Plus de connection internet explorer
Bonsoir... ou bonjour vu l'heure....
à regis59, aranjuez31 et autres bonnes volontés .... merci de trouver le moyen de me sortir de ce mauvais pas
après un blocage du pc et une relance de celui-ci j'ai perdu mon dossier "edonkey2000" situé dans program files....
j'ai fais plusieur tentative pour le réinstaller... pas moyen... et de plus, je m'aperçois que depuis mes tentatives de rehinstallation de celui-ci, je ne me connecte plus ....
J'ai toujours advast 4.6 d'installé
En mode sans echec, resto désactivée, rendu visible tous les dossiers, extensions et fichiers, j'ai passé:
- ad ware
- spybot
- ewido
- a squared
- cleanUp40
- vidé la corbeil, cookies et dossiers.
Je vais poster un hijackthis et un smitfraudfix effectués en mode sans echec.... dans quelques instant
à regis59, aranjuez31 et autres bonnes volontés .... merci de trouver le moyen de me sortir de ce mauvais pas
après un blocage du pc et une relance de celui-ci j'ai perdu mon dossier "edonkey2000" situé dans program files....
j'ai fais plusieur tentative pour le réinstaller... pas moyen... et de plus, je m'aperçois que depuis mes tentatives de rehinstallation de celui-ci, je ne me connecte plus ....
J'ai toujours advast 4.6 d'installé
En mode sans echec, resto désactivée, rendu visible tous les dossiers, extensions et fichiers, j'ai passé:
- ad ware
- spybot
- ewido
- a squared
- cleanUp40
- vidé la corbeil, cookies et dossiers.
Je vais poster un hijackthis et un smitfraudfix effectués en mode sans echec.... dans quelques instant
20 réponses
-
Contributeurhello
""Pour défragmenter le disque dur ... avec windows il faut beaucoup de temps, j'dirai un temps interminable... même pour un malheureux 80 gigas... Est ce que tu as d'autres soluces ? ""
prends l habitude de défragmenter qd le seuil "fichiers fragmentés" atteind 10% et tu verras que la manip ne dure qu'1/4 à 1/2h - fais le en moyenne 1fois/sem - ai 80Go donc "je sais" eheh
te déconseille de charger ton pc d'un log suppl pour ça
---------
""" Faut - il pour cela décocher tous les autres dans " démarrage" en tapant " msconfig " dans exécuter du menu " démarrer """"
tu as parfaitement compris - si hésitation , tu laisses, mais en principe tu dois bien reconnaître p-f et antivir
autre soluce ccm pour combattre lenteur voir lien qui suit
http://www.commentcamarche.net/faq/sujet-2794-PC-ou-ordinateur-lent-Windows-tr%E8s-lent-au-d%E9marrage
----------
"""tu dis que le mieux c'est de n'avoir qu'un seul antivirus ''''
pas le mieux ! obligation ! car 2 se neutralisent et ne font pas leur boulot qd ils ne créent pas conflit
idem pour firewall
firewall conseillés
ZonAlarm, interface en français
Kerio
Sygate
les derniers sont en anglais , mais pour tous il existe des tutoriaux en french
bonne nuit
paul
-
b'soir aranjuez31...
p'être que t'auras une minute pour lire mon post précédent...
Y a rien de spécial...
Là je viens de parcourir, pris au hazard, l'ensemble posté " cartesienne " ça m'épate... je découvre et je prends des leçons ... mais j'avoue que je dois bouster mes neurones.
Bon, vous êtes tous très demandés...
à plus -
S'lut ... arenjuez31....
Merci pour les réponses faites sur tes 2 posts précédents
Ok pour le rappel "ccm" les régles sont nettes et sont bonnes. le tout, et c'est pas toujours simple, de ne pas en dépasser les limites... puis involontairement, on peut s'égarer...
Ceci dit, sympa pour les observations, les liens et conseils.... J'ai de quoi m'occuper un certain temps et apprendre, apprendre.. C'est ce côté découverte et difficultés qui m'interresse d'internet.
Donc ok sur le p2p
Je vais donc regarder et choisir un Firewall... ZonAlarm, pourquoi pas...
Pour Windoctor, il fait parti des utilitaires de "Norton système works" c'est un pôte qui me l'a passé.
