[ADSL]

Question

Qulqu' un pourrait t' il analyser un jounal Hijack this ?
Pb: deconnexions régulières et répètées suivie de reconnexions immédiates (environ tous les 2 mn).
Pccillin à jour,spybot rien trouvé.
Comment envoyer le journal Hitjacj this ?
Merci d' avance
--
Y en a marre !

andré · Answer

bonjour,

si tu as pas hijackthis télécharge le ici

www.01net.com/telecharger/windows/ Internet/internet_utlitaire/fiches/29061.html

qd c'est fait, une icone sera installé sur ton bureau, tu clique dessus, ensuite tu fait scan puis qd c'est terminé tu fait save log, tu sélectionne tout puis copier/coller ici

André, rescapé vx2

moe · Answer

salut gremillet

télécharge CWShredder:
Met le à jours (clic sur update)
puis, hors connection, ferme tout les programmes en cours(surtout IE) et clic sur FIX
http://cwshredder.net/bin/CWShredder.exe

Ensuite reposte un nouveau log hijackthis

a+

gremillet · Answer

OK c' est fait :
Logfile of HijackThis v1.98.2
Scan saved at 21:12:48, on 11/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCIOMON.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCPFW.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\NORTON UTILITIES\NPROTECT.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCGUIDE.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\PCCCLIENT.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\POP3TRAP.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\ptsnoop.exe
C:\PROGRAM FILES\COMPTEUR INTERNET\LCI.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE2\OFFICE\1036\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\TREND MICRO\PC-CILLIN 9\WEBTRAP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\HIJACK THIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCIOMON.exe"
O4 - HKLM\..\RunServices: [PCCPFW] C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton Utilities\NPROTECT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office2\Office\OSA9.EXE
O4 - Startup: Le Compteur Internet Gold.lnk = C:\Program Files\Compteur Internet\Lci.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www

Et si tu trouves merci d' avance
Y en a marre !

moe · Answer

salut

Apparement cwshredder a fait son boulot
reste juste celles là:
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

Tu peux faire un scan AV ici après:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here" Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".

Si le résultat du scan est négatif, ton probleme de deconnection ne viens peut etre pas d'un virus ou spyware.

a+

GomJabbar · Answer

Bonjour,fixe aussiO4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exeplus le processus qui lui est associéA+

moe · Answer

salut gomjabbarPourquoi cette ligne ?O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe http://www.liutilities.com/products/wintaskspro/processlibrary/ptsnoop/a+

balltrap34 · Answer

salutmoi je te conseil de scanner se fichier icihttp://virusscan.jotti.org/sous xp il devrait se trouver sous systeme 32 je croismais sous 98 je ne sais plus

gremillet · Answer

OK j' ai passé PTSNOOP à l' antivirus en ligne, resultat :
File: Ptsnoop.exe
Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: only non-destructive malware has been found. Considering the non-destructive nature of samples like these - although they can be a pain in the ass -, results will not be stored in the database.)
Packers detected: None

AntiVir No viruses found (0.38 seconds taken)
Avast No viruses found (1.53 seconds taken)
AVG Antivirus No viruses found (0.52 seconds taken)
BitDefender No viruses found (0.51 seconds taken)
ClamAV No viruses found (0.60 seconds taken)
Dr.Web No viruses found (0.90 seconds taken)
F-Prot Antivirus No viruses found (0.09 seconds taken)
Fortinet No viruses found (0.42 seconds taken)
Kaspersky Anti-Virus not-a-virus:Tool.Win16.PTSnoop (1.00 seconds taken)
mks_vir No viruses found (0.23 seconds taken)
NOD32 No viruses found (0.47 seconds taken)
Norman Virus Control No viruses found (0.21 seconds taken)

Je l' ai donc bloqué.
Par contre j' ai toujours mon pb d' origine : connction déconnection toutes les deux minutes, mème après avoir réinstaller le modem Speedtouch.
J' ai mème recrée une connection réseau au cas ou;
Aucun succès
Si je trouve je vous informerai ce sera le remerciement !
A+ à tous
Y en a marre !

gremillet · Answer

Pour ceux qui ont suivi ce problème et qui désirent répondre:
Il semble que mes deconnexions proviennent d' un appel interne vers quoi ???
Peut être n' est ce plus le bon forum ...
Il s' agit de Kernl386.exe qui lance des requêtes ou quelque chose de similaire vers bootp (255.255.255.255) tout 68.
J' ai capté cette information avec Kerio.
A priori ca ne sort pas par le réseau, ce serait donc interne à la machine .
Par contre c' est à chaque fois que ca démarre qu' il y a arrêt des entrées sorties réseau, et je pense d' autres problèmes.
Si quelqu' un peut m' aider, j' ai vu quelque part que ce pouvait être un problème d' adresse IP , ou de délai de libération ???
Malheureusement , mes faibles connaissances ne vont pas arranger ce problème.
Inutile de dire que le merci est au bout du chemin !

Y en a marre !

gremillet · Answer

Bonjour,
A tous ceux qui ont + ou - suivi ce problème de connexion déconnexion:
Je n' ai pas trouvé la cause exacte, mais:
A priori, il s' agirait de la certe réseau qui enverrait des requêtes via le protocole Bootp.
Pourqoi,, depuis quand, à quelles fins ... mystère.
Toujours est t' il que j' ai désactivé cette carte réseau dans le profil en cours , et je n' ai plus ces appels perturbateurs.
Je n' atted plus de réponse , mais si quelqu' un me donne un tuyau je serai preneur, ne cerait ce que pour connaitre les causes exa

[ADSL]

10 réponses

Discussions similaires

Newsletters