[résolu]impossible ouvrir page internet

après la manip il reste quand même 87 processus et rie n'a changé,
les onglets ne restent pas ouverts

Créé manuellement un point de restauration : https://morbak-home.forumgratuit.org/t661-comment-utiliser-la-restauration-systeme puis fai ce qui suit

/!\ Avertissement :
Ce logiciel n'est à utiliser que prescrit par une personne compétente.
Ne pas utiliser pour essayer ou si vous ne savez pas ce que vous faites : dangereux!

Télécharges ComboFix (de sUBs) à partir de ce lien et enregistres le (Important : renomme le Morbak AVANT qu'il soit enregistré) sur la clé, et place le sur le bureau du pc infecté, et pas ailleurs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit/"enregistrer la cible du lien sous")
Tutoriel avec images ici : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
- Lis bien toutes les consignes suivantes (plusieurs fois ci nécessaire), notamment la partie concernant les effets secondaires.
- Déconnectes toi d'internet et fermes les fenêtres de tous les programmes en cours.
- Désactives provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus (y compris la sandbox pour avast) et de tes Anti-spywares (ne pas oublier windows defender), et pare-feu (même celui de windows) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

----------------------

/!\ Utilisateur de Vista/7/8 :
Ne pas oublier de désactiver l’UAC (contrôle des comptes) juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac

----------------------
- Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à ComboFix :

Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
Lance le
Une fenêtre apparait : clique sur "Disable"
Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
----------------------

Une fois fait, sur ton bureau double-clic sur Morbak.exe (ComboFix renommé).
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.

Si ComboFix ne démarre pas , ne le relances pas, préviens moi avant. Idem si il y a un message d'erreur lors de la procédure (notamment lors de la sauvegarde du registre).

Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\INSTALLES LA CONSOLE DE RÉCUPÉRATION (permettra de réparer Windows en cas de problèmes)

/!\ Pendant l'utilisation de ComboFix, ne te sert pas du tout du pc (ni souris, ni clavier).
- Le scan de ComboFix compte au minimum 50 étapes, si tu dépasses ce chiffre c'est normal.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport ComboFix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix.txt
- Réactives la protection en temps réel de ton Antivirus et de tes Anti-spywares ainsi que l'UAC, avant de te reconnecter à internet.
- Héberges le rapport et donne le lien sur le forum.
- Après l'utilisation de ComboFix, si tu obtiens des messages d'erreurs (clé marquées pour suppression) ou un problème de connexion internet, redémarres le pc une ou deux fois pour corriger le problème.

Note : La corbeille et les fichiers temporaires seront automatiquement vidés, vérifies donc le contenu de la corbeille avant le scan

ATTENTION : ComboFix peut avoir des effets secondaires, surtout si les indications ne sont pas suivies à la lettres (les manipulations suivantes concernent Windows 7, elle sont similaires sur XP mais peuvent avoir quelques divergences) :

- Penses à noter tes paramètres réseaux (adresse ip, masque de sous réseau, passerelle, et DNS) avant de lancer ComboFix. Il pourrait supprimer les paramètres des connexions.
Pour voir les paramètres actuels, ouvre l'invite de commande (menu "démarrer"/exécuter, tapez cmd.exe) et utilise la commande ipconfig. Tu obtiendra ton adresse ip, le masque, et la passerelle, le DNS est identique à la passerelle, sauf modification de ta part.

- Si la connexion internet ne fonctionne plus même après un redémarrage :
clic droit sur ton icône "Réseau" dans la barre de tâches
clic sur "Résoudre les problèmes"

Si cela ne suffit pas :
ouvres le dossier : C:\Qoobox\Quarantine\Registry_backups
renommes tcpip.txt en tcpip.reg et ouvres le fichier qui ajoutera les données au registre

ou encore :
clic sur "Ouvrir le centre Réseau et partage"
à gauche, clic sur "Modifier les paramètres de la carte"
clic droit sur l’icône correspondant à la connexion, puis "propriétés"
sélectionnes "Protocole internet version 4 (TCP/ipv4), puis clic sur "propriétés"

Règles manuellement les paramètres IP, masque de sous réseau, passerelle par défaut et DNS comme ils étaient avant ComboFix.

Pour réinitialiser les paramètres de connexion on peut aussi procéder comme ceci : Ouvre le menu Démarrer, puis Exécuter, tape cmd.exe et valide (pour Vista et Seven, tape directement cmd.exe dans la recherche, et clic droit/"Exécuter en tant qu'administrateur" sur le résultat)

Dans le fenêtre qui va s'afficher tapes ceci.
ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog
Valide par la touche Entrée chaque commande, et redémarre le pc.

