[Résolu] internet s'ouvre seul la nuit !

[fanfan78]

Bonjour a toute la communauté ,

Voila je vous explique en deux mots mon problème , depuis environ 2 mois j'ai internet qui s'ouvre seul la nuit (toujours aux environ de minuit , 1h du mat).

Je tournait avec internet explorer 8 , j'ai installé firefox mais le problème persiste.

Je sais pas si ça peut aider mais pour info je lance registry mechanic qui me trouve systematiquement un certain nombre d'erreur dont 9 qu'il ne peut pas corriger !

AD AWARE ne me trouve pas de problème .

J'ai windows vista familial 32 bits. J'ai suvi la procédure de configuration de hijack this et j'ai enregistré le rapport .

Si une ame charitable pouvait me venir en aide

Merci pour votre patience .

[SkyTech]

Salut,

Désinstalle registry mechanic, c'est de la daube...

Lire : http://forum.malekal.com/nettoyeur-defr ... 26069.html

---

Je te conseille de désinstaller Ad-Aware.
La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir :

• Antispyware gratuits : ça sert à rien!
• Ad-awares/Spywares : Comment ne pas désinfecter son PC ?

Quand c'est fait poste un nouveau rapport HijackThis.

[fanfan78]

Tout d'abord merci pour ton aide ,

J'ai fait comme tu m'as dit j'ai désinstallé registry et ad aware puis redemarrer ,

Ou dois-je poster le rapport ? J'ai essayé de le copier coller dans ce message et il me dit erreur 403

[SkyTech]

Mets le rapport en pièce jointe.

[fanfan78]

Yo j'ai compris merci le voila !

Mais j'sais pas si ça a marché mais je refait . Euh ça me met extension n'est pas autorisée , je dois faire quoi ?

[angelique]

utilise le site http://www.ci-joint.fr pour envoyer ton rapport, et poste le lien dans ta prochaine réponse.

[fanfan78]

Merci Angélique de m'aider ,
mais a croire que je suis poisseux sur le site que tu me dit ils me disent que l'extension ne peut etre déposée.

Du coup j'ai regarder quelle extension est mon rapport et il n'y a pas d'extension c'est un fichier tout court sans extension (il n'y a pas de .quelque chose) c'est normal docteur !!

[SkyTech]

Affiche les extensions : http://www.commentcamarche.net/faq/825- ... ion-simple

Et renomme ton fichier en Nomdufichier.txt

[fanfan78]

YO merci a vous je crois que ça a fonctionné cette fois.

[SkyTech]

Tu as des restes de différents d'adwares.

Fais attention lors de l'installation des logiciels, télécharger sur le site de l'éditeur, décocher les toolbar etc ...

/!\ Désactive temporairement ton antivirus /!\

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

• /!\ Déconnecte-toi et ferme toutes applications en cours /!\
• Double-clique sur le raccourci Ad-Remover sur ton Bureau.
• Prends Nettoyer
  
  /!\ Laisse travailler l'outil /!\
• Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

[fanfan78]

Mille fois Merci ,
Grace a tes explications simple et clair , une burne comme moi a tout compris

voila le rapport ad-remover , qu'en est il ?

[SkyTech]

Relance AD-Remover et prends Désinstaller.

On vient de passer un grand coup de balais !

Poste un nouveau rapport HijackThis.

[fanfan78]

Alors voici le dernier rapport hijack.

Effectivement mon pc a l'air de sentir plus frais (du moins j'ai l'impression qu'il va plus vite)

Qu'en dis-tu ?

[SkyTech]

Ça semble propre, on va fignoler.

McAfee tu l'as acheté ?

Relance HijackThis (clic droit dessus, Exécuter en tant qu'administrateur), coche toutes ces lignes en rouge et clic sur Fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.com/spbasic.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=Userinit.exe
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - (no file)
O3 - Toolbar: (no name) - {8dcb7100-df86-4384-8842-8fa844297b3f} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [lxddmon.exe] "C:\Program Files\Lexmark 2500 Series\lxddmon.exe"
O4 - HKLM\..\Run: [lxddamon] "C:\Program Files\Lexmark 2500 Series\lxddamon.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O16 - DPF: Garmin Communicator Plug-In - https://static.garmincdn.com/gcp/ie/2.9 ... ontrol.CAB

---

• Télécharge et installe Revo Uninstaller,
• Une fois que Revo Uninstaller installé, règle-le comme ici :
  
• Ferme toutes tes applications (Navigateur, Lecteur audio\vidéo, ...)
• Ouvre Revo, cherche Microsoft Search Enhancement Pack,
• Clique sur Désinstaller, Oui, Suivant,
• Laisse le désinstallateur de Microsoft Search Enhancement Pack faire puis ensuite supprime les restes.
  
  PS : Si le désinstalleur de Microsoft Search Enhancement Pack ne se lance pas ou qu'un message d'erreur apparaît continue quand même.

Désinstalle aussi Google Toolbar.

---

Utilise cette astuce : http://forum.malekal.com/executer-dans- ... tml#p64205

Et :

Menu démarrer, exécuter, tape services.msc, entrée

Dans la fenêtre qui s'ouvre cherche :

NVIDIA Display Driver Service

Double clique dessus, dans type de démarrage mets Désactivé.

Redémarre et poste un nouveau rapport HijackThis.

[fanfan78]

Encore merci pour ton aide précieuse (on l'dit jamais assez )

voila le dernier rapport hijack .

Pour mcafee je le paie tout les mois avec mon abonnement free , concernant hijack maintenant, j'ai un message d'erreur au moment du scan (je l'avait deja avant) cela concerne des fichiers host je croit mais j'suis pas sur j'y pige quedalle a l'anglais.

En tout cas ca ne l'empeche pas de scanner . J'ai également eu un message d'erreur lors du fix .

Quant je lance hijack avec le clic droit il ne me propose pas de l'executer en tant qu'administrateur ! C'est surement la cause des différents messages d'erreurs.

Pour ce qui concerne revo uninstaller pas de soucis tout nickel.