related.htm, HKey_users, log hijackthis Résolu

Question

bonjour à tous,

Voici les symptomes que présente mon PC (sous W2k, IE 6.0) :

- il ne s'éteint plus natruellement : il se bloque et je suis obligée de l'éteindre en utilisant le bouton.
- j'ai beaucoup de mal à me connecter à internet. Qund j'arrive sur google (ma page par défaut), je n'arrive pas à aller sur d'autres sites. Ca plante systématiquement. j'ai fais un tracert pour voir ce qui se passait et c'est aléatoire : quelque fois j'arrive à aller jusqu'au routeur et je vois les serveurs de free ; d'autres fois, les temps d'accès au routeur sont démesurés et j'ai un timeout.

j'ai passé spybot 1.3.1 (celle qui corrige le DSO exploit) mais les deux entrées reviennent systématiquement
HKEY_USERS\...\Iternet settings\zones\0\1004!=W=3
HKEY_Users\default\...\internet setting\0\1004!=W=3
j'ai aussi la ligne
c:\winnt\web\related.htm

en conclusion et après avoir lu qq échanges dans ce forum, d'autres CCMnautes ont vécu les mêmes tracasseries avec un trojan agissant sur IE. Mais je soupçonne aussi un pb matériel...

quelqu'un peut il m'aider ? merci eaucoup d'avance

tufs · Answer

salut   pour  avoir  le   coeur   net   fait   un  scanne   anti  virus   a  cetteadresse   et   colle   le   rapport   de    l analyse  sur   le  forum  http://www.ravantivirus.com/scan/

tsippora · Answer

peux pas !! j'ai aussi un pb de connexion au web et je ne peux pas lancer de scan avec ravantivirus (le scan en local n'est plus possible)
SNIFF !!
mais je crois y être arrivée : j'ai téléchargé la 1.3.1 de spybot, lancé en mode ss échec et j'ai corrigé. Ces trois lignes ont disparu !!

mais j'ai encore deux bugs : Qhosts (les antivirus arrivent à nettoyer le fichier hosts mais pas à éradiquer le virus) et pourquoi mon PC s'éteint pas correctement (suis obligée d'utiliser le bouton). Tu as peut être une petite idée ?? Merci bcp

tufs · Answer

ok arrete toute tes application et en hors connection
tu tapes ctrl+alt+suppr en meme temps puis tu vas dans l onglet procesus et tu regardes si tu as des procesus qui
bougent mais arrete bien toute tes application avant c est
important

tsippora · Answer

les process en cours sont :

fnesvc32.exe
WinMgmt.exe
MacShield.exe
FrameworkServic
kpf4ss.exe
Processus inactif du système
System
CSRSS.exe
services.exe

normal ?? ou y at-il des virus dans ceux là ??
merci

tsippora · Answer

les process en cours sont :

fnesvc32.exe
WinMgmt.exe
MacShield.exe
FrameworkServic
kpf4ss.exe
Processus inactif du système
System
CSRSS.exe
services.exe

normal ?? ou y at-il des virus dans ceux là ??
merci

tufs · Answer

re   arret   du   procesus  fnesvc32.exe  clique  droit   souris fnesvc32.exe <<http://www.vsantivirus.com/agobot-uc.htmregarde   le lien  avant   d  arreter  le  procesus

tufs · Answer

ça  aussi  http://www.sophos.fr/virusinfo/analyses/w32agobotadh.html

tsippora · Answer

merci Tufs !! j'ai suivi la procédure sophos et suis venue à bout du virus !!

en revanche, j'ai toujours autant de mal à arrêter le PC et je ne peux toujours pas me connecter au web. Je ne crois plus avoir de virus et avoir maintenant un pb matériel car quand je fais un tracert sous dos, je n'arrive pas à accéder au routeur et j'ai un timeout. Une petite idée sur la question ?

tufs · Answer

saut  cest  koi   ton  routeur    netgear  ou  us.robotic

tsippora · Answer

c"est un netgear

tufs · Answer

wifi   ou  cable

tsippora · Answer

cable

tufs · Answer

tu as deja acceder a la programation de ton routeur via ton navigateur en tapant les adresses suivante
http://192.168.0.1
http://192.168.1.1
suivant le model une fenetre s ouvre et tape ton login et password
et puis tu configure tout a zero et par la meme occasion change
tout tes code wep ou wap
et relance pour voir

tufs · Answer

a  lire aussihttp://www.netgear-forum.com/forum/?NTGID=43b23e11ade04090fbc13805acf62144

tsippora · Answer

y'a peu de paramètres renseignés sur les écrans netgear : les IP et DNS sont otenues automatiquement et y'a pas de login à entrer.

je n'ai pas vu d'option relative au WAP ou WEP. Je en sais pas ce que c'est ;(

mais si c'était le routeur qui ne fonctionnait pas, les autres PC ne pourraient pas aller sur le web, non ?

tufs · Answer

clique sur demarrer puis sur executer tape cmd puis clique sur ok
a l invite dos tape ipconfig/all
assure toi que les informaion d adresse ip de masque de sous
reseaux de passerel par defaut et de serveur dns sont correct
si elle ne sont pas tape ipconfig/release et appuis sur la touche entree
enssuite tape ipconfig/renew et appuis sur la touche entree

tsippora · Answer

tufs, voilà le résultat de l'ipconfig /all

Configuration IP de Windows 2000

Nom de l'hote : parlap10
suffixe DNS principal :
Type de noud : Hybride
Routage IP activé : Non
Proxy WINS activé : Non

Ethernet Carte Connexion au réseau local :

Suffixe DNS spéc. à la connexion :
Description : broadcom 570X Gigabit Controller
Adresse physique : 00-0D-56-78-C5-06
DHCP activé : Oui
Autoconfiguration activée : Oui
Adresse IP : 192.168.0.4
Masque de sous réseau : 255.255.255.0
Passerelle par défaut : 192.168.0.1
Serveur DHCP : 192.168.0.1
Bail obtenu dimanche 9 janvier 2005
Bail expire mardi 19 janvier 2038

Il est correct selon toi ?

tufs · Answer

c  est  correct

tsippora · Answer

c'est bien ce qui me semblait.

je peux te poster un log hijackthis ? je me demande si je n'ai pas un virus qui trainerait encore

sinon, peux tu m'aider à vérifier ma connexion TCP/IP ? Je ne sais pas trop ce qu'il fut alle vérifier pour s'assurer qu'elle fonctionne bien ?
merci d'avance

tufs · Answer

re pour le test voir lien
http://www.microsoft.com/windows2000/fr/server/help/default.asp?url=/windows2000/fr/server/help/sag_TCPIP_pro_PingConnect.htm
pour voir si tu et infecter par un virus fait un scanne a cette adresse et colle le rapport
http://www.ravantivirus.com/scan/

ps: analyse demain va aller me coucher.... bonne nuit

Related.htm, HKey_users, log hijackthis

22 réponses

Discussions similaires

Newsletters