[RESOLU] Parefeu déconecté, et plus de connexion internet

le 15 juin 2006

Salut,

Depuis trois jours je ne peux plus me connecter à internet et mon parefeu windows ne fonctionne plus. J'avais un "trojan" du nom de NewDotCom, je l'ai viré. Le problème c'est que j'ai du virer NewDot qui devait appartenir à windows par ce que depuis plus de connexion internet et plus de parefeu. C'est avast qui m'avait proposé de le supprimer.

Maintenant, à chaque redémarage, j'ai quatre messages de avast qui me dit qu'il ne peut plus contrôler ma boîte mail, pop3, etc...

Dites moi ce que je dois faire pitié...

MERCI.

Je vous enverrez un rapport Hijackthis. J'ai déjà fait du nettoyage dans le pc et un scan démarrage avec avast qui m'a chasser quelques bestioles.

BYE!

cette après midi je poste le rapport. (avec ma clé usb sur le pc de la fac !!

Modifié le 20 juillet 2006 par Sarah Keaton

Phengizy · le 15 juin 2006

Salut et bienvenue sur le forum,

A mon humble avis tu as été trop vite.................

Peux-tu tenter une Restauration du Système à une date antèrieure ?

Si oui, fais-la et aprés il faudra tenter de te débarasser de NewDotCom - avec HJT ( via la procédure )

Bon courage

@+

le 15 juin 2006

Salut et bienvenue sur le forum,

A mon humble avis tu as été trop vite.................

Peux-tu tenter une Restauration du Système à une date antèrieure ?

Si oui, fais-la et aprés il faudra tenter de te débarasser de NewDotCom - avec HJT ( via la procédure )

Bon courage

@+

Une restauration système à une date antérieure ? dis moi comment on fait s'il te plait.

le 15 juin 2006

sinon, voici le rapport de JACK!!

Logfile of HijackThis v1.99.1

Scan saved at 17:05:15, on 13/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\rsvp.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\HPQ\SHARED\HPQWMI.exe

C:\Documents and Settings\LEWIS\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ycomp/def.../search/ie.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ycomp/def...//www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/def...//www.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O8 - Extra context menu item: E&xport to Microsoft Office Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=laptop

O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://officeint.microsoft.com/templates/ieawsdc.cab

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://officeint.microsoft.com/officeupdat...ntent/opuc3.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Merci pour votre aide !!

tornado · le 15 juin 2006

Salut Sarah Keaton, Phengizy,

As tu appliqué la procédure que t'as recommandé Phengizy ?

Pour la restauration, laisse tomber pour l'instant, ça ne va pas forcément résoudre tes problèmes.

* Si oui, on va commencer par rétablir ta connexion (ça va simplifier les choses pour la suite , car tu es encore infecté(e) ) :

- Télécharge Winsockfix d'O^E sur cette page---> http://www.tacktech.com/display.cfm?ttid=257 (Winsockfix.zip)

- Dézippe-le sur le bureau

- Lance WinsockFix.exe

- Clique sur le bouton Fix

- Redémarre et dis ce qu'il en est.

A+

Modifié le 15 juin 2006 par tornado

le 15 juin 2006

Salut Sarah Keaton, Phengizy,

As tu appliqué la procédure que t'as recommandé Phengizy ?

Si oui, on va cpmmencer par rétablir ta connexion (ça va simplifier les choses pour la suite , car tu es encore infecté(e) ) :

- Télécharge Winsockfix d'O^E sur cette page---> http://www.tacktech.com/display.cfm?ttid=257 (Winsockfix.zip)

- Dézippe-le sur le bureau

- Lance WinsockFix.exe

- Clique sur le bouton Fix

- Redémarre et dis ce qu'il en est.

A+

Oui, j'ai fais la procédure avant même de lancer HiJackThis.

Ok, mais comme je ne pouvais pas me connecter avec mon portable, je ne l'ai pas emmené !!

donc je te dirais ça un peu plus tard. je repartirais chercher mon ordi et pour le moment je vais télécharger le programme et le mettre sur clé usb en espérent qu'il tienne en ZIP

Modifié le 15 juin 2006 par Sarah Keaton

tornado · le 15 juin 2006

Oui, j'ai fais la procédure avant même de lancer HiJackThis.

Ok, mais comme je ne pouvais pas me connecter avec mon portable, je ne l'ai pas emmené !!

donc je te dirais ça un peu plus tard. je repartirais chercher mon ordi et pour le moment je vais télécharger le programme et le mettre sur clé usb en espérent qu'il tienne en ZIP

Ok ... pour Winsockfix, ça devrait pas poser de problème de taille, il ne pèse en effet que 666 Ko soit O,7 Mo environ

PS: Je vois que tu n'as pas placé Hijackthis dans un répertoire dédié.

Il est nécessaire que tu le fasses, afin qu'on ne perde pas les sauvegardes.

Par exemple, crée un dossier nommé Hijackthis dans C:\Program Files et déplaces-y Hijackthis.exe

le 15 juin 2006

Ok ... pour Winsockfix, ça devrait pas poser de problème de taille, il ne pèse en effet que 666 Ko soit O,7 Mo environ

PS: Je vois que tu n'as pas placé Hijackthis dans un répertoire dédié.

Il est nécessaire que tu le fasses, afin qu'on ne perde pas les sauvegardes.

Par exemple, crée un dossier nommé Hijackthis dans C:\Program Files et déplaces-y Hijackthis.exe

je ferais le necessaire pour le dossier Hijackthis.

pour le moment je viens d'installer le programme et maintenat je redemare l'ordi.

le 15 juin 2006

Connexion internet rétablie.

MERCI, thanks, gracias, danke !

Enfin je peux retrouver mon portable. ça fait plaisir...

Bon, je vais faire ce qu'il faut pour Jack.

Modifié le 15 juin 2006 par Sarah Keaton

le 15 juin 2006

Mon nouveau rapport :

Logfile of HijackThis v1.99.1

Scan saved at 14:30:45, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\HPQ\SHARED\HPQWMI.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\msiexec.exe

C:\Program Files\HiJackThis\HijackThis.exe