- Il se peut également que le menu démarrer soit vidé, pas d’inquiétude. Il existe plusieurs menu démarrer sur Windows, et ComboFix n'en videra qu'un seul, il suffit de copier le contenu d'un autre pour rétablir le menu Démarrer.
Le menu qui est affiché en cliquant sur le bouton Démarrer, se trouve dans ce dossier : C:\ProgramData\Microsoft\Windows\Start Menu\Programs
Si celui-ci venait a être vidé par Combofix, il est possible de copier le contenu d'un autre dossier : C:\Users\ton nom\Start Menu\ ou encore C:\Users\ton nom\AppData\Roaming\Microsoft\Windows\Start Menu\

Même s'il ne s'agit là que de raccourcis, pour plus de sécurité, tu peux copier les contenu de ces dossiers sur une clé usb avant de passer ComboFix ou simplement les copier sur le bureau. Il est possible, selon l'état du pc, que l'un de ces trois menus n'existe pas ou soit incomplet, le plus simple est donc de copier sur le bureau les différents menus existants et remplacer les dossiers vides après ComboFix.

- ComboFix changera également les paramètres des dossiers et rendra visibles tout les fichiers et dossiers cachés, il faudra donc rétablir les paramètres d'affichage des dossiers qui doivent être cachés.

- Pour finir, il se peut que sur une version non légale de Windows, Combofix rétablisse certains fichiers ou réglages rendant l'utilisation de Windows instable ou impossible. Nous ne pourront pas êtres tenus pour responsable si cela se produit.

Si tu as des questions, poses les AVANT d'utiliser ce programme.

morbak merci,
mais vu la procédure qui a l'air complexe je vais attaquer cela demain matin

bonne soirée

Pas de soucis, l'important c'est de bien lire et faire ce qui est demandé le programme en lui meme n'a rien de complexe, il est juste trop puissant pour etre utilisé sans précautions

Morbak bonjour,
dans la procédure tu mentionnes  que le DNS est identique à la passerelle sauf que je n'ai rien touché et j'ai:suffixe DNS zte.com.cn
     :passerelle 192.168.1.1

d'autre part comment fait-on pour désactiver  malwarebite et Microsoft security essential sans les désinstaller ?

salut
Malwarebytes gratuit : rien a faire
Malwarebytes pro : clic droit sur l'icone/quitter (et dans l'interface de malwarebytes il est recommandé de décocher le démarrage du module de protection avec windows)
MSE : ouvre l'interface/protection en temps réél/desactiver
Ne pas oublier de désactiver aussi le pare-feu de windows

Pour le réglage réseau, tu peux noter les paramètres comme indiqués et les remettre en cas de soucis après combofix.

après le lancement j'ai le message suivant,

erreur lors de l'ouverture du fichier en écriture
"C:\32788R22FWJFW\swxcacls.3XE"

abandonner     recommencer     ignorer

abandonner

Tu l'as bien lancé en tant qu'admin?
Si oui, supprime le dossier C:\32788R22FWJFW et rééssaye en mode sans echec

je pense que je n'avais pas lancer en tant qu'admin

je viens de recommencer et là j'ai le message

Error saving file
C:\Windows\erdnt\Hiv-backup\BCD!

Continue with the next file ?

reg createKeyEx5  Accés refusé

oui   non

non, ne poursuis pas si il y a une erreur ca peut etre risqué (il n'arrive pas a sauvegarder le registre, en cas de plantage c'est dangereux)

fais une sauvegarde du registre avec Delfix pour commencer : http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix
C'est le meme genre de sauvegarde que combofix n'arrive pas a faire. Ensuite, tu as créé un point de restauration avant de lancer le programme?

oui j'ai créé un point de restauration

j'ai une idée sr le soucis mais ca m'etonnerait qu'on ai pas vu ca avant, cela dit c'est ptet récent donc :

Télécharger sur le bureau http://support.kaspersky.com/downloads/utils/tdsskiller.exe
Lancer le programme (Sous Vista/7/8, clic droit/exécuter en tant qu'admin.)
Cliquer sur Change parameters, cocher la case "Loaded modules"
Un redémarrage sera demander, accepter.

Au redémarrage, TDSSKiller se relancera
Recliquer sur Change parameters
Cocher les deux cases du bas "Verify file digital signatures" et "Detect TDLFS file system"
Cliquer sur Start scan pour démarrer l'analyse
Laisser l'outil scanner le disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvés, une fenêtre va s'ouvrir, Vérifier que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté s'assurer que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté s'assurer que Cure est bien cochée.
Si Suspicious file est indiqué, laisser l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté régler sur cure en haut , et delete en bas
Cliquer sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberger le rapport généré et colle le lien
Il est sauvegardé à la racine de la partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA = date du passage de l'outil, HH.MM.SS heure de passage).
Pour mieux comprendre, voila un exemple de détection

(au passage, aucune alerte de MSE ou MBAM concernant un fichier ou un site bloqué?)

je ne suis pas sur que ce lien soit bon
et je suis au bord de l'abandon car cela dépasse maintenant mes capacités

http://cjoint.com/data3/3JrnSwJfVNN_tsk0000.dta

le lien n'est effectivement pas bon
le rapport se nomme TDSSKiller.2.8...log.txt il est enregistré sur le disque C
et il doit ressembler a quelque chose comme ca : http://cjoint.com/data3/3Jrn6VomVIs_tdsskiller.2.8.16.0_17.10.2013_13.53.34_log.txt

http://cjoint.com/?3Jromry1kjO

le problème il y a 5 liens comme cela ???

