Navigateurs Internet n'arrivent plus à se connecte

[Phengizy]

Du calme, restons ZEN

G posé la question à MS ce matin, voici la réponse.

 

"Winsock, est une API (Application Programming Interface) procurant des fonctions d'accès aux protocoles réseaux. Winsock représente donc une interface API permettant l'utilisation du protocole TCP/IP sur une interface Windows.

La commande netsh winsock reset permet de réinitialiser cette API.

A noter qu'après la désinstallation du SP2 la commande permettant de réinitialiser winsock est différente"

Perso, g rien compris. Et depuis que g désinstallé SP2, je ne l'ai pas executé.

T'as quoi comme AV ? ( MOA j'avais Norton et c'est là que tout à commencé)

@ +

[laddy]

merci megataupe et Phengizy

donc résultat, virus détectés en ligne ma petite soeur est entrain de le passer

 

troj_dloader.z

worm_peybot.a

worm_rbot.avb

worm_sdbot.j

worm_peybot.a

worm_rbot.aiw

worm_sdbot.akj

etc....

 

dont 11 dans system32 , ça craint ....

 

 

je n'ai pas d'antivirus installé sur sa machine

Modifié le 27 janvier 2005 par laddy

[Phengizy]

Je te conseille, je le connais, personne ne se plaint bien au contraire

http://www.01net.com/telecharger/windows/U...ches/25899.html

Bon courage

@ +

[laddy]

merci pour le lien

je vais essayer de virer ces saletés

j'ai des exe dans le system32 des noms qui me disent rien peut etre que je peux les supprimer sans problème (j'ai nettoyé 3 exe je n'etais pas sur)

 

je relance un scan

[laddy]

bon ben je n'arrive pas à le sauver, je vais donc le formater malheureusement, plus quà faire mon emplete de patchs securités avant.

 

Merci à tous pour votre aide.

 

Laddy

[laddy]

bonjour à tous,

voici des nouvelles fraiches.

Après formatage du disque dur en utilisant le cd d'installation windows xp familial, et patché le pc contre blaster, sasser avant ma première connexion. J'ai effectué l'activation en ligne de la clé crosoft.

 

Malheureusement le pc shuttle ne va pas mieux , il lui arrive de ne pas trouver google ou d'autres sites, que ce soit sous firefox ou internet explorer .

 

J'ai un message d'erreur au démarrage de windows : "erreur generic host controller" si je me souviens bien.

 

Je ne sais pas ce que c'est, si c'est grave ; de plus en faisant alt+ctrl+suppr j'ai un fichier qui me semble douteux : defragfatx.exe

 

je ne comprend pas d'où il peut venir, auriez-vous une idée ?

 

les logiciels installés sont tous des originaux (scanner, imprimante, winxp, webcam, carte mere) c'est tout.

 

Chose aussi étrange, les ports usb en façade ne fonctionnent plus non plus, alors que ce n'etait pas le cas au premier démarrage de windows. (je soupçonne les drivers du cdrom de la carte mère) et parfois la barre de tache ne répond plus.

 

windowsupdate me demande si je veux installer le sp2, me le conseillez vous ?

 

je fais appel à vous pour m'aider encore une fois.

 

navigateur : firefox téléchargé sur le site français officiel.

 

Merci aux membres qui me répondront.

 

Laddy

 

configuration : shuttle SS56G (tout intégré), canon i560, canoscan 670U, webcam trust 320

Modifié le 29 janvier 2005 par laddy

[megataupe]

Bonjour Laddy. Dans un ancien post, IPL signale ceci :

 

O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe

 

à supprimer.

 

Tu devrais nous envoyer un nouveau log d'Hijacthis à faire en mode sans échec.

[laddy]

d'où vient il ? je viens d'installer windows xp

 

de plus toute mes manipulations ont été effectuées en mode sans echec , et tout était revenu encore plus puissant puisque le PC rebootait tout seul.

 

Logfile of HijackThis v1.99.0

Scan saved at 16:27:43, on 29/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\keyhook.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\defragfatx.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\marion\Bureau\hijackthis\HijackThis.exe

C:\WINDOWS\System32\wuauclt.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [siS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3CED878A-67B5-4279-8029-E43CC5E71064}: NameServer = 80.118.196.41 80.118.192.111

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Modifié le 29 janvier 2005 par laddy

[megataupe]

Bon, on le retrouve 2 fois sur ton log et surtout ici :

 

C:\WINDOWS\system32\defragfatx.exe

Tâche en cours. (defragfatx.exe)

 

il faudrait le "tuer" avec Killprocess et ensuite fixer les lignes 04 et 016 de ton log.

[laddy]

je verrai ça lundi soir mais bon je ne sais tjs pas comment il est arrivé là surtout après une installation de windows xp