Connexion impossible

canou17 Messages postés 8 Statut Membre -  
 bleu -
Bonjour,
je ne peux plus me connecter depuis que j'ai installé le SP2 de win XP. Je suis sur une connexion freebox en ethernet.
J'ai fait le tour de quelque forum et cela pourrait venir d'un virus.
je joint mon log de HJT pour me dire ce que vous en pensez.

Merci bcp.

Logfile of HijackThis v1.99.1
Scan saved at 18:55:26, on 15/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
E:\Mes documents\logiciel\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/ymsgr6/fr/*http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [gcasServ] "E:\Programmes\antispyware\gcasServ.exe"
O4 - HKLM\..\Run: [Services] C:\WINNT\System32\bytpgd.exe
O4 - HKLM\..\Run: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\Run: [Protocol Settings] WINDOWS32.exe
O4 - HKLM\..\Run: [IExplorer32c Java Scripting] IExplore32cb.exe
O4 - HKLM\..\Run: [MS windows Data list process] MSDATLST.exe
O4 - HKLM\..\Run: [*Microsoft Update] wucxt.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINNT\System32\ap9h4qmo.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [DynHttp Dns Binary] dynizari.exe
O4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\RunServices: [Protocol Settings] WINDOWS32.exe
O4 - HKLM\..\RunServices: [IExplorer32c Java Scripting] IExplore32cb.exe
O4 - HKLM\..\RunServices: [MS windows Data list process] MSDATLST.exe
O4 - HKLM\..\RunServices: [*Microsoft Update] wucxt.exe
O4 - HKLM\..\RunServices: [DynHttp Dns Binary] dynizari.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IExplorer32c Java Scripting] IExplore32cb.exe
O4 - HKCU\..\Run: [Protocol Settings] WINDOWS32.exe
O4 - HKCU\..\Run: [*Microsoft Update] wucxt.exe
O4 - HKCU\..\Run: [MS windows Data list process] MSDATLST.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [DynHttp Dns Binary] dynizari.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110671315671
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O23 - Service: *Microsoft Update - Unknown owner - C:\WINNT\system32\wucxt.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

4 réponses

  1.
    toliman Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   14
     
    Bonjour,

    Ton log n'est pas complet....A reposter pour une analyse

    Dans l'attente

    Tu peux évaluer ton log ici :
    http://hijackthis.de/fr

    Mais ne rien "fixer" sans avis sérieux...!!!

    Encore mieux, tu peux comprendre ton log en lisant ce tutoriel:
    http://www.zebulon.fr/articles/HijackThis.php

    Bon courage
    0
  2. canou17 Messages postés 8 Statut Membre
     
    Salut, Toliman !!

    Merci pour ton tutoriel je vais essayer d'y voir un peu plus clair.
    J'ai déjà mis mon log en evaluation mais il y a surtout des "?" (process inconnu).

    Par contre mon log est complet. Pourquoi ne le serait-il pas ?

    A+
    0
  3. canou17 Messages postés 8 Statut Membre
     
    Bonjour à tous,

    je crois avoir résolu le problème.

    A+
    0
    1. bleu
       
      j'ai le même problème, comment tu l'as résolu ???
      0
  4. Utilisateur anonyme
     
    bonjour Canou

    Bonjour Toliman ^_^

    attention! tu as tout ça à fixer - ce sont pour la plupart des worms et ils se répliquent chaque fois que tu redémarres (éviter de redémarrer en cas d'attaques)

    O4 - HKLM\..\Run: [Services] C:\WINNT\System32\bytpgd.exe
    O4 - HKLM\..\Run: [Microsoft Explorer] svapache.exe
    O4 - HKLM\..\Run: [Protocol Settings] WINDOWS32.exe
    O4 - HKLM\..\Run: [IExplorer32c Java Scripting] IExplore32cb.exe
    O4 - HKLM\..\Run: [MS windows Data list process] MSDATLST.exe
    O4 - HKLM\..\Run: [*Microsoft Update] wucxt.exe
    O4 - HKLM\..\Run: [ap9h4qmo] C:\WINNT\System32\ap9h4qmo.exe
    O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
    O4 - HKLM\..\Run: [DynHttp Dns Binary] dynizari.exe
    O4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exe
    O4 - HKLM\..\RunServices: [Protocol Settings] WINDOWS32.exe
    O4 - HKLM\..\RunServices: [IExplorer32c Java Scripting] IExplore32cb.exe
    O4 - HKLM\..\RunServices: [MS windows Data list process] MSDATLST.exe
    O4 - HKLM\..\RunServices: [*Microsoft Update] wucxt.exe
    O4 - HKLM\..\RunServices: [DynHttp Dns Binary] dynizari.exe
    O4 - HKCU\..\Run: [IExplorer32c Java Scripting] IExplore32cb.exe
    O4 - HKCU\..\Run: [Protocol Settings] WINDOWS32.exe
    O4 - HKCU\..\Run: [*Microsoft Update] wucxt.exe
    O4 - HKCU\..\Run: [MS windows Data list process] MSDATLST.exe
    O4 - HKCU\..\Run: [DynHttp Dns Binary] dynizari.exe
    O23 - Service: *Microsoft Update - Unknown owner - C:\WINNT\system32\wucxt.exe

    c'est étonnant que ces programmes n'apparaissent pas plus dans les :
    C:/Running processes (base de registre) - ta startup list doit être incomplète

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0

Discussions similaires

Impossible d'établir la connexion a NVIDIA.
AFD31 -
emile -

34 réponses
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
Connexion limitée TV en Wifi
FSamba -
Wouaf -

21 réponses
Site "aliexpress" devenu inaccessible
L'Inquiet -
L'Inquiet -

6 réponses
Impossible de me connecter à Aliexpress
Maminnie18 -
MPMP10 -

1 réponse