[Résolu] www.habbo.fr

[Fullzx14r]

Bonjour,

Il me semble que mon HD tourne sans arrêt.

J'ai fait un resmon.exe et je constate que des ressources réseau accèdent au site Habbo qui est une conchonnerie que mon petit fils m'avait installé.

Dans une réparation faite précédemment une instruction de blocage à Habbo dans le fichier Host est restée. Le fichier host est bloqué en accès par le firewal et l'antivirus.

Si je veux accéder à Habbo par un explorateur, je n'y arrive pas. Le blocage que j'avais mis dans le host fonctionne donc. Mais pourtant voici ce que je retrouve dans le resmon :

Image PID Adresse Envoi (octets/s) Réception (octets/s) Total (octets/s)

spamihilator.exe 7960 www.habbo.fr 216 319 534

OUTLOOK.EXE 6808 www.habbo.fr 6 212 218

avmailc.exe 3612 www.habbo.fr 200 4 204

avwebgrd.exe 3984 www.habbo.fr 26 9 35

HPNetworkCommunicator.exe 4136 www.habbo.fr 9 26 35

AppleMobileDeviceService.exe 1840 www.habbo.fr 7 2 9

iTunesHelper.exe 1300 www.habbo.fr 0 5 5

mDNSResponder.exe 2020 www.habbo.fr 2 2 4

Est-ce normal de retrouver encore trace de celui-ci.

Bruno

Modifié le 25 mai 2013 par Fullzx14r

[bernard53]

Bonsoir.

Fait ceci pour voir plus s.t.p.

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs

HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs

hklm\software\clients\startmenuinternet|command /rs

hklm\software\clients\startmenuinternet|command /64 /rs

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s

%temp%\smtmp\1\*.* /s

%temp%\smtmp\2\*.* /s

%temp%\smtmp\4\*.* /s

nslookup Google /c

SAVEMBR:0

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[Fullzx14r]

Bonjour Bernard53.

Je ne pensais pas avoir recours à tes services si vite après notre exercice de la semaine dernière.

Mais je pense que ce site habbo au moins me pose encore un soucis.

Je viens de faire l'OTL et le rapport est ici

 

© CJoint.com, 2012

 

Merci pour ton analyse

Bien cordialement

Bruno

Modifié le 23 mai 2013 par Fullzx14r

[bernard53]

Juste ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

O4 - HKLM..\Run: [] File not found

MsConfig - StartUpReg: ISUSPM.exe - hkey= - key= - C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation)

:Commands

[emptytemp]

[createrestorepoint]

 

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

 

Par contre ceci.

Image PID Adresse Envoi (octets/s) Réception (octets/s) Total (octets/s)

zéro partout donc pas de soucis

[Fullzx14r]

Bonjour,

Opérations effectuées

Le PC a demandé un redémarrage à la fin du scan. J'ai accepté.

J'aiu ensuite eu un avertissement de sécurité demandant de confirmer l'accès à OTL .exe au redémarrage. J'ai cliqué exécuter.

 

Je n'ai pas compris la dernière citation de ton msg ???

Par contre ceci.

 

Citation

Image PID Adresse Envoi (octets/s) Réception (octets/s) Total (octets/s)

 

zéro partout donc pas de soucis

 

Voici le rapport OTL

© CJoint.com, 2012

A plus

Bruno

[bernard53]

ok cela ta conviens?

Pour moi pas de soucis à avoir.

Modifié le 24 mai 2013 par bernard53

[Fullzx14r]

Je ne sa

 

Je ne sais pas quoi dire, j'ai toujours les meme ressources réseau qui tournent avec une adresse www.habbo.fr

C'est normal ?

Voilà ce que ça donne :

 

 

Image PID Adresse Envoi (octets/s) Réception (octets/s) Total (octets/s)

svchost.exe (netsvcs) 1084 157.56.106.184 1 0 1

svchost.exe (NetworkService) 1308 224.0.0.252 1 0 1

System 4 224.0.0.253 4 0 4

svchost.exe (netsvcs) 1084 224.0.0.253 1 0 1

ServiioService.exe 2328 239.255.255.250 112 116 228

svchost.exe (LocalServiceAndNoImpersonation) 1912 239.255.255.250 0 5 5

firefox.exe 6100 a23-37-241-224.deploy.akamaitechnologies.com 0 1 1

svchost.exe (LocalServiceNetworkRestricted) 956 ff02::1:2 0 1 1

svchost.exe (NetworkService) 1308 ff02::1:3 0 1 1

svchost.exe (LocalServiceAndNoImpersonation) 1912 ff02::c 0 131 131

svchost.exe (LocalServiceAndNoImpersonation) 1912 FujitsuPC1 0 222 222

svchost.exe (LocalServicePeerNet) 5476 FujitsuPC1.home 0 390 390

svchost.exe (NetworkService) 1308 FujitsuPC1.home 0 4 4

svchost.exe (netsvcs) 1084 FujitsuPC1.home 0 2 2

avwebgrd.exe 3564 HPC3ED1W.home 5 14 18

svchost.exe (LocalServiceAndNoImpersonation) 1912 livebox.home 178 0 178

ServiioService.exe 2328 livebox.home 135 0 135

svchost.exe (NetworkService) 1308 livebox.home 2 0 2

firefox.exe 6100 par03s02-in-f0.1e100.net 1 1 1

firefox.exe 6100 par03s02-in-f9.1e100.net 1 1 1

avmailc.exe 3540 pop.orange.fr 2 124 126

spamihilator.exe 5192 www.habbo.fr 84 105 190

OUTLOOK.EXE 4216 www.habbo.fr 3 83 86

avmailc.exe 3540 www.habbo.fr 78 2 80

avwebgrd.exe 3564 www.habbo.fr 14 5 18

HPNetworkCommunicator.exe 5992 www.habbo.fr 5 14 18

firefox.exe 6100 www.habbo.fr 1 1 2

[bernard53]

Fait ceci s.t.p et dis moi si tu as encore des traces.

1-tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

2 - Une fois sous l'invite de commande DOS, saisissez la commande ipconfig /flushdns

Mettre un espace entre "ipconfig et /flushdns"

Valider par entrée

Une fois cette commande saisie vous devez avoir le message suivant :

Configuration IP de Windows

Cache de résolution DNS vidé.

3 - Réitérez l'opération numéro 2 plusieurs fois pour être certain que le cache est bien vidé.

[Fullzx14r]

bonjour,

opération ipconfig /flushdns répétée 12 fois et tjrs avec le message :

Configuration IP de Windows

Cache de résolution DNS vidé.

[bernard53]

Toujours des traces de habbo?