Bonjour, Sur un windows server 2003, nous avons un petit souci. A savoir, l'impossibilité de lancer Internet Explorer. Les connexions sortantes sont toutes refusées. Dans Internet Explorer, il y a le message "Internet Explorer ne peut pas afficher cette page Web". Impossible d'envoyer un email également. En revanche, les connexions entrantes sont acceptées: une connexion TSE à ce serveur ne pose pas de problème. Je poste un rapport de hijackthis et de Silent Runners (juste la partie Winsock2 Service Provider DLLs) ------------------------------------------- HIJACKTHIS ------------------------------------------- La ligne O10 - Broken Internet access because of LSP provider 'c:\documents and settings\administrateur\windows\system32\winrnr.dll' missing a retenu mon attention. Y a t'il un pb sur la dll? De plus le chemin indiqué n'est pas correct. Cette dll se trouve en effet dans windows\system32. Aucune trace de cette dll dans le chemin indiqué (c:\documents and settings\administrateur\windows\system32) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:15:14, on 27/04/2009 Platform: Windows 2003 SP2 (WinNT 5.02.3790) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\Documents and Settings\Administrateur\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Symantec\Symantec Endpoint Protection Manager\ASA\win32\dbsrv9.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\lserver.exe C:\WINDOWS\System32\svchost.exe c:\windows\system32\inetsrv\w3wp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\rdpclip.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\rdpclip.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\regedit.exe C:\HijackThis\TJH1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [PspUsbCf] pspusbcf.exe O4 - HKLM\..\Run: [Psp6164a] Psp6164a.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-21-479957466-4257256195-1976789789-1004\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'LASEYNE1') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user') O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Raccourci vers CREATH.BAT.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O10 - Broken Internet access because of LSP provider 'c:\documents and settings\administrateur\windows\system32\winrnr.dll' missing O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{AAD8F848-6C47-437F-A0F3-47F8B4C5F280}: NameServer = 80.10.246.2,80.10.246.129,80.10.246.130 O23 - Service: Base de données intégrée Symantec (ASANYs_sem5) - iAnywhere Solutions, Inc. - C:\Program Files\Symantec\Symantec Endpoint Protection Manager\ASA\win32\dbsrv9.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Symantec Endpoint Protection Manager (semsrv) - Symantec Corporation - C:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\bin\SemSvc.exe

Bonjour, Tout d'abord, je réponds à ta question: Est ce que les clés HKLM\SYSTEM\ControlSet00X\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries et HKLM\SYSTEM\ControlSet00X\Services\Winsock2\Parameters\ProtocolCatalog9\Catalog_Entries sont identiques ? ==> Dans la clé HKLM\SYSTEM\ControlSet001\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries, j'ai 3 sous-clés 000000000001 000000000002 000000000003 chacune possède différentes valeurs (voir plus bas) Pour la clé HKLM\SYSTEM\ControlSet00X\Services\Winsock2\Parameters\ProtocolCatalog9\Catalog_Entries, j'ai 17 sous-clés 000000000001 ............ 000000000017 Chaque sous-clé contient juste une valeur binaire nommée PackedCatalogItem. Sur un poste Windows Server 2003 qui fonctionne, j'ai regardé et c'est la même chose. Au détail près qu'il n'y a pas 17 sous-clés dans ProtocolCatalog9\Catalog_Entries mais juste un peu moins. Je pense que le problème vient de ce qui suit. Dans ma base de registre, dans la clé HKLM\SYSTEM\, il existe 3 sous-clés ControlSet001, ControlSet002 et ControlSet003 et une sous-clé CurrentControlSet Si j'ai bien compris, chaque sous-clé ControlSet00X représente une connexion réseau définie sur le poste. La sous-clé CurrentControlSet doit représenter la connexion réseau active pour la session en cours. Détail de la clé ControlSet001: j'ai 3 sous-clés dans HKLM\SYSTEM\ControlSet001\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries 000000000001 000000000002 000000000003 chaque sous-clé 00000000000X contient des valeurs. Pour 000000000001, DisplayString = TCP/IP Enabled=1 LibraryPath=%SystemRoot%\System32\mswsock.dll ProviderId= valeur binaire 40 9d 05 22........ StoresServiceClassInfo=0 SupportedNameSpace=0x0000000c = 12 en décimal Version=0 Pour 000000000002, DisplayString = NTDS Enabled=1 LibraryPath=%SystemRoot%\System32\winrnr.dll ProviderId= valeur binaire ee 37 26 3b........ StoresServiceClassInfo=0 SupportedNameSpace=0x00000020 = 32 en décimal Version=0 Pour 000000000003, DisplayString = Espace de noms NLA (Network Location Awareness) Enabled=1 LibraryPath=%SystemRoot%\System32\mswsock.dll ProviderId= valeur binaire 3a 24 42 66........ StoresServiceClassInfo=0 SupportedNameSpace=0x0000000f = 15 en décimal Version=0 Ces 3 sous-clés (000000000001, 000000000002 et 000000000003 sont exactement les mêmes que celles lues sur un poste Windows Server 2003 qui fonctionne correctement) Détail de la clé ControlSet002: c'est là, je pense que le problème se situe. Je n'ai que la sous-clé 000000000001 Elle contient: DisplayString = NTDS Enabled=1 LibraryPath=%SystemRoot%\System32\winrnr.dll ProviderId= valeur binaire ee 37 26 3b........ StoresServiceClassInfo=0 SupportedNameSpace=0x00000020 = 32 en décimal Version=0 Il manque la clé concernant le TCP/IP et la clé concernant le Espace de noms NLA (Network Location Awareness) Pour la clé ControlSet003, c'est le même problème que pour la clé ControlSet002. Pas de TCP/IP, ni de Espace de noms NLA (Network Location Awareness) Et la clé CurrentControlSet correspond à la ControlSet002, donc incomplète, ce qui explique peut-être le problème de connexion Internet. Qu'en pensez-vous? Est-ce que je peux reconstruire les clés ControlSet002 et ControlSet003 et redémarrer le poste. Je pense que je n'ai pas le droit de modifier directement la clé CurrentControlSet et que celle-ci se remplit automatiquement au démarrage du poste. Merci

Bonjour, un déplacement technique est prévu chez le client vers la fin du mois. Je pense qu'une réisntallation sera faite Merci encore de vos contributions.

Bonjour, si je comprends bien, il ne s'agit pas d'un de tes serveurs mais du serveur d'un de tes clients (car tu es un professionnel).

C'est bon on a résolu le problème en recopiant dans la base de registres les clé manquantes

Bonjour, merci du retour. La réfection des clés était donc bien la solution. Très content que ton problème soit résolu. Bonne suite.

Impossible de lancer internet explorer - Page 2

Résolu

Réponse 21 / 24
jipelou Messages postés 21 Statut Membre 2

Bonjour,
un déplacement technique est prévu chez le client vers la fin du mois.
Je pense qu'une réisntallation sera faite

Merci encore de vos contributions.
0
Réponse 22 / 24
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Bonjour,

si je comprends bien, il ne s'agit pas d'un de tes serveurs mais du serveur d'un de tes clients (car tu es un professionnel).
0
Réponse 23 / 24
jipelou Messages postés 21 Statut Membre 2

C'est bon on a résolu le problème en recopiant dans la base de registres les clé manquantes
0
Réponse 24 / 24
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537

Bonjour,

merci du retour.

La réfection des clés était donc bien la solution.

Très content que ton problème soit résolu.

Bonne suite.
0

Impossible de lancer internet explorer - Page 2

Discussions similaires

Newsletters