[PROBLEME] internet

[invitec01a383d]

Bonjour tout le monde!
J'ai un gros problème avec internet sous Windows XP et heureusement que j'ai Linux Ubuntu d'installé sur ma machine, ce qui m'a permis de chercher des solutions: preuve que mon modem fonctionne très bien!
Voilà, hier j'ai installé l'antivirus kapersky6 sur Windows XP, je l'ai configuré et ai désactivé mon pare feu Windows. J'ai fait une analyse complète du système et éliminé 19 spywares. J'ai redémarré l'ordinateur, et un message d'erreur est apparu en même temps que le bureau disant qu'un module était introuvable (NEWDOT~1\NEWDOT2~2.DLL). Je me suis ensuite connecté à internet, mais il était impossible de se connecter à un site (serveur introuvable) /msn (erreur 800072ee7: le dépannage signalait "Ports principaux", "DNS"). J'ai restauré le système à la veille: même problème et même message d'erreur, j'ai réussi à supprimer le message d'erreur en supprimant directement le spyware "NewDotNet", mais je n'arrive toujours pas à me connecter à des sites ou à msn/outlook ect ... .
J'ai essayé de décrire exactement tout ce que j'ai fait pour vous donner le maximum d'informations pour que vous puissiez m'aider.
Je sais que c'est un problème de configuration mais je n'arrive pas à le résoudre!
Merci!
-----

[invitec01a383d]

Et j'ai aussi desinstallé kapersky, donc ça ne vient pas de lui ...

[yoda1234]

Bonjour

certains spywares, dont NewDotNet, modifient winsock et empèchent la connection a internet.
Depuis le service pack 2 il existe une commande qui permet de réinitialiser Winsock.
Si tu n'as pas SP2, il existe un petit utilitaire nommé Winsokfix, dont l'un de nous donnera le lien si necessaire.
Cependant, je te conseille fortement d'appliquer procédure afin que nous soyons sur que tu as bien éradiqué cette bestiole.

Et j'ai aussi desinstallé kapersky, donc ça ne vient pas de lui ...

Tu peux le réinstaller.

[invitec01a383d]

Merci beaucoup de me répondre!
J'ai réinitiliasé Winsock, et miracle! Internet remarche parfaitement! Néanmoins le message d'erreur est toujours là...
Ci-joint le rapport de Hijackthis.
Merci de votre aide!

[A voir en vidéo sur Futura]

[yoda1234]

Bonjour,
je me permet d'insister: j'ai dit cette procédure, et pas simplement un log HJT. Tu verras, tu ne seras pas déçu, car nous avons des spécialistes (Igor51, Synthexe et Cyrrus) vraiment compétents.
Pour l'analyse tu devras attendre un peu les spécialistes que j'ai cité, mais en attendant je te donne un peu de doc sur cette bestiole.

[invitec01a383d]

Voilà, désolé j'avais sauté la step 2
Voilà le rapport!

[yoda1234]

Bonjour
d'après ce que j'ai vu, tu as bien encore quelques traces de ton malware.
Donc, comme je te le disais attend nos spécialistes.

[igor51]

Bonjour à tous,

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml
- Clic en bas sur "I accept"
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
-ouvre fsbl-bxxxx.log et enregistre le en format texte (.txt] puis poste le rapport en pièce jointe sur le forum
Aide : Tu peux consulter le tutorial de F-Secure BlackLight


Bonne journée,

Igor

[invitec01a383d]

Voilà, je ne pensais vraiment pas qu'il fallait autant de logiciels que ça

[invite275db609]

Bonjour

Voilà, je ne pensais vraiment pas qu'il fallait autant de logiciels que ça

Ne t'inquiete pas, on te fera enlever tout ca apres, mais les malwares sont de mieux en mieux cachés, il faut les débusquer

Le rapport n'est pas encore validé (normal, tu viens de le poster), Igor (coucou ) viendra te donner la suite

Bon dimanche ...

