Octets envoyés ?! - Forum Internet - Réseau

freesbeep · 12/12/2006, 16h49

Salut
Je regarde dans le fenetre "etat de connexion a internet"
qui affiche la durée, la vitesse, les octets envoyés et reçus; avec une connexion lente : 56K les quntitées d'octets envoyés et reçuent semblent logiques, mais avec une connexion ADSL 128K je regarde les octets envoyés ils sont toujour a peine plus importants que ceux reçu, pourtant il me semble qu'en naviguant d'une page web a une autre je télécharge plus d'octes que je n'en envoi.
Comment se fait t'il que ça soit ainsi ? le fournisseur de services accede au contenu de mon DD ou quoi ?
j'ai win XP, IE6.xxx etc ...

behemerre · 12/12/2006, 17h40

salut !
Je pense que ton problème vient d'un virus (spyware plus précisémment) qui collécterait les informations que tu recoit, et les réenverrais, car moi, en ce moment, aprés 32mn de connexion en 128K, j'ai recu 5 millions et envoyé 0.7 millions d'octets.
Fais un scan de ton PC quand même à titre préventif
Voilà, j'éspère t'avoir aidé

freesbeep · 12/12/2006, 19h00

il les réenvois où ? et a qui ? et pourquiu j'avais pas ça avec la connexion 56K ?

voilà ce que j'ai (voir pièce jointe)

Avec quoi je peux faire un bon scan de mon PC ?
Mon fournisseur m'a fournit "Ad-Aware SE personal" il est bon ?

J'ai supprimé et mis en pièce jointe ta capture d'écran.

yoda1234.

**Cyrrus** · 12/12/2006, 19h15

Bonsoir freesbeep,

Effectue je te prie la procedure preliminaire. Poste les rapports en pieces jointes.

A titre préventif, car perso je ne crois pas à une bestiole à priori...

Bonne soirée
Cyrrus

freesbeep · 12/12/2006, 20h21

Est ce qu'il faut télécharger les 3 ou est ce qu'un seul suffit ?
Je viens de lancer une analyse avec CCleaner
Pour l'instant j'ai 1h41min de navigation et
envoyés --> 71.000 ; reçus : 73.000

**Cyrrus** · 12/12/2006, 21h42

Re,

Les 3 sont à faire (chacun fait une partie du travail).

Cyrrus

freesbeep · 13/12/2006, 12h09

Bon je continu les 2 autres alors, parceque là mon ordi envoi plus d'octets qu'il ne reçoit !!!
je vois dans ta description qu'il faut redemarrer en mode sans echec après AGS anti spy, comment on fait ça avec win XP ???

**Cyrrus** · 13/12/2006, 12h49

Bonjour freesbeep,

Il suffit de cliquer sur "Redemarrez en mode sans échec" pour arriver au tuto.

Voilà directement le lien => http://service1.symantec.com/support...20905112131924

Bonne journée
Cyrrus

freesbeep · 14/12/2006, 12h49

Voilà j'ai suivis toutes les etapes a la lettre mais je ne comprend pas pourquoi je devrais ouvrir une discussion en joignant les 2 rapport de AVG et de hitajimachin
???
Pour l'instant je suis connécté depuis 13min mon PC a envoyé 6K et n'a reçu que 5.2K
???!!!!

**synthexe** · 14/12/2006, 12h52

Bonjour a tous, Cyrrus

N'ouvre pas de nouvelle discussion, mets tes pieces jointes ici stp.
Ca nous permettra de voir si ton probleme est d'origine 'viral' ...

freesbeep · 14/12/2006, 15h21

Voici le dernier rapport de hitajimachin,
je ne trouve pas celui de avg pourtant j'ai bien enregistré au bureau lorsque j'etais en mode sans echec

**Cyrrus** · 14/12/2006, 17h36

Bonsoir freesbeep,

Ce n'est pas ce qui est demandé dans la procédure. Il est demandé un rapport Hijackthis, en cliquant sur "Do a system scan and save a log file". Ceci est une startup list.

Reessaye avec Ewido, en mode normal pour ne pas perdre trop de temps.

