Internet explorer ne veux plus se connecter

JB -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
Je travaille sur un portable P4 2,6 GHz 250Mo RAM, sous Windows XP et jusque à présent pas de problème. Depuis quelques semaines, il était long à se connecter à Internet via Explorer ou à télécharger les messages d'Outlook. Il se connectait (par la FreeBox, en ethernet) "par intermittence". Maintenant, il ne veut quasiment plus se connecter et je ne peux plus faire de mise à jour de l'antivirus. MacAfee ne détecte aucun virus mais je soupçonne fortement une attaque virale... Que faire ?
A voir également:

15 réponses

Real Mona Messages postés 1432 Statut Membre 94
 
Bonjour,

Commence par scanner ton pc avec ces 2 anti spywares complémentaires :

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm
Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

-------------------------------------------------------------------------
Ensuite vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire : http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-------------------------------------------------------------------------

Enfin, fais ces deux scans en ligne (avec Internet Explorer) :

http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport ici
et
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.
Sauvegardes le rapport et copie le ici

A+
M.
1
jb
 
Merci M. Pour toutes ces indications...
Je suis en train de scanner avec BitDefender et je vais le faire avec ewido dans un instant (enfin... ça prend quand-même du temps).
A tout à l'heure...
JB
0
Real Mona Messages postés 1432 Statut Membre 94
 
Oui, ces scans sont longs mais... efficaces !

Au fait, qu'as tu comme parefeu ?

A+
Mona
0
JB
 
Mon parfeu était celui de windows jusqu'à ce que j'installe McAfee il y a une semaine : c'ést la version 2004 de McAfee Security Center avec Personal Firewall. C'est une version d'évaluation que je n'ai pu mettre à jour faute de connexion Internet fiable. Je pense garder McAfee en antivirus et ZoneAlarm de Zonelabs en firewall. Qu'en penses-tu ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
JB
 
voilà les rapports de scan :
BitDefender Online Scanner

Scan report generated at: Thu, Oct 27, 2005 - 18:32:15

Scan path: C:\;D:\;E:\;F:\;

Statistics

Time
00:32:49

Files
218001

Folders
3061

Boot Sectors
6

Archives
1262

Packed Files
37070

Results

Identified Viruses
2

Infected Files
2

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
2

Engines Info

Virus Definitions
231213

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)=>(Instyler Module 17)
Detected with: Application.Adware.NewDotNet.Dropper

C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)=>(Instyler Module 17)
Deleted

C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)
Update failed

C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
Detected with: Application.Adware.NewDotNet.B

C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
Disinfection failed

C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
Deleted

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 19:12:06, 27/10/2005
+ Somme de contrôle: 3DA70188

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}\TypeLib\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Tldctl2.URLLink\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\Tldctl2.URLLink.1\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
HKU\S-1-5-21-1968909669-4069701455-3240038901-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
[768] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[816] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[924] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[1140] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[1184] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[1372] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3816] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3616] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3212] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[384] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[2960] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[2704] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3800] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3324] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[1440] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
[3240] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
C:\Program Files\NewDotNet\uninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder

::Fin du rapport
0
Real Mona Messages postés 1432 Statut Membre 94
 
En ce qui concerne l'antivirus, mon expérience personnelle, est d'avoir jeté Norton au profit d'Avast, et sincèrement je ne m'en porte que mieux. Pour McAfee, je n'ai entendu personne s'en plaindre. Si tu veux tu peux aller voir ca : http://www.matbe.com/articles/lire/81/comparatif-de-8-anti-virus/page1.php

Pour ZoneAlarm, je n'en pense que du bien. Celui de Windows n'ayant de parefeu que le nom...
Remarque je ne connais pas le firewall de McAfee, mais ayant ZoneAlarm depuis 4 ans, j'en suis on ne peut plus contente !

Alors tes scans, ca rame ca rame ?

Mona
0
JB
 
Les résultats des scans sont dans le message précédent : nos messages ont dû se croiser...
0
JB
 
J'ai désinstallé Newdotnet mais Explorer ne se connecte toujours pas... Ke faire ?
0
JB
 
Mona ? Tu es là ?
Je suis toujours dans la panade....
JB
0
Real Mona Messages postés 1432 Statut Membre 94
 
Oui oui je suis là, désolée de ne pas être présente 24/24 !

Je reviens vers toi dans qqs minutes.

Mona
0
Real Mona Messages postés 1432 Statut Membre 94
 
J'ai besoin d'analyser ton log HijackThis car il est possible que newdotnet soit encore là.

Télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis\hijackthis.exe < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+
M.
0
JB
 
Merci Mona...

Bon, je crois que j'ai fait une grosse bétise : j'ai voulu réinstaller windows XP à partir d'un CD. Mais ce n'est pas le même cd que celui d'origine.
Même avec la bonne clef d'identification, Windows me demande de m'enregistrer au démarrage, chose que je ne peux faire puisque je ne peux me connecter. Message d'erreur : connexion impossible ... bla bla...
As-tu une suggestion ?
0
Real Mona Messages postés 1432 Statut Membre 94
 
Désolée, tu es sur le forum virus/sécurité et j'étais entain de résoudre ton problème.

Maintenant que tu ais pris la décision de réinstaller windows me désole et je me dis que j'ai finalement perdu mon temps, temps que j'aurai pu consacrer à d'autres personnes qui avaient besoin de moi.

Bonne route
M.
0
Symbad
 
Dis Mona, un peu d'humilité s'il te plait...
Tu peux aider les autres sans te prendre pour Dieu
0
d0ne Messages postés 1019 Statut Membre 73
 
moi je pense comme real mona , si cette personne ( sans vouloir la blamer ) a chercher de l'aide ici et qu'elle decide de faire autrement alors qu'on a cherché pour l'aider ce n'est pas correct!
0
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
le plus simple c est de ne pas polemiquer la dessus
cela arrive souvent que les news craque et ne voie que ceci a faire
0