Déconnexion

[Blutoc]

Bonjour. Je travaille avec Windows Millenium ADSL 1 Méga chez Cégétel

Modem Fast 800-840 Sagem

Mon problème est très exactement et systématiquement en début de connexion. Dès la 1ère minute je suis coupé; je relance 3 ou 4 fois puis j'obtiens une stabilisation totale sans déconnexion. A préciser qu'il y a lieu certaines fois de redémarrer mon pc après coupure, n'ayant plus le pavé de connexion.

J'ai nettoyé msconfig pour éliminer tous les programmes superflus, ayant conservé uniquement: LV Coms CCapp Symantec Zone Labs DSlMon

Ce problème est agaçant parce que je mets quelquefois du temps à me connecter.

Mon fournisseur d'accès consulté n'a rien trouvé d'anormal sur ma ligne. Il me suggère d'essayer mon modem sur une autre ligne. Cette solution m'oblige à trouver qquelqu'un qui veuille bien m'accueillir pour essayer mon modem sur son PC d'une part et d'autre part je ne suis pas certain que le modem soit en cause puisque une fois la connection établie tout est ok.

Merci d'avance pour toute suggestion

[horus agressor]

LV Coms CCapp Symantec Zone Labs DSlMon

Bonjour,

 

C'est pas un processus de Morton Antivirus, avec parefeu Zone Alarme

 

Démarrer, Exécuter, taper services.msc et vérifier si les services :

Centre de sécurité et Pare-feu Windows / Partage de connexion Internet

sont bien désactivés...

 

Désactiver les services initules sur Windows XP, instructif...

http://www.zebulon.fr/articles/services_1.php

 

Amicalement.

Modifié le 15 juin 2006 par horus agressor

[Blutoc]

C'est bien un processus Norton Zone Alarm

Par contre Windows Milleniun ne Trouve pas "services.msc"

Il doit y avoir une autre procédure pour ouvrir ce fichier

[horus agressor]

Par contre Windows Milleniun ne Trouve pas "services.msc"

Il doit y avoir une autre procédure pour ouvrir ce fichier

Forums Zebulon.fr > Base de connaissances > FAQ > FAQ Windows http://forum.zebulon.fr/index.php?showforum=37 , La Faq Windows XP du Laboratoire des Technologies Microsoft

http://www.faqxp.com/

 

Amicalement.

[Blutoc]

Merci Horus suite aux infos recueillies et en particuliers celle-ci:

 

Le gestionnaire de services (.:\WINDOWS\system32\services.msc) :

Les Services sont des programmes qui sont exécutés lorsque l'ordinateur démarre, ils continuent ensuite à tourner car ils font partie des fonctionnalités du système. De nombreux services démarrent et ne sont pas nécessaires, ils prennent de la mémoire et du temps CPU. Désactiver ces services libère des ressources systèmes et donne plus de puissance à votre ordinateur.

Il est possible de connaître tous les services disponibles à partir de la base de registre avec la clé "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services". Pour chaque service, la valeur start permet de connaître son état (2 (auto), 3 (manuel), 4(désactivé)). Le redémarrage est nécessaire pour que les changements soient effectifs.

 

je suis allé voir cette base de registre mais j'avoue que je vois pas le lien avec la citation :

Centre de Securité...... /partage connexion à désactiver

Cordialement

[horus agressor]

je suis allé voir cette base de registre mais j'avoue que je vois pas le lien avec la citation :

Centre de Securité...... /partage connexion à désactiver

Cordialement

 

1) Désolé d'avoir tardé à répondre...

 

2)

Centre de Securité...... /partage connexion à désactiver

ne concerne que Windows XP SP2 Un espèce de demi-parefeu qui ne contrôle que les entrées mais pas les sorties.

 

Amicalement.

[Blutoc]

Une évaluation hijack this peut-elle apporter un début de réponse?

A tout hasard ci-dessous le log:

 

Logfile of HijackThis v1.99.1

Scan saved at 09:49:40, on 16/06/2006

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\LVCOMS.EXE

D:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE

C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE

C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXE

C:\PROGRAM FILES\INCREDIMAIL\BIN\INCMAIL.EXE

D:\PROGRAM FILES\HIJACKTHIS.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.boursorama.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAM FILES\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer

O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings

O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder

O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\PROGRAM FILES\COPERNIC AGENT\COPERNICAGENT.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/...trolLite_EN.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

[horus agressor]

Il faudrait poster ton rapport ici :

 

Forums Zebulon.fr > Forums de Zebulon.fr > Sécurité > Analyse rapports HijackThis, Eradication malwares

http://forum.zebulon.fr/index.php?showforum=51

 

en mettant le lien qui dirige sur

Déconnexion, Déconnexions en début de démarrage http://forum.zebulon.fr/index.php?showtopic=97245

[Blutoc]

ok

merci Horus pour tes réponses