Blocage ADSL apres 5 à 6 Minutes

Résolu/Fermé
anjolin Messages postés 12 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 6 avril 2010 - 2 avril 2010 à 17:24
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 6 avril 2010 à 19:06
<Windows XP - SP3 / Internet Explorer 7.0</config>
onjour

Interruption (ou bloquage) systematique apres 5 à 6 minutes de connexion.

- Une tentative de reconnexion immediate se solde soit par un message d'erreur (721 ou 734)
ou une erreur Ieframe.dll/dnserror.htm ( Souvent nécéssaire de terminer manuellement Iexplorer)

- Re-connexion possible apres re-demarrage et (cc-cleaner)..... et c'est reparti pour 5 à 6 Min.

D'apres mon FAI , la liaison demeure effective, mais le problême viendrait d'un blocage systeme sur le PC.

Virus ou "xxx"ware ? Pouvez vous m'aider à résoudre ce probleme ?
Je vous remercie d'avance pour vos remarques.

Je vous joins un rapport Hijacktis
Obtenu apres un cc-cleanerV2.99 - et un scan AVG 8.5437 Base du 1/4/2010 - Etat neant.

_________________________________________________________________________________________________________

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:02, on 02/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17023)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F95A2CC-63D1-4F57-9361-7A76304234DB}: NameServer = 109.0.64.240 86.64.233.82
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
A voir également:

2 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 12:53
bonjour, cette ligne sais tu à quoi elle correspond cela est normalement celle de ton fournisseur internet , mais la je ne vois pas à qui elle appartient O17 - HKLM\System\CCS\Services\Tcpip\..\{5F95A2CC-63D1-4F57-9361-7A76304234DB}: NameServer = 109.0.64.240 86.64.233.82
0
anjolin Messages postés 12 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 6 avril 2010
3 avril 2010 à 15:42
Bonjour.
Je te remercie d 'avoir consulté mon rapport.
Non désolé..... je ne sais pas à quoi correspondent les IP de la ligne 017.
( et je ne sais pas comment interroger l'IP de mon fai en cours de session)
Actuellement, mon FAI est SRF apres avoir suivi les migrations :
Cegetel -> Free ->Sfr

Un détail : j'ai parfois noté, en cours de session, la présence d'un CMD.exe dans les processus en cours..... est ce normal ???

Je reste bien sur à ta disposition pour tout autre renseignement.

Amicales salutations
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 16:25
bonjour, après recherche j'ai cela sur ton adresse dns :
86.64.233.82
address: Groupe N9uf Cegetel
address: Immeuble Quai Ouest
address: 40-42 Quai du point du jour
address: 92659 Boulogne Billancourt
address: France
address: Groupe N9uf Cegetel
address: Immeuble Quai Ouest
address: 40-42 Quai du point du jour
address: 92659 Boulogne Billancourt
address: France

perso je te proposerais de remettre une dns automatique , et de poster un RSIT qui nous en montrera plus

1) remets en automatique l'adresse ip et dns

.panneau de configuration
.connection réseau "ouvrir"
.réseau local ou wifi si wifi " clique droit"
.propriétés
.faire remonter avec l'ascenseur.
.protocole internet (tcp/ip) le mettre en surbrillant " en cliquant dessus"
.propriétés
.coches " obtenir une adresse IP automatiquement"
.coches " obtenir l'adresse de serveur DNS automatiquement"
.valides avec OK
redémarres le pc


2) postes un RSIT qui nous en montrera plus

* Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider
0
anjolin Messages postés 12 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 6 avril 2010
3 avril 2010 à 18:09
Bonjour
dans la fenetre reseau , j ai 3 icones connexions.
- Acces a distance : Cegetel ADSL (celle que j utilise)
- Reseau local : Connexion 1394
: Connexion reseau local (inutilisé).
Quand je clique droit je n' obtiens pas les options que tu decris (ascenseur,protocole........)
Ma connexion a distance n'utilise pas une live box mais un (ancien) modem Sagem 800.

Je ne peux pas realiser le °1) de ta procedure. (sauf incomprehenssion de ma part !)
Je differe le °2) en attente de tes remarques.
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 3/04/2010 à 18:43
ok mais tu parle de blocage ADSL après 5 a 6 minutes mais tu as l' adsl avec un simple modem ??
quand tu clique droit sur ton truc de connection et sur propriété as tu comme sur la capture d'écran http://sd-1.archive-host.com/membres/images/89820622056365782/IP.jpg
car moi non plus j'ai pas l'assenceur il est présent si la liste est plus longue

fais le 2 avec RSIT
0
anjolin Messages postés 12 Date d'inscription vendredi 2 avril 2010 Statut Membre Dernière intervention 6 avril 2010
3 avril 2010 à 18:58
Et oui - j'ai un Adsl 7.7 Mega avec un modem Fast800 - ça fait un peu diplodocus.............. mais ça marche depuis 3 ou 4 ans.
Apres re-essai, En clic droit sur cette connexion - J ai effectivement :
Proprietes/Gestion reseau/Protocole internet(TCP/IP)/Proprietes/General :
Obtenir une adresse IP automatique - "marqué"
Obtenir adresse serveur DNS automatique - "marqué"
Il semble donc que je suis déja dans les conditions de l'issue de ton point n° 1.
J attends ta confirmation pour la suite
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
3 avril 2010 à 19:02
https://forums.commentcamarche.net/forum/affich-712973-modem-sagem-f-st-800-840#1

regarde cette discution ton modem est connecté au pc par USB ??
0