5 minutes maxi

[fifi29]

re as tu reéssayer parfeu désactiver,a++++

Windows XP propose une option permettant de réparer une connexion réseau. Dans le panneau des connexions réseau (Panneau de configuration / Connexions réseau), il suffit de cliquer avec le bouton droit sur la connexion réseau souhaitée et de choisir l'option réparer.

dans les services Windows vérifier l'état du service DNS ; automatique

repost un rapport hijackthis

Modifié le 16 janvier 2010 par fifi29

[oliviergsxf]

Oui j'avais désactivé le pare feu,

 

Concernant la réparation, j'ai un message qui s'affiche me disant que la réparation n'a pu se faire car l'effacement de la mémoire cache DNS n'est pas réalisable !!!!!

[Greywolf]

quand la connexion coupe, peux-tu tapr ceci dans une invite de commandes et nous copier-coller le résultat affiché dans le bloc-notes?

netstat -ano > active_conn.txt && notepad active_conn.txt

[fifi29]

re , pour l'invite de commande Démarrer, Exécuter, tapez cmd puis OK

salut greywolf

Modifié le 16 janvier 2010 par fifi29

[oliviergsxf]

Bonjour Greywolf,

 

Voici le résultat :

 

Connexions actives

 

Proto Adresse locale Adresse distante Etat

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 992

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4

TCP 0.0.0.0:2968 0.0.0.0:0 LISTENING 1960

TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING 484

TCP 127.0.0.1:1035 127.0.0.1:1036 ESTABLISHED 2524

TCP 127.0.0.1:1036 127.0.0.1:1035 ESTABLISHED 2524

TCP 127.0.0.1:1038 127.0.0.1:1039 ESTABLISHED 2524

TCP 127.0.0.1:1039 127.0.0.1:1038 ESTABLISHED 2524

TCP 192.168.1.11:139 0.0.0.0:0 LISTENING 4

UDP 0.0.0.0:445 *:* 4

UDP 0.0.0.0:500 *:* 736

UDP 0.0.0.0:2968 *:* 1960

UDP 0.0.0.0:4500 *:* 736

UDP 127.0.0.1:123 *:* 1080

UDP 127.0.0.1:1900 *:* 1284

UDP 192.168.1.11:123 *:* 1080

UDP 192.168.1.11:137 *:* 4

UDP 192.168.1.11:138 *:* 4

UDP 192.168.1.11:1900 *:* 1284

[oliviergsxf]

voici le nouveau rapport

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:26:04, on 16/01/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wscntfy.exe

G:\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [EPSON SX210 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFDE.EXE /FU "C:\WINDOWS\TEMP\E_S96.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 4433 bytes

[fifi29]

re , en attendant que greywolf revienne , dans démarrer/exécuter/tape msconfig, dans l'onglet démarrage décoche tout sauf antivir et zone alarm .

il reste des trace de wanadoo là ; O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

a++++

Modifié le 16 janvier 2010 par fifi29

[oliviergsxf]

Re je fais les modifs, en effet wanadoo reste quand même.

Je reteste la connexion et je te tiens au courant.

Merci

[oliviergsxf]

J'ai frôlé les 9 minutes de connexion !!!!!

[fifi29]

attendons de voir ce quand pense greywolf ,a++++