)
- ZoneAlarm Security (inutile, tu possèdes déjà Avast!, ne conserve que la partie Parefeu de ZoneAlarm)
- Advanced SystemCare 4 (appartient à IObit, inutile et mauvaise réputation de l'éditeur)
- IObit Malware Fighter (idem)
- Smart Defrag (idem)
- ZoneAlarm Toolbar (inutile et lié à un sponsors publicitaire)


2) Relance  OTL.exe

• Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  /!\ Attention, utilisateur d'Avast!, ne lancez pas OTL en mode sandbox /!\
  
  
• Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.
  
  
  Code: [Sélectionner]
  
:OTL
SRV - [2011/08/09 17:38:38 | 000,328,536 | ---- | M] (IObit) [Auto | Running] -- C:\Program Files\IObit\Advanced SystemCare 4\ASCService.exe -- (AdvancedSystemCareService)
SRV - [2011/06/01 14:10:00 | 000,821,080 | ---- | M] (IObit) [Auto | Running] -- C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe -- (IMFservice)
SRV - [2011/01/28 17:10:28 | 000,387,072 | ---- | M] (Spigot, Inc.) [Auto | Running] -- C:\Program Files\Application Updater\ApplicationUpdater.exe -- (Application Updater)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys -- (Lavasoft Kernexplorer)
DRV - [2011/04/05 17:35:20 | 000,332,248 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SbFw.sys -- (SbFw)
DRV - [2011/04/05 17:35:20 | 000,212,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\sbtis.sys -- (SbTis)
DRV - [2011/04/05 17:35:20 | 000,094,040 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sbhips.sys -- (sbhips)
IE - HKU\.DEFAULT\..\URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
IE - HKU\S-1-5-18\..\URLSearchHook: {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
IE - HKU\S-1-5-21-1993962763-2077806209-682003330-1004\..\URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbPro0.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1993962763-2077806209-682003330-1004\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-1993962763-2077806209-682003330-1004\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613520
FF - prefs.js..browser.search.defaultthis.engineName: "Protection ZoneAlarm Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms}"
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
[2012/03/06 23:41:00 | 000,000,000 | ---D | M] (Protection ZoneAlarm Community Toolbar) -- C:\Documents and Settings\DADY\Application Data\Mozilla\Firefox\Profiles\iuemhlmi.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
[2011/03/21 17:10:58 | 000,000,943 | ---- | M] () -- C:\Documents and Settings\DADY\Application Data\Mozilla\Firefox\Profiles\iuemhlmi.default\searchplugins\conduit.xml
[2009/12/17 09:00:49 | 000,003,707 | ---- | M] () -- C:\Documents and Settings\DADY\Application Data\Mozilla\Firefox\Profiles\iuemhlmi.default\searchplugins\Wibeez.xml
O2 - BHO: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (Protection ZoneAlarm Toolbar) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - C:\Program Files\Protection_ZoneAlarm\prxtbPro0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.3\iobitToolbarIE.dll (Spigot, Inc.)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Protection ZoneAlarm Toolbar) - {D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - C:\Program Files\Protection_ZoneAlarm\prxtbPro0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (Protection ZoneAlarm Toolbar) - {D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - C:\Program Files\Protection_ZoneAlarm\prxtbPro0.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1993962763-2077806209-682003330-1004\..\Toolbar\WebBrowser: (Protection ZoneAlarm Toolbar) - {D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - C:\Program Files\Protection_ZoneAlarm\prxtbPro0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKU\S-1-5-21-1993962763-2077806209-682003330-1004..\Run: [Advanced SystemCare 4] C:\Program Files\IObit\Advanced SystemCare 4\ASCTray.exe (IObit)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKU\S-1-5-21-1993962763-2077806209-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 0
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
MsConfig - StartUpReg: WinUsr - hkey= - key= -  File not found
[2012/04/17 23:06:27 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Application Data\Ad-Aware Antivirus
[2012/04/17 18:16:44 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Application Data\Ad-Aware Antivirus
[2012/04/16 19:00:39 | 000,212,568 | ---- | C] (Sunbelt Software, Inc.) -- C:\WINDOWS\System32\drivers\sbtis.sys
[2012/04/16 19:00:39 | 000,094,040 | ---- | C] (Sunbelt Software, Inc.) -- C:\WINDOWS\System32\drivers\sbhips.sys
[2012/04/16 19:00:29 | 000,332,248 | ---- | C] (Sunbelt Software, Inc.) -- C:\WINDOWS\System32\drivers\SbFw.sys
[2012/04/16 19:00:19 | 000,000,000 | ---D | C] -- C:\Program Files\Ad-Aware Antivirus
[2012/04/16 18:51:14 | 000,000,000 | ---D | C] -- C:\Documents and Settings\DADY\Application Data\Ad-Aware Antivirus
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2012/04/26 16:02:16 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\ASC4_PerformanceMonitor.job
[2012/04/26 16:02:13 | 000,000,248 | ---- | M] () -- C:\WINDOWS\tasks\Game_Booster_Startup.job
[2011/07/06 21:35:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IObit
[2012/04/16 19:00:21 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2012/04/17 23:33:33 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DADY\Application Data\Ad-Aware Antivirus
[2012/04/18 19:17:39 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DADY\Application Data\EoRezo
[2010/04/22 11:14:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DADY\Application Data\igraal
[2011/11/08 21:03:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DADY\Application Data\IObit
[2011/04/18 08:15:26 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DADY\Application Data\Search Settings