Bonne soirée
Cyrrus
PS : A priori la startup list montre des signes d'infections, mais il nous faut le rapport Hijackthis pour être plus précis.

freesbeep · 14/12/2006, 20h46

Salut
Voilà ça doit être ça
Mais j'ai de plus en plus de problème, mon IE veut plus demarrer, j'ai du installer un nouveau navigateur crazy browser
j'ai aussi bcp de mal a ouvrir les reponses du forum p.ex: je vois que qq'1 m'a repondu, mais quand j'ouvre la discussion je ne trouve pas son nouveau message je ne trouve que les anciens je dois cliquer sur "reponse" pour que je trouve la liste des derniers messages...

freesbeep · 14/12/2006, 21h07

Une petite explication sur le contenu des lignes de ce rapport m'interesse aussi; par exemple comment aller vous savoir si le problème est d'origine virale ?

**Cyrrus** · 14/12/2006, 21h27

Bonsoir freesbeep,

1. Va dans Ajout/suppr de programme et désinstalle MyWebSearchBar.

2. Dans Hijackthis, coche :

Code:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm576YYTN
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
O16 - DPF: {3B2E9991-0C57-426F-A5E4-784C7A5C6420} (Datasheet control) - http://alldatasheet.com/Datasheet.cab

Ferme toutes les fenêtres, exceptés Hijackthis, et clique sur Fix Checked.

3. Assure toi que le dossier suivants est supprimé :

Code:

C:\Program Files\MyWebSearch

Installe un firewall. C'est le meilleur moyen de controler ce qui entre/sort sur ton pc au niveau du réseau.

A mon sens cela n'a pas l'air viral, du moins au vu du log hijackthis. Les symptomes pourraient correspondre...

Si cela ne t'embete pas on va poursuivre l'analyse :

Citation:

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail

Poste le rapport de Kaspersky en pièces jointes.

Pour ce qui est d'hijackthis, c'est un programme scannant les points clés de ta base de registre. Cela permet d'avoir une vue assez général du système, notamment au niveau infectieux.

Bonne soirée
Cyrrus

freesbeep · 14/12/2006, 22h26

salut
Entre temps j'ai fermé Hijaki, donc pour cocher les lignes que tu m'indique c'est plus possible, car en recliquant sur "Do a system scan and save a log file" il me sort une autre liste, faudra qu'on soit tous les 2 connécté au même temps pour que je te donne la liste et que tu me dis quoi supprimer,on se fixe a rdv ou quoi ?

En plus problème en supprimant le fichier mywebsearch ; par ajout/suppr de fichier la desinstallation se fait tranquillement mais en verifiant qu'il n'est plus a c:/prog files je le selectionne, je supprime et une fenetre m'averetit qu'un certain fichier ne peut pas être supprimé car le disque est plein ou protégé ou que le fichier est utilisé (un truc de ce genre)
C'est grave docteur ?
quel firewall est bien ?
demain je continu avec kaspersky, la journée s'annonce longue, je vois déjà ecris en gras qu'il faut faire ça avec IE, or je viens tout juste de le perdre moi IE
Bref que des problèmes...quel bonheur

**Cyrrus** · 14/12/2006, 22h35

Re,

Pour Hijackthis, il faut cliquer sur "Do a system scan only" pour avoir accès aux cases à cocher (mea culpa).

Pour IE on tentera de le réparer demain.
Pour le firewall si tu ne sais pas trop prends Zone alarm free (pas le pro). Il est simple, voire simpliste, mais c'est largement suffisant pour le moment.

Pour le mywebsearch récalcitrant supprime le en mode sans échec.

Bonne soirée/nuit
Cyrrus
PS : Si tu es completement paumé poste moi un nouveau log hijackthis en pièces jointes je tacherai d'etre plus clair demain (là je sombre...)

freesbeep · 15/12/2006, 12h41

Salut
Les mystères de l'informatiques ...!!! je viens de rechercher ce mywebsearch je ne le trouve plus il a été supprimé ??? :/ peu importe.

bon, puisque je passe mes soirées en tête a tête avec mon PC je referais la même manip ce soir, disons a 20h, je posterais le rapport de hiji ici, et je garderais le fenetre des lignes a cocher ouverte jusqu'a ce que tu m'indique les lignes a cocher.

Si non pour un scan en ligne faut vraiment autre chose qui fonctionne pas necessairement avec IE...car il veut plus demarrer.