Internet explorer ne veux plus se connecter

JB -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonjour,
Je travaille sur un portable P4 2,6 GHz 250Mo RAM, sous Windows XP et jusque à présent pas de problème. Depuis quelques semaines, il était long à se connecter à Internet via Explorer ou à télécharger les messages d'Outlook. Il se connectait (par la FreeBox, en ethernet) "par intermittence". Maintenant, il ne veut quasiment plus se connecter et je ne peux plus faire de mise à jour de l'antivirus. MacAfee ne détecte aucun virus mais je soupçonne fortement une attaque virale... Que faire ?

15 réponses

  1. Real Mona Messages postés 1432 Statut Membre 94
     
    Bonjour,

    Commence par scanner ton pc avec ces 2 anti spywares complémentaires :

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.htm
    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    -------------------------------------------------------------------------
    Ensuite vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire : http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -------------------------------------------------------------------------

    Enfin, fais ces deux scans en ligne (avec Internet Explorer) :

    http://www.bitdefender.com/scan/licence.php
    Copie/colle le rapport ici
    et
    http://www.ewido.net/fr/download/
    Tu l'installes et tu le mets à jour.
    Fais un scan en mode complet.
    Sauvegardes le rapport et copie le ici

    A+
    M.
    1
  2. jb
     
    Merci M. Pour toutes ces indications...
    Je suis en train de scanner avec BitDefender et je vais le faire avec ewido dans un instant (enfin... ça prend quand-même du temps).
    A tout à l'heure...
    JB
    0
  3. Real Mona Messages postés 1432 Statut Membre 94
     
    Oui, ces scans sont longs mais... efficaces !

    Au fait, qu'as tu comme parefeu ?

    A+
    Mona
    0
  4. JB
     
    Mon parfeu était celui de windows jusqu'à ce que j'installe McAfee il y a une semaine : c'ést la version 2004 de McAfee Security Center avec Personal Firewall. C'est une version d'évaluation que je n'ai pu mettre à jour faute de connexion Internet fiable. Je pense garder McAfee en antivirus et ZoneAlarm de Zonelabs en firewall. Qu'en penses-tu ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. JB
     
    voilà les rapports de scan :
    BitDefender Online Scanner

    Scan report generated at: Thu, Oct 27, 2005 - 18:32:15

    Scan path: C:\;D:\;E:\;F:\;

    Statistics

    Time
    00:32:49

    Files
    218001

    Folders
    3061

    Boot Sectors
    6

    Archives
    1262

    Packed Files
    37070

    Results

    Identified Viruses
    2

    Infected Files
    2

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    2

    Engines Info

    Virus Definitions
    231213

    Engine build
    AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

    Scan plugins
    13

    Archive plugins
    39

    Unpack plugins
    4

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)=>(Instyler Module 17)
    Detected with: Application.Adware.NewDotNet.Dropper

    C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)=>(Instyler Module 17)
    Deleted

    C:\Documents and Settings\moez\Mes documents\JB\Ma musique\setup.exe=>(Instyler o)
    Update failed

    C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
    Detected with: Application.Adware.NewDotNet.B

    C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
    Disinfection failed

    C:\System Volume Information\_restore{C4B7AD79-6A73-46E1-A68A-83199C24949F}\RP260\A0038786.dll
    Deleted

    ---------------------------------------------------------
    ewido security suite - Rapport de scan
    ---------------------------------------------------------

    + Créé le: 19:12:06, 27/10/2005
    + Somme de contrôle: 3DA70188

    + Résultats du scan:

    HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}\TypeLib\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\Tldctl2.URLLink\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\Tldctl2.URLLink.1\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKU\S-1-5-21-1968909669-4069701455-3240038901-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [768] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [816] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [924] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [1140] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [1184] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [1372] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3816] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3616] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3212] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [384] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [2960] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [2704] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3800] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3324] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [1440] C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL -> Spyware.NewDotNet : Nettoyer et sauvegarder
    [3240] C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\Program Files\NewDotNet\uninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\Program Files\NewDotNet\newdotnet6_90.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder

    ::Fin du rapport
    0
  7. Real Mona Messages postés 1432 Statut Membre 94
     
    En ce qui concerne l'antivirus, mon expérience personnelle, est d'avoir jeté Norton au profit d'Avast, et sincèrement je ne m'en porte que mieux. Pour McAfee, je n'ai entendu personne s'en plaindre. Si tu veux tu peux aller voir ca : http://www.matbe.com/articles/lire/81/comparatif-de-8-anti-virus/page1.php

    Pour ZoneAlarm, je n'en pense que du bien. Celui de Windows n'ayant de parefeu que le nom...
    Remarque je ne connais pas le firewall de McAfee, mais ayant ZoneAlarm depuis 4 ans, j'en suis on ne peut plus contente !

    Alors tes scans, ca rame ca rame ?

    Mona
    0
  8. JB
     
    Les résultats des scans sont dans le message précédent : nos messages ont dû se croiser...
    0
  9. JB
     
    J'ai désinstallé Newdotnet mais Explorer ne se connecte toujours pas... Ke faire ?
    0
  10. JB
     
    Mona ? Tu es là ?
    Je suis toujours dans la panade....
    JB
    0
  11. Real Mona Messages postés 1432 Statut Membre 94
     
    Oui oui je suis là, désolée de ne pas être présente 24/24 !

    Je reviens vers toi dans qqs minutes.

    Mona
    0
  12. Real Mona Messages postés 1432 Statut Membre 94
     
    J'ai besoin d'analyser ton log HijackThis car il est possible que newdotnet soit encore là.

    Télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis\hijackthis.exe < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    A+
    M.
    0
  13. JB
     
    Merci Mona...

    Bon, je crois que j'ai fait une grosse bétise : j'ai voulu réinstaller windows XP à partir d'un CD. Mais ce n'est pas le même cd que celui d'origine.
    Même avec la bonne clef d'identification, Windows me demande de m'enregistrer au démarrage, chose que je ne peux faire puisque je ne peux me connecter. Message d'erreur : connexion impossible ... bla bla...
    As-tu une suggestion ?
    0
  14. Real Mona Messages postés 1432 Statut Membre 94
     
    Désolée, tu es sur le forum virus/sécurité et j'étais entain de résoudre ton problème.

    Maintenant que tu ais pris la décision de réinstaller windows me désole et je me dis que j'ai finalement perdu mon temps, temps que j'aurai pu consacrer à d'autres personnes qui avaient besoin de moi.

    Bonne route
    M.
    0
    1. Symbad
       
      Dis Mona, un peu d'humilité s'il te plait...
      Tu peux aider les autres sans te prendre pour Dieu
      0
  15. d0ne Messages postés 1019 Statut Membre 73
     
    moi je pense comme real mona , si cette personne ( sans vouloir la blamer ) a chercher de l'aide ici et qu'elle decide de faire autrement alors qu'on a cherché pour l'aider ce n'est pas correct!
    0
  16. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    le plus simple c est de ne pas polemiquer la dessus
    cela arrive souvent que les news craque et ne voie que ceci a faire
    0