Par contre, tu dis que le mieux c'est de n'avoir qu'un seul antivirus et Firewall sur la bécane, ce que je conçois naturellement... mais tu précises il ne faut avoir qu'eux au démarrage, ce qui sous entend qu'il n'y a aucun autre programme qui se lance ? Faut - il pour cela décocher tous les autres dans " démarrage" en tapant " msconfig " dans exécuter du menu " démarrer " ? J'suppose que j'dis une connerie ?
Pour défragmenter le disque dur ... avec windows il faut beaucoup de temps, j'dirai un temps interminable... même pour un malheureux 80 gigas... Est ce que tu as d'autres soluces ?
Pour free, je suis, en gros, à 500 mêtre du central téléphonique, mais sur les caractéristiques de ma "ligne" free m'indique:
NRA: MEA77
Longueur: 2045 mètres
Affaiblissemen: 30dB
Boff ... ça marche tout de même et pour la télé, c'est pas grave... j'ai pas trop l'temps de l'a regarder. Et encore moins maintenant avec les infos à aller chercher et les bibles à consulter. Là ça va prendre un certain temps, surtout en y allant à la petite cuillère.
Sinon plus de prob ....
Merci pour tous, à toi... sans oublier les autres ( je parcours un peu les posts, c'est instructif... et c'est effrayant que nos bécanes soient si vulnérables... )
à plus .... à te lire avec grand plaisir. -
Contributeurok
ai vu ce qu était windoctor
c un log payant au bout d'un mois
suis personnellement pas partisan d'usiter de ce type de log
où l'as-tu chargé ? par la bande ?
-------
"""l'histoire de "newdotnet"""
trés bien enlevé avec a-squared, je l'avais hier soir
-----------
ma batterie complémentaire à p-f et antiv
dont tu pourrais t'inspirer
1 - avoir 1 seul antivirus & 1 seul pare-feu (à jour)
2 - éviter les sites warez , p.t.p, msn, etc....
3 - être à jour de WindowsUpdate
4 - dégragmenter réguliérement (évite lenteur)
5 - n'avoir que p-f et av au démarrage ( évite lenteur)
6 - nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
7 - scanner online de tps à autre pour contrôle
http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php
8 - se souvenir que se croire bien protégé est une utopie
9 - lire et relire les bibles
http://assiste.free.fr/index.html
http://sebsauvage.net/safehex.html
-----------
pour ton info perso, tu es effectivement chez free
http://www.dnsstuff.com/tools/whois.ch?ip=212.27.32.176
---------------
pour la télé , si tu es loin du relais, ça merde c'est sur
-------------
as-tu d'autres blems , ton hijac me semble clean a priori
-
Contributeurbsr
"""Comme " Firewall " j'ai celui de Windows XP qui était configuré pour Edonkey2000, mais depuis mes problème, Edonkey a disparu "tout seul" et je n'ai pu le réinstaller à cause, je suppose d'avast, d'Ewido et de Spycatcher ... D'ailleurs, il faut que j'opte
pour un autre prog " p2p " ... je pense à "shéraza"... """
tout cela c'est la merde que tu fais rentrer dans ton ordi, mais c'est ton choix
rappel de ccm
http://www.commentcamarche.net/faq/sujet-175-Les-logiciels-P2P
p-f win insuffisant, prendre ZonAlarm, Kerio ou Sygate
lien pour ZA
http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=FR&lang=fr
son tuto
http://www.softastuces.com/tuto/secu/za/index.php
si tu comprends mal l'english, te conseille ZA car interface en french
moi, pas connaître windoctor et relation avec Nort
je cherche
-
B'soir ... aranjuez31
la 010 c'est effectivement barrée... mais étrangement, lorsque je mettais à jour un prog "PhotoImpact 8", SpyCatcher m'a éliminé un " Windotnet.dll " ....
J'ai effectivement " msn " sur la bécane, c'est mon fils qui l'a installé et il m'assure qu'il n'a pas mis les sponsors...
Comme " Firewall " j'ai celui de Windows XP qui était configuré pour Edonkey2000, mais depuis mes problème, Edonkey a disparu "tout seul" et je n'ai pu le réinstaller à cause, je suppose d'avast, d'Ewido et de Spycatcher ... D'ailleurs, il faut que j'opte
pour un autre prog " p2p " ... je pense à "shéraza"...
De norton, je n'ai que les utilitaires d'installés, pour Windoctor notamment...
Certes, il faut que j'mettes un Firewall un peu plus sérieux... avec mon handicap dans la langue d'outre manche, il faudrait qu'il soit plutôt en fr pour sa configue....