[invitec01a383d]

Merci!
Ne voulant pas jouer au spamer et créer un nouveau topic, j'en profite pour poser une question dans ce sujet: mon antivirus kaspersky a bloqué 3 attaques venant d'une même
adresse IP cet après-midi: 27/08/2006 14:31:37 Intrusion.Win.MSSQL.worm.Helke rn 207.96.235.186 UDP 1434
Qu'est ce que cela signifie concrètement?

[igor51]

Bonjour,

voici la procédure à faire en entier

-- Télécharge LSPfix

1/ Redémarre en mode sans échec

Au démarrage, tapote immédiatement sur la touche F8 (parfois c'est F5), puis tu verras un écran avec un choix de démarrages : choisis « Mode sans échec » avec les flèches du clavier, puis valide avec "Entrée". Choisis ton compte usuel (et non Administrateur).

NB:Si tu rencontres un problème, va voir ici : http://service1.symantec.com/support...20905112131924

2/ Affiche tous les dossiers/fchiers:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

3/ Suppression des fichiers :

En passant par Ajout/suppression de programmes, désinstalle si présent :

NewNet
NewDoNet

4/ Utilisation d'hiajckthis :

Exécute Hijakcthis, choisi "do a scan only" et coche les lignes suivantes :

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22. dll (file missing)

Et clique sur Fix Cheked

5/ Supprime manuellement :

Les dossiers suivants :

C:\Program Files\NewDotNet

6/ Vide la corbeille

7/Redémarre en mode normal

8/Utilisation de LSPfix :

-- Lance LSPfix
-- Déconnecte-toi d'Internet et ferme toutes les fenêtres d'Internet Explorer.
-- Coche la case "I know what I'm doing"
-- Sélectionne toutes les instances des dll suivantes (s'il y en a, sinon ferme LSPfix) :

newdotnet7_22.dll

--> fais les glisser du panneau de gauche "keep" au panneau de droite "Remove".
Clique sur le bouton "Finish".
(Si elles sont déjà dans le panneau "Remove" alors clique directement sur le bouton "Finish".)

9/ Poste un nouveau log hiajckthis

Enfin dis moi si tu as encore des problèmes et comment tu t'es débarrassé de NEwDoNet

Bonne journée

Igor

[invite275db609]

mon antivirus kaspersky a bloqué 3 attaques venant d'une même
adresse IP cet après-midi: 27/08/2006 14:31:37 Intrusion.Win.MSSQL.worm.Helke rn 207.96.235.186 UDP 1434
Qu'est ce que cela signifie concrètement?

Regarde ce post la, qui te donnera de bonnes infos, dans tous les cas, ne t'inquiete pas ... : http://forums.futura-sciences.com/sh...5&postcount=50

@ bientot

Edit : ce n'est pas Kaspersky Antivirus qui a pu te bloquer ca ... au pire Kaspersky Firewall, mais une intrusion n'a rien a voir avec un antivirus ...

[invitec01a383d]

Bonjour!
Tout d'abord merci à tous pour votre aide et particulièrement à toi igor51 pour m'avoir donné les démarches à suivre pour me débarasser de ce vilain machin
Il n'y a plus auccune trace de NewDotNet et tout fonctionne parfaitement!
Ne tinquiète pas synthexe je ne mélange pas antivirus, firewall et antispam je voulais juste parler de internet security en général, merci bien pour ton lien!
Donc un gros merci, c'est grâce à vous que j'ai pu résoudre le problème le jour même!
Bonne fin de journée!

[invite275db609]

Bonjour

Content que tout aille mieux pour toi ... par contre, ce n'est pas parce que tu n'as plus de dysfonctionnements que l'infection est completement éradiquée ...
Reposte un rapport hijackthis en mode normal.
Tu peux lire le tres bon dossier de Futura sur la protection d'un ordinateur personnel, il y a beaucoup a apprendre ...

Bonne soirée

[igor51]

Ola todos !!!

+1 avec ce que dit synthexe !!

Buena tarde,

Igor