MyOSProtect : prob internet

[mbonnem1]

Bonjour,

j'ai un probleme avec un ordi portable dell E5500 sous windwos vista.
Ce pc etait plein de malware, trojan... Après un gros nettoyage et un passage sous malwarebytes, L'ordi n'affiche plus les pages internet MAIS il arrive à se connecter à la box en wifi et ethernet.

J'ai aucun problème à me connecter avec d'autres ordis sur ce réseau.
J'ai désactivé firwall et antivirus

test ping 74.125.24.94 : OK
test ping http://www.google.fr : NOK

Ci joint le resultat ip/config

Configuration IP de Windows

Nom de l'hôte . . . . . . . . . . : PC-QUA
Suffixe DNS principal . . . . . . : meca.local
Type de noeud. . . . . . . . . . : Hybride
Routage IP activé . . . . . . . . : Non
Proxy WINS activé . . . . . . . . : Non
Liste de recherche du suffixe DNS.: meca.local

Carte réseau sans fil Connexion réseau sans fil :

Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Intel(R) WiFi Link 5100 AGN
Adresse physique . . . . . . . . . . . : 00-22-FB-B4-EA-42
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui
Adresse IPv6 de liaison locale. . : fe80::703f:8c53402a%13(préféré)
Adresse IPv4. . . . . . . . . . . : 192.168.0.12(préféré)
Masque de sous-réseau. . . . . . . . . : 255.255.255.0
Bail obtenu. . . . . . . . . . . . . . : dimanche 12 avril 2015 18:42:01
Bail expirant. . . . . . . . . . . . . : mercredi 22 avril 2015 18:42:01
Passerelle par défaut. . . . . . . . . : 192.168.0.254
Serveur DHCP . . . . . . . . . . . . . : 192.168.0.254
IAID DHCPv6 . . . . . . . . . . . : 335553275
DUID de client DHCPv6. . . . . . . . : 00-01-00-01-17-EB-4F-D4-00-25-64-4C-BF-B3
Serveurs DNS. . . . . . . . . . . . . : 212.27.40.241
212.27.40.240
NetBIOS sur Tcpip. . . . . . . . . . . : Activé

Carte Ethernet Connexion au réseau local :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Broadcom NetXtreme 57xx Gigabit Controller
Adresse physique . . . . . . . . . . . : 00-25-64-4C-BF-B3
DHCP activé. . . . . . . . . . . . . . : Oui
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 6 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{CE7F678E-3F4A-4281-AE6C-7FC5490392C2}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 7 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{0E4E7755-7931-4232-B79C-2D74C6BAF378}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 13 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Adresse physique . . . . . . . . . . . : 02-00-54-55-4E-01
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

Carte Tunnel Connexion au réseau local* 14 :

Statut du média. . . . . . . . . . . . : Média déconnecté
Suffixe DNS propre à la connexion. . . :
Description. . . . . . . . . . . . . . : isatap.{25A98F95-E4A3-45BC-86E4-0FD5BDA90EE3}
Adresse physique . . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP activé. . . . . . . . . . . . . . : Non
Configuration automatique activée. . . : Oui

J'ai fait un nb incalculable de tests mais rien ne fonctionne...

[Malekal_morte]

Salut,


Télécharge/transfere par clef USB sur l'ordinateur où tu as des problèmes réseaux : http://telecharger.malekal.com/download/minitoolbox/


Coche Select All
Click Go.
Un rapport va être généré, copie le sur clef USB.
Depuis un ordinateur où internet fonctionne, envoie le rapport sur http://pjjoint.malekal.com
Un lien pjjoint qui pointe sur le rapport va t'être donné.
Donne le lien ici en réponse dans un nouveau message afin de pouvoir lire le contenu du rapport.

[mbonnem1]

salut malekal,

En lançant minitoolbox j'ai un message d'erreur
http://pjjoint.malekal.com/files.php?id ... 14s12j9r15

ce message n’empêche pas d'aller jusqu'au bout et de générer le rapport
http://pjjoint.malekal.com/files.php?id ... t8i11t10d9

Merci pour ton aide

[Malekal_morte]

ok tu as cette merde : http://www.supprimer-virus.com/supprime ... ebprotect/

~~

Fais un nettoyage ZHPCleaner : http://forum.malekal.com/viewtopic.php?f=36&t=48954

puis :


Sauvegarde tes documents importants.
A lire en entier.


<gras>Désactive les logiciels de protection (Antivirus, Antispywares) </gras>
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici

Tu as le tutorial sur ce lien pour t'aider : http://www.bleepingcomputer.com/combofi ... r-combofix

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

<gras>Si Combofix émet toujours une alerte sur l'antivirus :</gras> Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
<gras>Hébergement du rapport :</gras> Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

[mbonnem1]

J'ai réalisé les 2 operations
Ci joint le rapport ZHPCleaner :
http://pjjoint.malekal.com/files.php?id ... 15r14j6f12

Et le rapport Combofix :
http://pjjoint.malekal.com/files.php?id ... 4c11m15q14

[Malekal_morte]

Tente ça : viewtopic.php?f=96&t=50466

[angelique]

vu que c'est un 32 bits tu peux aussi tenter si netsk winsock reset ne donne pas de résultat:

➫ Télécharge, transfere LSPfix sur ton Bureau.

• Lance l'application.
• Déconnecte-toi d'Internet et ferme toutes les fenêtres d'Internet Explorer.
• Coche la case "I know what I'm doing"
• Sélectionne la ou les dll suivantes uniquement :
  
  

  Code : Tout sélectionner

  MyOSProtect.dll

• Glisse les (ou la) du panneau de gauche "Keep" au panneau "Remove".
• Clique sur "Finish".
  (Si elles sont déjà dans le panneau "Remove" alors clique directement sur le bouton "Finish".)
  
  Si tu as perdu l’accès à Internet :
• Lance LSPfix
• Coche la case "I know what I'm doing"
• Clique sur le bouton "Finish"
• Redémarre normalement

[mbonnem1]

qd je tappe winsock reset catalog j'ai le message : Accès refusé
J'ai ensuite lancé Complet internet repair en cochant : Reset internet protocol / REpair winsock / flush DNS Resolver cash
Enfin j'ai lancé windows repair

Malheureusement tjrs pas de retour d'internet

[mbonnem1]

bjr Angelique,

J'ai lancé LSPfix qui a supprimé 5 protocoles.
Malheureusement tjrs pas de retour d'internet alors que la connexion reste OK

[Malekal_morte]

Doit y avoir le .sys qui protège le tout.
On va le lister et tenter de le virer avec Combofix.

Pour lister :

Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Fais un nettoyage ZHPCleaner : http://forum.malekal.com/viewtopic.php?f=36&t=48954

[mbonnem1]

ci joint les 3 rapports de FRST
* FRST.txt : http://pjjoint.malekal.com/files.php?id ... t9p12n12i6
* Shortcut.txt : http://pjjoint.malekal.com/files.php?id ... 3z7g8l14v8
* Additionnal.txt : http://pjjoint.malekal.com/files.php?id ... 15e8f14l10

[angelique]

Dans l'ordre :

• ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous:
  

  Driver::
  MyOSProtect
  pcwatch
  Quit::

  • Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>
  • Choisis "Enregistrer sous" et choisis "Bureau"
  • Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript
  • Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"
  • Quitte le Bloc Notes.
  • Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
  • suis les instructions
  • Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
    Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt
    
    Tu posteras le rapport
  • refait LspFix comme expliqué précedemment !
  • Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
    Copie/colle dedans ce qui suit :
    
    