Pour le " fai " c'est free haut débit ... je suis satisfait de la freebox, pour internet et pour le téléphone ... par contre pour la télé, c'est parfois moyen question fluidité de l'image...
Voilà... , je reste à l'écoute.... merci..... à plus ..... -
Contributeurhello
la 010 s'est barrée, c'est une bonne nlle
si tu utilises msn+, j'espére que tu n'as pas accepté les sponsors ; sinon faut refaire l'installation
tu as anvirus Avast
mais ton pare-feu est Norton seul ???
quel est ton fai que je vérifie la 017 ?? -
bonsoir aranjuez31... comme je t'ai vu sur le forum, je reviens pour l'histoire de "newdotnet" selon les posts précédents
je te mets un hijack fait en mode normal
Logfile of HijackThis v1.99.1
Scan saved at 20:54:23, on 23/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\stop pub\dpps2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\Program Files\PROMT98\INTEGRAL\pinmenu.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Archives Prog\loupe france 2\loupe.exe
C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\stop pub\dpps2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O5 "LPT1:" /M "Stylus C86"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Intégrateur PROjectMT 98.lnk = C:\Program Files\PROMT98\INTEGRAL\PINSTART.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tous Télécharger par ReGet Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Télécharger avec Re&Get Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_Link.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{92963EF1-F772-46B4-ABAD-B344C7D5D461}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
ya t'il kékechose qui cloche ??? -
jé soui zalé .... j'ai lancé LSPFIX
dans la colonne "keep" pas de : "newdotnet7_14.dll"
j'y ai:
mswsock.dll
winrnr.dll
rsvpsp.dll
et rien d'autre...
mé pour l'instant mon PC tourne bien... du moins c'est l'impression qu'il me donne...
ce newdotnet.... c'est un prob ????? -
ok
redemarre ton pc après la manip et reessaye ta connection
a+ -
OUF.... kékin ki répon... merci moe31...
si t'as 1 minute... vois les poste récents "rocambolo" ... "rocambole"
bon je fais la manipe...
et en principe... je reviens... -
salut
Pour la 010, telecharge lspfix ici:
http://www.cexx.org/LSPFix.exe
Puis lance LSPFIX et agrandis la fenêtre sinon on ne vois pas le bouton FINISH en bas.
Coche 'I know what I'm doing'
Dans la colonne de gauche (KEEP) selectionne newdotnet7_14.dll (et surtout rien d'autre, attention !) et tu le fais passer dans la colonne de droite (REMOVE).
(tu peux le faire glisser avec la souris ou te servir des fleches dans la barre du milieu)
Puis clic sur 'FINISH'
a+ -
Zé zoui là
Ce doit être une coïncidence.... non seulement je té perdu ... mais jé également perdu boulepate... voir post de ce dimanche....
Kécé doure dé cé rétrouvé tout seul dans ce monde cruel....
Le principal est que le week ( ensoleillé) se soit bien passé...
Donc j'suis toujours là....
à te lire.... -
J'vois que tu as trop à faire un peu partout... tu te disperses... et j'suis un peu oublié.... j'nif j'nif.. . comme je suis malheureux... j'ai posté pas mal de chose depuis ce matin...
bon... à te lire... -
Bon j'suis là.....
ya ti ké kin ?????
A propos des 2 fichiers "NewDotNet.zip " et "NewDotNet1.zip"
ils sont donc dans un dossier "recovery" à l'emplacement:
C:\Documents and Setting\All Ussers\Application Data\Spybot - Search & Destroy\Recovery
dans ce dossier il y a aussi d'une taille de 1 Ko:
Accoona1.zip
Accoona.zip
Vcodec1.zip
Vcodec.zip
WindowsSecurityCenterAntiVirusOverride.zip
WindowsSecurityCebterFirewallOverride.zip
et aussi, d'une taille de 3Ko:
Overview.ini
CELA POUR INFO ..... car je ne sais pas si cela a une incidence dans le prob....
