Virus suite à une perte d'internet

Anonyme

Bonjour à tous,

J'ai depuis quelques jours des soucis au niveau d'un blocage internet. J'avais le wifi activé, connecté à ma livebox, mais lorsque j'allais sur un navigateur, aucunes pages ne se chargeaient.

Après quelques recherches sur internet, j'ai vu qu'il fallait que j'aille dans les options d'internet explorer, connexion, puis paramètres réseaux, or cette case était grisée, il me mettait un petit message "voir avec votre admin réseaux" (alors que ce n'est pas un ordi de société, mais mon ordi perso).

J'ai fouillé un peu dans les paramètre windows, je suis tombé dans le proxy, puis j'ai vu un proxy actif en 127.0.0.1, et quand je le désactivait, il revenait à chaque fois.

J'ai donc décidé de faire tourner sur mon ordinateur un outil comme malwarebytes, mais quand je lance le logiciel j'ai ce message d'erreur:

J'ai décidé d'aller voir dans la base de registre, à ces chemin là:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

J'ai modifié les deux clés suivantes: Proxy server et proxy enable pour les mettre à 0 et supprimer la valeur 127.0.0.1.

Lorsque j'ai redémarré mon pc pour prendre en compte ces valeurs, je n'avais plus de carte wifi, elle n'était plus détectée, je ne pouvais plus l'activer, je n'avais même plus les paramètres wifi dans les paramètres windows.

Et puis, le registre s'était remis comme avant, avec les valeur du proxy.

J'ai donc décidé de démarrer l'ordinateur en mode sans échec sans prise en charge réseaux, j'ai modifié le registre, redémarré, et là ça avait bien pris en compte les modification, je n'avais plus le proxy qui s'active tout seul dans les paramètres windows.

Mais toujours pas d'internet et de carte wifi.

Je regarde donc, dans les logiciels qui démarrent en même temps que windows, et j'ai désactivé tout cela:

Je connais juste adobe, bluestacks, et spotify, le reste je ne sais pas ce que c'est, je les ai donc désactivé.

Et ce matin, en allumant mon ordinateur, le wifi fonctionnait à nouveau, et internet aussi, les pages se chargeaient correctement.

Le seul et unique problème qui persiste, est celui quand je lance une application, comme malwarebytes ou adwcleaner, j'ai le même message d'erreur.

Donc, si vous savez ce que je pourrais faire pour pouvoir les lancer ?

Merci d'avance :)

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

Réponse acceptée par l’auteur de la question

Chantal11-MVP_2010-2022_Sécurité_Insider 135.2K Modérateur bénévole

Re,

Je crois que Herser est absent cet après-midi, nous allons appliquer un correctif à appliquer donc toujours en mode WinRE.

FRST - Correctif :

Depuis l'autre PC, ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
Copie/colle la totalité du contenu de ce correctif hébergé ici -> http://textup.fr/201647Py

dans le Bloc-notes

Enregistre le fichier sur ta clé USB sous le nom fixlist.txt
Déconnecte la clé USB et connecte la sur le PC infecté, qui est normalement sous WinRE
Dans l'Invite de commandes, tape notepad et valide par Entrée
Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir
Clique sur Ce PC, et repère la lettre qui a été attribuée à ta clé USB sous WinRE
Referme les fenêtres Ouvrir et Bloc-Notes
Dans l'invite de commandes, tape e:\frst64.exe et valide par Entrée

Note: Remplace la lettre e par la lettre de lecteur associée à ta clé USB

L'outil FRST s'ouvre, clique sur le bouton Corriger

L'outil va créer un rapport de correction Fixlog.txt sur la clé USB. Poste ce rapport dans ta réponse.

*/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!*

Tu pourras ensuite redémarrer en mode normal.

0 commentaires

79 réponses supplémentaires

Anonyme

2017-05-15T20:55:19+00:00

Oh que oui la leçon est comprise.

Je vous tiendrai informé demain soir, si tout est toujours correct ou non.

Mais en cas de nouvelle attaque, est-ce que vous pouvez me dire les étapes à effectuer dans l'ordre, pour éviter de créer un nouveau topic, et quels anti-virus est-il préférable d'installer ?

Merci.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2017-05-15T20:33:16+00:00
Bonsoir

Je suis rentré plus tard que prévu ce soir et je viens de suivre la désinfection de Chantal.

Bravo à elle ! Toujours aussi efficace.

Le responsable semble bien être catchme.sys un pilote connu comme malveillant que ne voyait pas ZHPDiag et que signalait le premier FRST en mode normal.

J'aurais du mieux réagir.

Quant à confi.exe, non signalé non plus par ZHPDiag il était sur le PC depuis 2012, il est signalé comme ver depuis 2008, ça fait donc un moment que tu étais infecté.

Il semble se transmettre par support USB

Vérifie tes clés USB

Attends encore un peu en redémarrant le PC plusieurs fois pour voir si ça tient, je pense que oui.

3D Ultrabite Project qui revenait aussitôt supprimé, n'est pas revenu, c’est bon signe.

Une bonne infection ramassée sur le Peer to Peer avec ta collection de programmes crackés.

J'espère que la leçon sera comprise et qu'on ne te reverra pas de sitôt avec un tel malware.

Si demain c'est bon, pas de proxy pas de "catchme.sys", pas de "3D Ultrabite Project", tu pourras finaliser la désinfection

il reste à :
- purger la restauration système dont certains points peuvent encore contenir les indésirables
- et supprimer les outils utilisés qui ne se mettent pas à jour (seul MBAM se met à jour)
On peut faire cela en une seule passe avec DelFix :

https://toolslib.net/downloads/viewdownload/2-delfix/

Cocher les deux lignes suivantes :
- Supprimer les outils de désinfection
- Purger la restauration système
Le rapport est enregistré dans le presse-papier, faire coller dans la prochaine réponse pour nous fournir le rapport.

(DelFix est supprimé aussi de lui-même)

Le rapport est aussi dans C:\DelFix.txt.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2017-05-15T20:08:21+00:00

Tout semble correct, car zhpdiag ne présente aucuns soucis, en effet il y un 0 à côté du petit scarabée.

Voici son rapport:

http://www.cjoint.com/c/GEpuhBSp8IT
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Chantal11-MVP_2010-2022_Sécurité_Insider 135.2K Points de réputation Modérateur bénévole

2017-05-15T19:34:54+00:00

Re,

OK pour le rapport.

De mon côté, c'est bon.

Pour info, les dossiers temporaires doivent être régulièrement nettoyés.

FRST a supprimé 1.8 GB de données temporaires.

Le système se comporte toujours normalement ?

Refais un nouveau ZHPDiag pour Herser.

@+
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire