Paysages - Contacts

Forum de contacts, de partages et d'entraides entre professionnels, étudiants ou amateurs dans le domaine de l'architecture et du paysage

  • Poster un nouveau sujet
  • Répondre au sujet

Connexion internet qui flanche !

Partager

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 0:40

Salut Ludo

C’est à moi que reviens l’honneur d’inaugurer ton topic désinfection. Super !
Je vais essayer de te faire travailler un peu…
Voici mon problème.
Depuis plus d’un mois, mon PC se déconnecte tout seul d’internet et je dois tout redémarrer pour que la connexion revienne. Je passe régulièrement malwarebyte’s, Spybot ou Antivir et rien n’est détecté. J’arrive à régler temporairement mon problème en passant un ComboFix ou un SDFix, mais comme je ne suis pas une experte en informatique, je ne sais pas trop quoi faire avec les rapports qui n’indiquent jamais rien de concluant. J’espère que tu sauras me venir en aide.

Merci

So

Wink

DllD
Admin

Messages: 71
Date d'inscription: 26/11/2008
Age: 32

Re: Connexion internet qui flanche !

Message  DllD le Jeu 27 Nov - 0:46

Hello Sonia et bienvenue cheers

Fais ceci stp :
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "3 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.


A+

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 0:58

Re,

Ça c'est du service !

Voici le log :


Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 64 GB (53%) free of 120 GB
Total RAM: 3071 MB (86% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:23, on 2008-11-26
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Digidesign\Drivers\MMERefresh.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Stéphane\Bureau\RSIT.exe
C:\Program Files\trend micro\Stéphane.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.ca/nwshp?hl=fr&tab=wn
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://cf.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://cf.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1C11B948-582A-433F-A98D-A8C4D5CC64F2} (20-20 3D Viewer) - http://design-concept.ca/Core/Player/2020PlayerAX_Win32.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1193851011625
O16 - DPF: {9BDBC41E-C335-4263-83C0-ECE78EE28A33} (SysMonOCX Control) - http://aspglobal.ahnlab.com/asp/myfirewall20/cab/myfirewall20.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

--
End of file - 8773 bytes

(à suivre)

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 0:59

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre6\bin\ssv.dll [2008-11-07 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2008-01-07 2403392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll [2008-10-07 652784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-11-07 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-11-07 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-11-07 136600]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-01-07 68856]
"EA Core"=C:\Program Files\Electronic Arts\EADM\Core.exe [2008-07-22 2772992]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2008-03-30 267048]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Norton Ghost 9.0]
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe [2004-11-10 1126400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"HideShutdownScripts"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"LockTaskBar"=0
"NoAutoUpdate"=1
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=
"NoDrives"=
"NoDriveAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Firefly Studios\Stronghold 2\Stronghold2.exe"="C:\Program Files\Firefly Studios\Stronghold 2\Stronghold2.exe:*:Enabled:Stronghold 2"
"C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"
"C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"
"C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe"="C:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07b48cf1-d385-11dc-a7a8-001bfc726db2}]
shell\AutoRun\command - F:\PortableApps\PortableAppsMenu\PortableAppsMenu.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{72f96c94-acd9-11dd-80f4-001bfc726db2}]
shell\Shell00\command - I:\Start.exe

(encore à suivre)

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 1:22

voici le lien du log

log

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 1:29

et voici celui du hijack

ici

Voili, voilou

@+

DllD
Admin

Messages: 71
Date d'inscription: 26/11/2008
Age: 32

Re: Connexion internet qui flanche !

Message  DllD le Jeu 27 Nov - 2:52

Re Sonia,
ok.

Alors,
peux-tu faire ceci stp ?

> Rends toi sur le site Virus Total : http://www.virustotal.com/fr/
- Fais analyser le/les fichier(s) suivant(s) : (Clique sur <parcourir> puis copie/colle la/les ligne(s) dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)

C:\WINDOWS\System32\Drivers\L6PODX3LV.sys

et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable).
N.B. : Les fichiers doivent être analysés un par un. Ouvrir plusieurs fenêtres sur Virus Total peut bloquer les envois.



A+

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Jeu 27 Nov - 3:08

scan virus total

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Sam 29 Nov - 13:38

Re Ludo,

Je ne suis pas venue hier parce que je n’ai pas eu d’autres problèmes de connexion et je croyais que mon problème était résolu, mais en fait, ce n’est pas le cas. Depuis ce matin, je perds à nouveau ma connexion. Bref, je sais que tu ne peux probablement pas faire grand chose pour m’aider, alors je viens pour autre chose.

Dernièrement, Antivir a détecté 3 malwares dont 2 que j’ai placés en quarantaine et l’autre que j’ai supprimé. Je ne sais pas quoi faire avec les fichiers. confused
Comme ils sont dans la quarantaine, sont-ils toujours une menace pour mon ordi ?

Tu peux me dire comment faire pour les enlever proprement et correctement ?


Wink

DllD
Admin

Messages: 71
Date d'inscription: 26/11/2008
Age: 32

Re: Connexion internet qui flanche !

Message  DllD le Lun 1 Déc - 0:08

Hello Soso,

cat

Désolé pour ta connexion internet mais tes rapports ne révèlent aucune anomalie. Je pense plus à un problème externe à ton PC. S!Ri par exemple (le créateur de Smitfraudfix) me disait avoir des soucis réseau liés aux lignes téléphoniques enfouies sous le sol : en périodes hivernales les câbles sont inondés et la connexion saute. Sachant que dans ton pays l'humidité est omniprésente....

Bref,
pour la suite :

Dernièrement, Antivir a détecté 3 malwares dont 2 que j’ai placés en quarantaine et l’autre que j’ai supprimé. Je ne sais pas quoi faire avec les fichiers.


Tu peux vider la quarantaine d'Antivir Wink


Comme ils sont dans la quarantaine, sont-ils toujours une menace pour mon ordi ?


Non, absolument pas : il sont dans la boîte de Pandore http://fr.wikipedia.org/wiki/Pandore. Il suffit de na pas les ouvrir. pirat


Tu peux me dire comment faire pour les enlever proprement et correctement ?


Juste vider la quarantaine de ton AV. drunken


Tiens moi au parfum.

Et : Bonne anniversaire (anticipé) cheers sunny

Take care afro

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Mer 3 Déc - 18:33

Salut !

Merci de t'être informé concernant ma connexion réseau. Effectivement, mes soucis de connexion étant intermittents, l'explication de ton ami me semble tout à fait valable. Je crois bien que je n'ai pas le choix de faire avec et je vais souhaiter que ça ne m'arrive pas trop souvent.

J'ai vidé ma quarantaine d'antivir, mais j'ai remarqué sur mon rapport HijackThis deux lignes (R0-R1) en lien avec Yahoo. Pourtant, je n'utilise jamais Yahoo. Y a-t-il moyen de virer des trucs inutiles pour augmenter l'efficacité de ma machine? Parce que depuis ton intervention, j'ai téléchargé Skype et mon PC est plus lent quand je vais sur IE.

J'en pose des questions !!!!
alien

Merci d'avoir pensé à moi pour mon anniversaire I love you

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Sam 6 Déc - 2:22

Salut Ludo,

Je crois qu’une fois de plus, j’ai des problèmes avec mon PC …
Voilà, je t’explique mon sushi.

Cet après-midi, j’ai eu un message d’erreur : ACCESS VIOLATION

Pourtant, je n’ai rien fait de particulier, sauf peut-être la désinstallation et la réinstallation de Google Earth.

Par précaution, j’ai fait un scan antivir et là…. La cata !!! affraid

Il détecte dans des fichiers de Digidesign (logiciel de musique à mon mec) …11 TR/ Dropper.GEN que j’ai tous mis en quarantaine. Selon mon mec, ces fichiers seraient inoffensifs, mais j’en doute et je préfère vérifier. Alors, pourrais-tu me dire quoi faire avec tout ça ?

Je connais quelqu’un qui m’assassinera si je fais une manipulation qui rendra inutilisable son Mbox ?

Merci, BizzBizz




Avira AntiVir Personal
Report file date: 5 décembre 2008 16:45

Scanning for 1075399 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: ST-67B7B0426B3E

