ok serveur introuvable

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
genevieveR
Membre
Membre
Messages : 22
Enregistré le : 18 mars 2006, 00:39:04

ok serveur introuvable

Message par genevieveR » 02 févr. 2007, 01:21:20

Salut à tous!

J'ai eu des problèmes avec ma connexion internet, la page d'accueil ne venant pas et une fenêtre me disant "serveur introuvable", erreur dns, etc;

J'ai contacté mon fournisseur d'accès, qui m'a renouvelé mon adresse IP, mais les problèmes ont continué, ce qui m'a donné à penser que j'avais peut-être un virus.
J'ai déjà fait un petit ménage, notamment en mode sans echec, mais pour plus de sécurité, j'ai fait un scan avec Hijacktis, dont voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 01:35:24, on 02/02/2007
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\perso\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http:\\www.numericable.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/res ... nPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

___________________________________________________

Est-ce que c'est propre...? :ange

Merci d'avance;

GenevieveR :caf :cok :ange
Modifié en dernier par genevieveR le 06 févr. 2007, 12:50:18, modifié 1 fois.
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 02 févr. 2007, 11:45:17

Salut,

Le log ne contient rien de dangereux (tout au plus quelque entrées inutiles, mais en tout cas, ce n'est pas à la base de tes ennuis).

Ton modem est connecté de quelle façon (USB ou ethernet (réseau))?
A+
Image
Ma configuration est ici, employez Google.
Haut
genevieveR
Membre
Membre
Messages : 22
Enregistré le : 18 mars 2006, 00:39:04

Message par genevieveR » 02 févr. 2007, 13:08:21

salut,

mon modem est connecté en ethernet


genevieveR
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 02 févr. 2007, 17:57:21

Salut,

Donc, cela ne devrait pas venir de la connexion entre le modem et l'ordi, mais cla pourrait venir de la connexion elle-même.

N'étant pas français, je ne connais pas Numéricable comme FAI.

Cela fonctionne comment? Tu as besoin d'un login et d'un mot de passe, ou tu es connectée d'office (comme moi)?

Cela se fait via un proxy ou un script de connexion?

Tu utilises quel navigateur (Internet Explorer, un autre)? Si c'est IE, prend les "outils"/"options Internet", onglet sécurité, et remet tout au niveau "par défaut":

Image

Ensuite, tu sauves puis tu prends l'onglet suivant (confidentialité) et tu mets le curseur au plus bas "accepter tous les cookies", tu sauves et tu fermes IE.
A+
Image
Ma configuration est ici, employez Google.
Haut
genevieveR
Membre
Membre
Messages : 22
Enregistré le : 18 mars 2006, 00:39:04

Message par genevieveR » 02 févr. 2007, 19:04:51

Bonsoir Titus,

je suis connectée d'office et j'utilise firefox; pour le proxy ou le script de connexion je ne sais pas! :-?

par contre spyboot m'annonce que je suis infectéé par command service 3 éléments qu'il n'arrive pas à enlever; y-a t'il un lien?


merci

Geneviever
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 03 févr. 2007, 13:11:03

Salut,

Là, je suis dans le vague, je ne connais pas du tout le virus/spyware dont tu parles, et mes recherches n'ont rien donné, de plus, ton log HijackThis es propre (tout ce que j'ai trouvé avec une partie du nom, c'est un programme d'affichage de la météo).

Tu as reçu un CD d'installation de ton FAI?

Je te dirais de supprimer ta connexion actuelle, de redémarrer, puis de tout réinstaller, et même, si tu réinstallais ta connexion sans le CD (manuellement), ce serait encore mieux.

Si tu optes pour la manière manuelle, vérifie tes paramètres de connexion:

Adresses DNS s'il y en a.
Eventuel script de connexion, ou peut-être adresse du proxy.

Tu trouveras certains de ces renseignement en faisant Démarrer/Exécuter et tape cmd

Dans le fenêtre qui s'ouvre, tape winipconfig (si je ne me trompe pas, c'est bien cela pour W2000).

Image
A+
Image
Ma configuration est ici, employez Google.
Haut
genevieveR
Membre
Membre
Messages : 22
Enregistré le : 18 mars 2006, 00:39:04

Message par genevieveR » 06 févr. 2007, 12:49:48

Ok merci!

Geneviever
Haut
Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 29 invités