:Files
ipconfig /flushdns /c
C:\Program Files\IObit
C:\Program Files\Fichiers communs\Spigot
C:\Program Files\Application Updater
C:\Program Files\Lavasoft

:Commands
[emptytemp]

  
• Puis clique sur le bouton Correction en haut à gauche
  
• Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  
• Poste le rapport de suppression s'il apparait.

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: Crualda le avril 27, 2012, 13:22:12

Re,

Cela sent bon, après redémarrage, j'ai à nouveau accès à internet.
Voici le rapport généré :
http://pjjoint.malekal.com/files.php?id=20120427_g12y6p14g8d13 (http://pjjoint.malekal.com/files.php?id=20120427_g12y6p14g8d13)

Ceci n'explique pas tous et n'est nullement une excuse, je suis également responsable, mais cet ordi étais jusqu'à il y a peu l'ordi familial sur lequel chacun y mettais un peu sa sauce.

Si je comprend bien la mise à jour  d'Ad-Aware n'est sans doute pas responsable mais l'élément déclencheur de mes malheurs, grâce à vous terminés.
Mais pour éviter ce genre de désagréments que devrais je, à votre avis, prendre comme précaution, comme habitudes.
Un couple anti-virus Avast, et firewall Zone Alarm est-il une bonne solution encore viable ? Existe-t-il une solution plus adaptée ?
Quels sont les gestes a ne pas commettre ?

Peut-être  existe-t-il déjà un post à ce sujet ?
Mais dans la continuité de celui-ci, je voulais avant de noter mon sujet "Résolu" clôturer par vos mises en gardes et recommandations.

Encore merci à tous,
Tout particulièrement à Hyunkel30 qui m'a supporté durant ces quelques échanges

Titre: Re : Plus d'accés au net suite installation Ad-Aware
Posté par: hyunkel30 le avril 27, 2012, 14:12:20

Re,

Tant mieux, je t'explique ce que je pense moi :

Citer

DRV - [2011/04/05 17:35:20 | 000,332,248 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SbFw.sys -- (SbFw)
DRV - [2011/04/05 17:35:20 | 000,212,568 | ---- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\sbtis.sys -- (SbTis)
DRV - [2011/04/05 17:35:20 | 000,094,040 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\sbhips.sys -- (sbhips)

ceci sont des pilotes de parefeu installé avec ta solution Ad-Aware antivirus
La désinstallation ne les avait pas supprimé, ils ont bloqué la connexion à mon avis.

Le reste rien de particulié, les logiciel publicitaires/sponsors, c'est la mode en France car on ne lis pas et on clique trop vite pour installer ;)

Niveau protection, oui Avast! et zonealarm simple suffisent amplement, le reste tiens dans le comportement sur le pc, on va terminer et mettre à jour, puis je te donnerais des conseils.


1) Relance  OTL.exe[/color]
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

• Clique sur "Purge d'outils"
  
• Valide l'avertissement par "ok" et laisse le pc redémarrer.
  
  Tu peux supprimer manuellement CAT.exe
  
  
  2) Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
  
  
• Lance SXCU.exe en double-cliquant dessus.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
  
  
• Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
  
  
• Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
  
  
  Ferme le programme via "Quit"
  Tu peux supprimer SXCU.exe.
  
  
  Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :
  
  
  
• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  
  
• Firefox (http://www.mozilla-europe.org/fr/firefox/) et/ou Chrome (http://www.google.fr/chrome?hl=fr) offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript (https://addons.mozilla.org/fr/firefox/addon/722) et WOT (https://addons.mozilla.org/fr/firefox/addon/3456) par exemple. (pour Chrome : NoScript (https://chrome.google.com/webstore/detail/odjhifogjcknibkahlpidmdajjpkkcfn) ; WOT (https://chrome.google.com/webstore/detail/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr) )
  
  
• Surfer sans les droits d'administration : En session limitée (http://www.malekal.com/2010/11/12/gestion-des-utilisateurs-sous-windows-2/) ou avec DropMyRight (http://www.malekal.com/tutorial_DropMyRights.php)
  Cela diminue considérablement les risques d'infections, car certaines infection ne peuvent alors plus s'installer.
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire ! (http://www.infos-du-net.com/forum/275481-11-dossier-prevention-protection)
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   :AAN