[Infecté] pb connexion internet+explorer.exe

Résolu
Bonjour a tous!

CONFIG:
Win XP PRO SP2
Sygate Personnal Firewall
Emule 0.46c

Je peux vous contacter grace a knoppix.
Je vais essayer d etre clair.

Je n ai pas réussi à détecter le Virus avec divers scans grace à différents AV.
Le symptome en fait , c est que je ne peux plus accéder à mas fichiers Incoming d'Emule. Je suis alors planté et les boutons de la souris sont désactivées.

Maintenant je n ai plus de connexion Internet!

Comment dois je procéder?
J ai entendu parler d HIjack This mais c est pas simple avec linux...

12 réponses

  1. salut

    est ce qu'il y a les meme symptomes en demarrant le pc en mode sans echec ?

    a+
    0
    1. merci moe31 d avoir repondu aussi rapidement!

      j ai donc demarré en mode sans echec...et la connexion est HS itou.

      j ai stocké sur DVDs mon répertoire Incoming et j ai enlevé ses fichiers au cas où.

      L' explorer a l'air de bien fonctionné .
      0
      1. pour la connection, c'est normal qu'elle ne fonctionne pas en mode sans echec (sauf si tu avais choisis avec prise en charge réseau).
        essaye de telecharger hijackthis et de poster le rapport, si tu peux le faire en mode normal, c'est mieux, sinon lance le en mode sans echec:

        http://www.merijn.org/files/hijackthis.zip
        Dezippe le dans un dossier prévu a cet effet.
        Par exemple C:\hijack
        et surtout pas dans un dossier temporaire (temp)
        lance le puis:
        clic sur "do a system scan and save logfile" et pas autre chose
        Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.
        Si tu as du mal, regarde ceci:
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        a+
        0
        1. Je rajoute une ch'tite précision:

          Je n'arrive pas à effectuer la réparation de mon réseau local
          -> Le renouvellement de mon adresse IP ne marche pas.

          j ai essayé les outils réseau de Win Pro et réaliser un scan de ma configuration
          Il me dit que que le serveur DHCP n est pas actif.
          0
          1. verifie si le service DHCP est activé ou pas:
            Dans le menu Demarrer>Executer >tape: Services.msc
            double clic sur client DHCP, et demarre le s'il est arrété.

            a+
            0
            1. Logfile of HijackThis v1.99.1
              Scan saved at 19:28:07, on 12/10/2005
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Sygate\SPF\smc.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\AVPersonal\AVGUARD.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              C:\Program Files\AVPersonal\AVWUPSRV.EXE
              C:\Program Files\System Safety Monitor\SSMService.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\System Safety Monitor\sysSafe.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
              C:\PROGRA~1\Agnitum\TAUSCA~1.7\taumon.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\Program Files\WinZip\WZQKPICK.EXE
              C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\NOTEPAD.EXE
              C:\HiJackThis\HijackThis.exe
              C:\WINDOWS\system32\wuauclt.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
              O4 - HKLM\..\Run: [ProPort StartUp] C:\\ProPort.exe /StartUp
              O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb06.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
              O4 - HKLM\..\Run: [Tau Monitor] C:\PROGRA~1\Agnitum\TAUSCA~1.7\taumon.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
              O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
              O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
              O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126593850389
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126595172608
              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
              O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
              O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
              O23 - Service: System Safety Monitor (SSM) - System Safety - C:\Program Files\System Safety Monitor\SSMService.exe
              0
              1. personnellement, je ne vois rien de suspect, tu as pu retrouver ta connection ?
                Faudrait pouvoir faire au moins un scan av en ligne.

                a+
                0
                1. -> "Faudrait pouvoir faire au moins un scan av en ligne."

                  wé vais essayer!
                  0
              2. Nan toujours pas de connexion
                j ai essayé la commande services.msc...et le serveur DHCP est dans l état Démarré.
                ->J ai redemarré le Seveur DHCP au cas où.
                Et c pareil...pas de connexion!
                0
                1. Euh , un rectificatif:
                  j ai dit que le server DHCP "n' était pas actif".

                  En fait, j ai recommencer l outil Windows de Diagnostic Réseau et il me dit :
                  Serveur DHCP -> adresse non valide
                  -------------------
                  Sinon pour le scan en ligne, je suis bloqué... car je n ai trouvé que des scans on line
                  pour Systeme Windows !
                  0
                  1. essaye de voir ici:
                    http://www.commentcamarche.net/forum/affich-1727511-%5BConnection-impossible%5D-IP-non-valide-avec-Nu
                    http://forum.presence-pc.com/presencepc/TelecomsReseaux/Prbl-attribution-IP-serveur-DHCP-sujet-4188-1.htm

                    personnellement mais connaissances sont limitées pour tout ce qui est réseau, essaye de mettre un post dans le forum reseau, il me semble qu'il y a quelques specialistes qui pourront t'aider plus que moi.

                    a++
                    0
                    1. dsl, mais plutot que te dire des bétises je prefere que tu demande à plus compétent.

                      a++
                      0
                      1. ok j vais voir du coté du forum réseau...
                        merci encore une fois moe31 pour tes conseils avisés
                        0