Version information:
BUILD.DAT : 8.2.0.337 16934 Bytes 2008-11-18 13:05:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 2008-11-25 11:41:10
AVSCAN.DLL : 8.1.4.0 40705 Bytes 2008-05-26 14:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 2008-06-12 19:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 2008-05-26 14:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 2008-10-27 11:41:54
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 2008-11-09 11:41:57
ANTIVIR2.VDF : 7.1.0.160 571392 Bytes 2008-11-30 00:23:05
ANTIVIR3.VDF : 7.1.0.195 219648 Bytes 2008-12-05 21:44:49
Engineversion : 8.2.0.42
AEVDF.DLL : 8.1.0.6 102772 Bytes 2008-10-14 17:05:56
AESCRIPT.DLL : 8.1.1.17 336251 Bytes 2008-12-05 11:41:11
AESCN.DLL : 8.1.1.5 123251 Bytes 2008-11-21 11:42:14
AERDL.DLL : 8.1.1.3 438645 Bytes 2008-11-21 11:42:13
AEPACK.DLL : 8.1.3.4 393591 Bytes 2008-11-21 11:42:11
AEOFFICE.DLL : 8.1.0.32 196987 Bytes 2008-12-05 21:44:50
AEHEUR.DLL : 8.1.0.74 1519990 Bytes 2008-12-05 11:41:08
AEHELP.DLL : 8.1.2.0 119159 Bytes 2008-11-21 11:42:04
AEGEN.DLL : 8.1.1.6 323955 Bytes 2008-11-29 01:59:11
AEEMU.DLL : 8.1.0.9 393588 Bytes 2008-10-14 17:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 2008-11-29 01:59:09
AEBB.DLL : 8.1.0.3 53618 Bytes 2008-10-14 17:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 2008-07-09 15:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 2008-05-16 16:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 2008-11-21 11:42:01
AVREG.DLL : 8.0.0.1 33537 Bytes 2008-05-09 18:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 15:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 2008-06-12 19:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-23 00:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 2008-06-12 19:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 19:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 2008-06-12 20:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 2008-06-27 20:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 5 décembre 2008 16:45

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'SbPFCl.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SbPFSvc.exe' - '1' Module(s) have been scanned
Scan process 'SbPFLnch.exe' - '1' Module(s) have been scanned
Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
Scan process 'PQV2iSvc.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
Scan process 'gearsec.exe' - '1' Module(s) have been scanned
Scan process 'MMERefresh.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
37 processes with 37 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Master boot sector HD2
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD3
[INFO] No virus was found!
[WARNING] System error [21]: Le périphérique n'est pas prêt.

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '47' files ).


Starting the file scan:

Begin scan in 'C:\' <Programmes>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Program Files\Fichiers communs\Digidesign\DAE\Controllers\Digi002.dll
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '49a0aa36.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Clip Remover.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4959aa19.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Correlation.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4959aa1f.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Meter Bridge.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4959aa22.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Noise Meter.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4959aa25.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\BF Essential Tuner.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '4959aa28.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Cosmonaut Voice.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '49acaa55.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Funk Logic Mastererizer.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '49a7aa5e.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Maxim.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '49b1aa4d.qua'!
C:\Program Files\Fichiers communs\Digidesign\DAE\Plug-Ins\Time Shift.dpm
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '49a6aa5b.qua'!
C:\System Volume Information\_restore{8B8AE049-8E3C-42B2-BD60-E76E8C10CD15}\RP309\A0268297.dll
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE] The file was moved to '496bad0f.qua'!
C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\wpf.msi
[0] Archive type: OLE
--> Object
[1] Archive type: CAB (Microsoft)
--> PresentationCFFRasterizerNative_X86.dll
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\fr\wpflangpack.msi
[0] Archive type: OLE
--> Object
[1] Archive type: CAB (Microsoft)
--> PresentationHostDLL.dll.mui_X86
[WARNING] No further files can be extracted from this archive. The archive will be closed
Begin scan in 'D:\' <Données>
Begin scan in 'E:\' <Audio>


End of the scan: 5 décembre 2008 17:59
Used time: 1:13:31 Hour(s)

The scan has been done completely.

9226 Scanning directories
423424 Files were scanned
11 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
11 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
423412 Files not concerned
4266 Archives were scanned
5 Warnings
11 Notes

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Mer 10 Déc - 14:01

Re,

Après sa nouvelle configuration, Antivir a détecté beaucoup de fichiers infectés. Ce sont peut-être de faux positifs, mais je ne veux pas prendre de chance.


A+


Nouveau rapport Antivir

DllD
Admin

Messages: 71
Date d'inscription: 26/11/2008
Age: 32

Re: Connexion internet qui flanche !

Message  DllD le Jeu 18 Déc - 23:06

Salut Mollyso,

pirat

Le rapport ne présente rien d'extraordinaire. Ce qui devait être signalé l'a été, ce qui devait être mis en quarantaine l'a aussi été.

Pas de souci.

A+

afro

Mollyso

Messages: 17
Date d'inscription: 26/11/2008
Localisation: Canada

Re: Connexion internet qui flanche !

Message  Mollyso le Ven 19 Déc - 23:10

Salut,

Si tu dis que tout est sous contrôle, je veux bien te croire... Wink

Merci encore pour ton aide

À bientôt !


Bzou
  • Poster un nouveau sujet
  • Répondre au sujet

La date/heure actuelle est Mar 1 Déc - 13:45