5 liens? c'est a dire?
Rien de suspect sur ce rapport

Je doute que le soucis vienne de ton pc, tu as un autre pc a tester pour voir si il a les même problèmes?

il y a 5 rapports différents
 
ni ma femme, ni ma fille n'ont de problème avec leur PC
il n'y a que sur le mien ou les onglets ne tiennent pas

est ce que je dois relancer la procédure énoncée par Morbak ?
 pour l'instant il n'y a plus d'anti virus ...

Retélécharge Combofix (pense a le renommer au moment de l'enregistrement)
Rééssaye en mode sans echec et si tu as la moindre erreur avant qu'il se lance (fenêtre bleue), arrête le et ne va pas plus loin.
Si une erreur se produit durant l'analyse et qu'elle se poursuit, ne touche a rien. Si lanalyse n'avance plus et qu'il affiche une erreur, préviens moi aussitôt.

Si en mode sans echec il ne fonctionne pas non plus. Réactive tes protéction et laisse tomber combofix

cette fois on dirait que cela a fonctionné
http://cjoint.com/?3JrreW3PTuE

regarde ce que contient ce dossier (n'ouvre pas les fichiers a l'intérieur) :
c:\users\dominic\AppData\Roaming\1O1L1I1PtF1F1C1N

bonanzadeals c'est toi qui l'a installé?
Il est aussi sur les autres pc?

Puisque tu as encore SEAF, lance le et dans la recherche tape 03081886.sys,98091646.sys
dans la liste checksum, choisi MD5 et coche la case "informations supplémentaires (editeur, ...)"
Lance la recherche et heberge le rapport.

non bananza je viens de voir ca et ce n'est pas moi qui l'ai installé

Désinstalle bonanzadeals depuis le panneau de configuration si c'est possible ensuite fait ce qui est ci dessous :

Télécharge OTM (de OldTimer) sur ton bureau :
http://oldtimer.geekstogo.com/OTM.exe
ou : http://telechargement.zebulon.fr/telecharger-otmoveit.html
Double-clique sur OTM.exe pour le lancer.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Copie le texte bleu ci-dessous et colle-le dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
:Processes
explorer.exe

:files
c:\users\dominic\AppData\Local\BonanzaDealsLive
c:\programdata\BonanzaDealsLive
c:\program files (x86)\BonanzaDeals
c:\windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

:commands
[emptytemp]
[emptyflash]
[reboot]

Clique sur "MoveIt!".


Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer l'ordinateur.
Si c'est le cas, accepte en cliquant sur "YES"
Dans tout les cas, l'ordinateur redémarrera après le nettoyage.
Poste le rapport dans ta prochaine réponse.
Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).

J'attends donc le rapport de Seaf, le rapport de OTM, le contenu du dossier et des nouvelles du pc.

casper a écrit:

regarde ce que contient ce dossier (n'ouvre pas les fichiers a l'intérieur) :
c:\users\dominic\AppData\Roaming\1O1L1I1PtF1F1C1N

bonanzadeals c'est toi qui l'a installé?
Il est aussi sur les autres pc?

Puisque tu as encore SEAF, lance le et dans la recherche tape 03081886.sys,98091646.sys
dans la liste checksum, choisi MD5 et coche la case "informations supplémentaires (editeur, ...)"
Lance la recherche et heberge le rapport.

je ne trouve pas ce dossier ???
pour Bonanza je l'ai désinstallé
+ le rapport seaf

. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 20:33:52 le 17/10/2013
4.
5. Valeur(s) recherchée(s):
6. 03081886.sys
7. 98091646.sys
8.
9. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
10.
11. (!) --- Calcul du Hash "MD5"
12. (!) --- Informations supplémentaires
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\Qoobox\Quarantine\Registry_backups\SafeBoot-98091646.sys.reg.dat" [ ARCHIVE | 558 o ]
18. TC: 17/10/2013,18:43:13 | TM: 17/10/2013,18:43:13 | DA: 17/10/2013,18:43:13
19.
20. Hash MD5: BF4F4588F6AFC3DC9A6AAD3B74FB57DE
21.
22.
23. =========================
24.
25.
26. =========================
27.
28. Fin à: 20:36:46 le 17/10/2013
29. 440591 Éléments analysés
30.
31. =========================
32. E.O.F

Ok donc les fichiers ne sont plus sur ton pc c'est une bonne chose.
Fait OTM comme indiqué et dis moi comment va le pc