Connexion impossible avec certains programmes

Fermé
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 - 18 oct. 2006 à 15:11
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 - 24 oct. 2006 à 10:51
Bonjour à tous,

Gros soucis, je n'arrive plus à me connecter à internet avec certains programmes dont notamment Internet Explorer, msn messenger, et emule qui n'arrive pas à mettre la liste des serveurs à jour...

G réinstallé tout mon système hier soir, firewall, ad-aware, antivirus... et ça fonctionnait hier soir... et ce soir ça me refait le même coup qu'avant mon formatage... Mon PC plante, redémarre et mes programmes préférés sont out...
Et j'ai aussi Internet Explorer qui cherche à se connecter en tant que Serveur... juste après m'être connecté à internet...

D'où ça vient ? pourquoi je peux me connecter avec firefox mais pas mes autres programmes ?

J'ai fait un scan avec hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 21:47:53, on 17/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\WINDOWS\$NtUninstallKB896424$\IEXPLORE.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
D:\04-Applications\à installer\Sécurité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 1029266093
O17 - HKLM\System\CCS\Services\Tcpip\..\{59B4959F-C439-4240-81F0-5ED4E886BF5B}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: DirectX Service (DirectNaxx) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

J'ai réussi à reconnecter messenger, IE et ma mule après réinstallation du kit wanadoo… Mais j'explique pas pourquoi IE veut agir en tant que serveur…
Et pourquoi mon ordi a redémarré
A voir également:

7 réponses

Utilisateur anonyme
19 oct. 2006 à 07:43
Salut,

clic sur démarrer, exécuter, tape: services.msc cherche dans la liste cette ligne et régle la sur "désactivé"

DirectX Service

cherche et supprime ce processus

directx.exe


Fait ce scan en ligne et colle le rapport ici une fois finit
https://www.bitdefender.com/toolbox/
0
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 25
19 oct. 2006 à 11:15
Je vais peut-être attendre un peu avant de faire ça, pour l'instant ça fonctionne depuis que j'ai réinstallé le kit wanadoo.

Juste pour savoir :

C'est quoi DirectX Service ? C'est pour cette raison que IE veut agir en tant que serveur (et pourquoi d'ailleurs… ?) ?

Si je supprime ce processus, qu'est-ce que je risque ?

Merci !
0
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 25
20 oct. 2006 à 21:06
Bon éh bien j'ai réussi à désactiver le service DirectX Service

Mais directx.exe n'est pas dans la liste de mes processus...

Je ne peux pas faire un scan en ligne avec bitdefender car IE ne veut pas se connecter à internet...

Quelle solution ai-je ?

En plus de calà, j'ai 3 Internet Explorer dans ma liste de programme quand je regarde dans Zone Alarm... dont 2 sans l'icône.
0
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 25
24 oct. 2006 à 00:11
Voici le rapport de bit defender :

Time : 00:37:04
Files : 260017
Folders : 5770
Boot Sectors : 5
Archives : 7851
Packed Files : 12398

Results
Identified Viruses : 1
Infected Files : 1
Suspect Files : 0
Warnings : 0
Disinfected : 0
Deleted Files : 1

Engines Info
Virus Definitions : 478339
Engine build : AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins : 13
Archive plugins : 38
Unpack plugins : 6
E-mail plugins : 6
System plugins : 1

Scan Settings
First Action : Disinfect
Second Action : Delete
Heuristics : Yes
Enable Warnings : Yes
Scanned Extensions : *;
Exclude Extensions :
Scan Emails : Yes
Scan Archives : Yes
Scan Packed : Yes
Scan Files : Yes
Scan Boot : Yes

C:\Documents and Settings\Olivier TONGIO\Local Settings\Temp\is-3LADN.tmp\VideoConverter_WhenUSave_InstallerInst.exe=>(CAB Sfx r)=>Setup.exe
---> Infected with: Trojan.Dropper.Agent.DF

C:\Documents and Settings\Olivier TONGIO\Local Settings\Temp\is-3LADN.tmp\VideoConverter_WhenUSave_InstallerInst.exe=>(CAB Sfx r)=>Setup.exe
---> Disinfection failed

C:\Documents and Settings\Olivier TONGIO\Local Settings\Temp\is-3LADN.tmp\VideoConverter_WhenUSave_InstallerInst.exe=>(CAB Sfx r)=>Setup.exe
---> Deleted

C:\Documents and Settings\Olivier TONGIO\Local Settings\Temp\is-3LADN.tmp\VideoConverter_WhenUSave_InstallerInst.exe=>(CAB Sfx r)
---> Update failed

Apparemment, le trojan est viré mais je comprends pas cette dernière ligne "update failed"...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 25
24 oct. 2006 à 01:46
Mon antivirus AVG vient de trouver aux mêmes emplacements un trojan Dropper.Agent.BHM

Que faire si Bitdefender ne l'a pas supprimé alors que je pensais que oui ?
0
Utilisateur anonyme
24 oct. 2006 à 02:48
Salut,

il faut que tu le supprimes manuellement fait ça en mode sans echec si le fichier résiste

0
violentken Messages postés 49 Date d'inscription jeudi 14 octobre 2004 Statut Membre Dernière intervention 15 juillet 2007 25
24 oct. 2006 à 10:51
Ok, je vais essayer. Mais en mode sans echec généralement tous les dossiers ne sont pas accessible… si celui-ci en fait parti…

On vera.

Merci bien !
0