Bon je reste à l'ecoute... -
fixé les 6 lignes désignées.....
relancé la bécanne....
et v'lan.... l'hijackthis que voilà:
Logfile of HijackThis v1.99.1
Scan saved at 09:10:30, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\stop pub\dpps2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Program Files\Microsoft Office\Office10\msoffice.exe
C:\Program Files\PROMT98\INTEGRAL\pinmenu.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\stop pub\dpps2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O5 "LPT1:" /M "Stylus C86"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Intégrateur PROjectMT 98.lnk = C:\Program Files\PROMT98\INTEGRAL\PINSTART.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tous Télécharger par ReGet Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Télécharger avec Re&Get Deluxe - C:\Program Files\Fichiers communs\ReGet Shared\CC_Link.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_14.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{92963EF1-F772-46B4-ABAD-B344C7D5D461}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
j'reviens aux nouvelles dans .... un certain temps..... et non dans un temps incertain.... -
Bjr aranjuez, c'est sympa ... bon j'vai faire les manipes indiquées pour éviter que le navire coule... ça va prendre un peu de temps... mais j'ai vu que tu ais resté tard et j'suppose que tu récupère un peu... Donc je vais revenir et te remettre un hijackthis fait après relance du PC
à propos de "NewDotNet", ne trouvant rien, ni dans "ajout/suppression de programmes", ni dans programm files", j'ai fais une recherche sur le disque dur et à défaut de pouvoir te mettre un copier collé du résultat, je t'ai mis une capture d'écran.... que fais- de ces fichiers ????
De plus, une question, à propos "d'edonkey" que j'utilisais sans prob jusqu'à sa disparition de programm files, comme je l'indiquais en posant mon problème de connection, il ne voulait plus s'installer... pourqoi ???? est-ce les logs anti "malins et espions" qui empeche son installation ???? quoi faire ... si solutions ?????
v'là l'image... zut... j'peux pas la coller ???? bon je te copie le dit résultat:
Nom: NewDotNet.zip
Dans le dossier: C:\Documents and Setting\All Ussers\Application Data\Spybot - Search & Destroy\Recovery
le 2ième " NewDotNet1.zip " est dans le même dossier (ci-avant)
à te lire... à t'alleur..... -
Contributeurbsr
encore infecté
----------
fixe les lignes en sans échec
R3 - Default URLSearchHook is missing
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_14.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097108923461
----------
tuto pour NewDotNet
Supprimer NewDotNet
Auteur : Geronimo
Publié le : 04/03/2005
Il y a plusieurs procédures pour le désinstaller
<!--[if !supportEmptyParas]--> <!--[endif]-->
vérifier sa présence dans Ajout/Suppression de programmes et si il y est le désinstaller
Allez dans le dossier C:\Programm Files\NewDotNet et voir si il n'y a pas un utilitaire de désinstallation nommé NDNuninstallX_XX.exe. Les X représentent la version de désinstallation de NewdotNet
Téléchargez uninstall6_38.exe http://www.new.net/support/uninstall6_38.exe Mettez ce fichier sur une disquette ensuite bouton Démarrer - Exécuter tapez A:uninstall6_38.exe ou allez sur la disquette en cliquant sur le bouton Parcourir
Supprimez ensuite le dossier C:\Programm Files\ NewDotNet
---------
la 010 me pose un blem , car le malin y est et je ne peux la fixer sans courir le risque de couper ta connec internet
je cherche la soluce
-
Contributeurbjr
ben T mort sur ton ordi ?
euh t'as perdu ton usine à spy,vers etc..... -
je colle l'hijackthis et le smitfradfix
Logfile of HijackThis v1.99.1
Scan saved at 01:13:04, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_14.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\stop pub\dpps2.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O5 "LPT1:" /M "Stylus C86"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Program Files\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by New.Net
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097108923461
O17 - HKLM\System\CCS\Services\Tcpip\..\{92963EF1-F772-46B4-ABAD-B344C7D5D461}: NameServer = 212.27.32.176,212.27.32.177
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
SmitFraudFix v2.14
Rapport fait à 1:15:40,78 le 20/01/2006
Executé à partir de C:\00 Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Administrateur\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau
»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
et un rapport htm d'a-squared qui veut que je supprime quelque chose de smitfraudfix ????
a² Report
Nom du fichier Diagnostic
C:\WINDOWS\NDNuninstall6_38.exe Adware.NewDotNet
C:\Program Files\NewDotNet\uninstall6_38.exe Adware.NewDotNet
C:\00 Smitfraudfix\SmitfraudFix\Process.exe Riskware.RiskTool.Win32.Processor.20
Par contre depuis que j'ai relancé le PC, ma connection à internet explorer est revenue ???????? Ya-il kéke chose à faire ??? Une réponse SVP...
