Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pb de connexion

pam

Par pam
dans Software

 Partager

Messages recommandés

pam Member

pam

Posté(e)
Posté(e)

Salut,

 

un petit pb avec une connexion rtc. Connexion au FAI ok

puis impossible de surfer. passage antivir, adware, spy boot, verif msconfig.

 

Voici la log Hijackthis. Attention longue log :P .

 

Logfile of HijackThis v1.98.2

Scan saved at 14:59:27, on 12/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\navprotect.exe

C:\Program Files\Classic PhoneTools\CapFax.EXE

C:\WINDOWS\system32\mssw32.exe

C:\WINDOWS\system32\winavp32.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\WINDOWS\system32\dllman.exe

C:\WINDOWS\system32\msc32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Classic PhoneTools\phontool.exe

C:\Documents and Settings\Geraldine\Mes documents\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [start extracting] spoolvs.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [NAV Auto Protect] navprotect.exe

O4 - HKLM\..\Run: [CapFax] C:\Program Files\Classic PhoneTools\CapFax.EXE

O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\Run: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [Windows media service] crsss.exe

O4 - HKLM\..\Run: [system Update] C:\WINDOWS\System32\jqexrvae.exe

O4 - HKLM\..\Run: [Windows Online Updater] dllman.exe

O4 - HKLM\..\Run: [NvCplScan] msc32.exe

O4 - HKLM\..\RunServices: [start extracting] spoolvs.exe

O4 - HKLM\..\RunServices: [NAV Auto Protect] navprotect.exe

O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exe

O4 - HKLM\..\RunServices: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe

O4 - HKLM\..\RunServices: [Windows media service] crsss.exe

O4 - HKLM\..\RunServices: [Windows Online Updater] dllman.exe

O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe

O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [start extracting] spoolvs.exe

O4 - HKCU\..\Run: [NAV Auto Protect] navprotect.exe

O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKCU\..\Run: [sdkupdate22] SDK0mCORE.exe

O4 - HKCU\..\Run: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKCU\..\Run: [Windows media service] crsss.exe

O4 - HKCU\..\Run: [NvCplScan] msc32.exe

O4 - HKCU\..\RunServices: [start extracting] spoolvs.exe

O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

 

bon courage pour la lecture et merci de réponses pour réssoudre ce pb :-(

Phengizy Godlike Member

Phengizy

Posté(e)
Posté(e)

Bonsoir et Bonne Année

bon courage pour la lecture et merci de réponses pour réssoudre ce pb

Essaies de voir sur:

http://hijackthis.de/fr

et je te conseille d'installer Mozilla Firefox :P

@ +

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut,

 

bon, t'es bien corrompu

 

alors, tu redémarres en mode sans echec et fixes ces lignes :

 

O4 - HKLM\..\Run: [start extracting] spoolvs.exe

O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\Run: [NAV Auto Protect] navprotect.exe

O4 - HKLM\..\Run: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe

O4 - HKLM\..\Run: [Windows media service] crsss.exe

O4 - HKLM\..\Run: [system Update] C:\WINDOWS\System32\jqexrvae.exe

O4 - HKLM\..\Run: [Windows Online Updater] dllman.exe

O4 - HKLM\..\Run: [NvCplScan] msc32.exe

O4 - HKLM\..\RunServices: [start extracting] spoolvs.exe

O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\RunServices: [sdkupdate22] SDK0mCORE.exe

O4 - HKLM\..\RunServices: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe

O4 - HKLM\..\RunServices: [Windows media service] crsss.exe

O4 - HKLM\..\RunServices: [Windows Online Updater] dllman.exe

O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe

O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe

O4 - HKCU\..\Run: [start extracting] spoolvs.exe

O4 - HKCU\..\Run: [NAV Auto Protect] navprotect.exe

O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKCU\..\Run: [sdkupdate22] SDK0mCORE.exe

O4 - HKCU\..\Run: [WINDOWSANTIVIRUS] winavp32.exe

O4 - HKCU\..\Run: [Windows media service] crsss.exe

O4 - HKCU\..\Run: [NvCplScan] msc32.exe

O4 - HKCU\..\RunServices: [start extracting] spoolvs.exe

O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe

O4 - HKCU\..\Run: [NAV Auto Protect] navprotect.exe

 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

 

ensuite, toujours en mode sans echec, tu cherches ces fichiers que tu supprimes :

C:\WINDOWS\System32\jqexrvae.exe

les autres doivent se trouver aussi au même endroit :

mssw32.exe

SDK0mCORE.exe

winavp32.exe

lssrv.exe

dllman.exe

navprotect.exe

mssw32.exe

SDK0mCORE.exe

winavp32.exe

crsss.exe

msc32.exe

spoolvs.exe

msc32.exe

 

ensuite tu redemarres, et tu repasses la derniere version d'hijackthis , la 1.99

Invité jibi049

Invité jibi049

Posté(e)
Posté(e)

Gné ?

As tu suivi la procédure ? tu fais "Fix Selected" dans Hijackthis puis tu vas supprimer les fichiers dans le repertoire qu'on te dit

Et après, ou est le probleme ?

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)
Merci mais par quoi ?

 

et c'est a cause de ces fichiers que le surf sur le net est impossible apres l'affichage de la premiers page.

446986[/snapback]

 

 

tu te demandes toujours pourquoi ca ne marche pas ta connexion, tu as au minimum 10 trojans !!!

 

alors fais la manipe, et apres repasses un coup de la derniere version

 

ensuite, faudra certainement passer un coup d'anti-trojans, et mettre un firewall

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...