    Task: {100E0669-185D-4A41-ACCD-E3E7B062FCFC} - \4b30410b-9531-4f94-a18a-a7b62409751c No Task File <==== ATTENTION
    Task: {230B5DD5-87B5-424F-9649-14E50F3A540A} - \APSnotifierPP3 No Task File <==== ATTENTION
    Task: {2DF0A6D6-18E8-4D93-982E-C2C7DEBE63E7} - \Plus-HD-3.5-enabler No Task File <==== ATTENTION
    Task: {3A06659C-DDB4-4C09-84F8-287220C3FE48} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-3 No Task File <==== ATTENTION
    Task: {3A413508-744D-428E-9782-1DFA7D140085} - System32\Tasks\BoxSoftwareUpdate => C:\ProgramData\BoxUpdChk\updchk.exe <==== ATTENTION
    Task: {4A7E6B26-416F-4838-B011-2E9C3CE28B1D} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-4 No Task File <==== ATTENTION
    Task: {4AB0A6FF-E25D-4A52-A850-6DABA2F914C4} - \Plus-HD-3.5-chromeinstaller No Task File <==== ATTENTION
    Task: {55F79850-AC77-4CCD-91AF-77C48ADACF8B} - System32\Tasks\LaunchSignup => C:\Program Files\MyPC Backup\Signup Wizard.exe <==== ATTENTION
    Task: {60FDCC9C-D2E1-4FA0-B22C-1CB3AA46A9DC} - \Plus-HD-3.5-codedownloader No Task File <==== ATTENTION
    Task: {6425E166-D686-4C4C-A1E0-549134C0A8E5} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
    Task: {663EA5CB-F6F9-4F4F-8A29-92D7A8026AED} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-2 No Task File <==== ATTENTION
    Task: {69C04B56-3803-4CD7-80EF-750E7988E245} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-1 No Task File <==== ATTENTION
    Task: {85DDE592-0D64-4C88-B8B5-01D8C584FE99} - \Plus-HD-3.5-updater No Task File <==== ATTENTION
    Task: {89761B6F-9BFF-4626-A17E-29354B460456} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-5 No Task File <==== ATTENTION
    Task: {8A403B6A-DA4D-4DA9-ACB1-61D58888DCFC} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-7 No Task File <==== ATTENTION
    Task: {92C8C8F0-1D68-42B8-98D8-A8090C7EAC79} - \APSnotifierPP1 No Task File <==== ATTENTION
    Task: {A465BAFE-08B4-4E7E-8D8F-7F5551B0A7CC} - \fun4us_updating_service No Task File <==== ATTENTION
    Task: {A6EA1382-21DF-40F9-AF30-C2300E8835DD} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-6 No Task File <==== ATTENTION
    Task: {AB266DA5-4138-40E5-8044-303BC0323B2A} - \BitGuard No Task File <==== ATTENTION
    Task: {C3CCBBD5-53A5-45E3-9406-7A1AD64656E7} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
    Task: {D6421D53-734E-4F65-9D31-93F0366250A2} - \Plus-HD-3.5-firefoxinstaller No Task File <==== ATTENTION
    Task: {E58FE881-62DA-431C-83AA-D60A29E552C5} - \fun4us_notification_service No Task File <==== ATTENTION
    Task: {F0CE0762-7917-452F-8599-188439ED7752} - \APSnotifierPP2 No Task File <==== ATTENTION
    Task: {FAE91A0F-2C4B-429A-932C-1D912CAA183C} - \cc272db1-ce61-45c4-a397-c38c56ea4c68-11 No Task File <==== ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    HKU\S-1-5-21-3494604474-1550275315-2245309006-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
    SearchScopes: HKU\S-1-5-21-3494604474-1550275315-2245309006-1000 -> {96bd48dd-741b-41ae-ac4a-aff96ba00f7e} URL = http://search.fr-recherche.com?q={searchTerms}
    SearchScopes: HKU\S-1-5-21-3494604474-1550275315-2245309006-1000 -> {CC865B26-C31D-4D23-B17B-96548EEF03F6} URL =
    Toolbar: HKU\S-1-5-21-3494604474-1550275315-2245309006-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    Winsock: Catalog9 01 C:\Windows\system32\MyOSProtect.dll File Not found ()
    Winsock: Catalog9 02 C:\Windows\system32\MyOSProtect.dll File Not found ()
    Winsock: Catalog9 03 C:\Windows\system32\MyOSProtect.dll File Not found ()
    Winsock: Catalog9 04 C:\Windows\system32\MyOSProtect.dll File Not found ()
    Winsock: Catalog9 16 C:\Windows\system32\MyOSProtect.dll File Not found ()
    FF Extension: SoftCouep - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2015-01-06]
    FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2014-12-23]
    FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2014-09-17]
    FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected]3447568da.com [2014-07-29]
    FF Extension: ttOpdoeual - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2015-01-14]
    FF Extension: externaliperikmorlin - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2015-04-08]
    FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\Extensions\[email protected] [2015-04-08]
    FF Extension: No Name - C:\Users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\bu9shsco.default\extensions\[email protected] [Not Found]
    FF ExtraCheck: C:\Program Files\mozilla firefox\browser\defaults\preferences\my-prefs.js [2015-03-25] <==== ATTENTION (Points to *.cfg file)
    FF ExtraCheck: C:\Program Files\mozilla firefox\my.cfg [2015-03-25] <==== ATTENTION
    CHR StartupUrls: Default -> "hxxp://searchy.easylifeapp.com/"
    2015-03-31 10:14 - 2015-03-31 10:14 - 0005655 _____ () C:\Users\Aurélie\AppData\Roaming\6KVy4BT4v8WCK
    2014-09-01 10:18 - 2014-09-01 10:18 - 0001248 _____ () C:\Users\Aurélie\AppData\Roaming\FLKU
    2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Aurélie\AppData\Roaming\KOB
    2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Aurélie\AppData\Roaming\qoDT6LlakP79nYaEeHxs
    EmptyTemp:
    

  • Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    
    
    Un redémarrage peut être nécessaire (pas obligatoire).
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[mbonnem1]

Ci joint le rapport Combofix : http://pjjoint.malekal.com/files.php?id ... r11j11j611
Le raport FRST fixlog.txt : http://pjjoint.malekal.com/files.php?id ... 5v10y5c7n8

Apres lancement d'internet TOUT REMARCHE. Un grd merci pour votre aide

[Malekal_morte]

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :



Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html

[angelique]

➫ desinstalle ComboFix en copiant|collant la ligne cidessous du cadre dans executer et valide:

Code : Tout sélectionner

"%userprofile%\Desktop\ComboFix.exe" /uninstall

l'icone du bureau disparaitra apres desinstallation.

➫ supp. frst.exe, ses rapports et C:\FRST