Salut à tous, j'ai un petit souci depuis quelques temps. Quand le  
 
PC n'est pas connecté à internet, j'ai souvent droit à une invite de  
 
connection qui n'est pas sollicitée, et impossible d'identifier d'où  
 
ça vient. Je sais que l'on peut désactiver cette fonction dans le  
 
panneau de config, mais elle est utile quand je sais d'où ça vient.
 
J'ai bien sûr vérifié avec mon antivirus, mon pare-feu, tuneup  
 
utilities, spybot, ad-aware 2007, j'ai même activé le module de  
 
surveillance des programmes de Kerio, mais rien n'y fait
 
Le plus chiant c'est quand je joue à un jeu, si ça se manifeste, le  
 
jeu se réduit entrainant plusieurs bugs, bref, fait chier ce truc !!!
 
Bref en bon demandeur d'aide, je poste un rapport hijackthis pris  
 
au moment où la fameuse fenêtre s'affiche...
 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:39, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Utilitaires\Avast\aswUpdSv.exe
C:\Utilitaires\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\Fast.exe
C:\Utilitaires\Sunbelt Kerio Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft  
 
Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Utilitaires\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Utilitaires\PerfectDisk\PDSched.exe
C:\Utilitaires\Sunbelt Kerio Firewall\kpf4gui.exe
C:\Utilitaires\Avast\ashMaiSv.exe
C:\Utilitaires\Avast\ashWebSv.exe
C:\UTILIT~1\Avast\ashDisp.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Utilitaires\Java\jre1.6.0\bin\jusched.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Utilitaires\CursorXP\CursorXP.exe
C:\Program Files\Logitech SetPoint\SetPoint\SetPoint.exe
C:\Program Files\Fichiers  
 
communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Utilitaires\Sunbelt Kerio Firewall\kpf4gui.exe
C:\Utilitaires\Ad-Aware 2007\aawservice.exe
C:\Jeux\The Settlers II - 10th Anniversary\bin\S2DNG.exe
C:\Utilitaires\HijackThis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page  
 
= http://www.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page  
 
=  
R0 - HKCU\Software\Microsoft\Internet  
 
Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 127.255.255.255 www.getright.com
O1 - Hosts: 127.255.255.255 pro.getright.com
O1 - Hosts: 127.255.255.255 www.headlightinc.com
O2 - BHO: (no name) -  
 
{53707962-6F74-2D53-2644-206D7942484F} -  
 
C:\Utilitaires\Spybot\SDHelper.dll
O2 - BHO: SSVHelper Class -  
 
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  
 
C:\Utilitaires\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\UTILIT~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [KernelFaultCheck]  
 
%systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE  
 
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched]  
 
"C:\Utilitaires\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [CoolSwitch]  
 
C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer]  
 
KHALMNPR.EXE
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE  
 
C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [CursorXP]  
 
C:\Utilitaires\CursorXP\CursorXP.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE]  
 
C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE]  
 
C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE]  
 
C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE]  
 
C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: ObjectDock.lnk =  
 
C:\Utilitaires\ObjectDock\ObjectDock.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program  
 
Files\Logitech SetPoint\SetPoint\SetPoint.exe
O8 - Extra context menu item: Download with GetRight -  
 
C:\Utilitaires\GetRight Pro\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel -  
 
res://C:\UTILIT~1\Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser -  
 
C:\Utilitaires\GetRight Pro\GRbrowse.htm
O9 - Extra button: (no name) -  
 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -  
 
C:\Utilitaires\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -  
 
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -  
 
C:\Utilitaires\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Recherche -  
 
{92780B25-18CC-41C8-B9BE-3C9C571A8263} -  
 
C:\UTILIT~1\Office\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: cbxwxxw -  
 
C:\WINDOWS\SYSTEM32\cbxwxxw.dll
O20 - Winlogon Notify: jkhhf - C:\WINDOWS\
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft  
 
AB - C:\Utilitaires\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL  
 
Software - C:\Utilitaires\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software -  
 
C:\Utilitaires\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software -  
 
C:\Utilitaires\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software -  
 
C:\Utilitaires\Avast\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative  
 
Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) -  
 
Macrovision Corporation - C:\Program Files\Fichiers  
 
communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt  
 
Software - C:\Utilitaires\Sunbelt Kerio Firewall\kpf4ss.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program  
 
Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA  
 
Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. -  
 
C:\Utilitaires\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. -  
 
C:\Utilitaires\PerfectDisk\PDSched.exe
O23 - Service: ProtexisLicensing - Unknown owner -  
 
C:\WINDOWS\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) -  
 
Unknown owner - C:\Utilitaires\Cyberlink\Shared  
 
files\RichVideo.exe
 
 
 

Salut, ça serait pas Avast ou Java qui tenteraient de vérifier les mises à jour?

Non, ils font partie des programmes qui se reconnaissent facilement, et puis depuis que je les ai ils ne se sont jamais manifesté comme ça.

Pour voir la généalogie de tes processus, si ça peut aider :  
http://www.microsoft.com/technet/s [...] lorer.mspx

J'ai essayé cette petite chose, c'est pas mal, je ne suis pas en mesure de dire si ça m'aidera pour ce problème en particulier, mais il gagne à être connu en même temps. Merci

TOUS les softs de Mark Russinovich gagnent à être connus
 
Pour la petite histoire, ce guguss est celui qui à force de reverse-enginering a pu proposé le driver NTFSDOS, pour lire la NTFS sous DOS et donc sous Win95 (souvenirs, souvenirs...).
 
Sous la marque Sysinternals, il a pondu un nombre impressionnant de petits softs tous aussi utiles qu'indispensables. Aujourd'hui, il s'est fait racheté par une p'tite boîte pratiquement inconnue : MS. Je ne sais pas si vous connaissez...

C'est un genre d'acronyme de MiStake non ?

J'aurais pas dû t'aider apparemment
KeyserSoze, tu as encore ce problème ?

edit : on entendra plus parler de lui

Euh je comprends pas bien ton post

Euh non je n'ai plus ce problème merci de t'y intéresser Je ne saurais pas te dire comment ça s'est arrêté.

EDIT : je me souviens maintenant, j'ai mis à jour mon kit de connexion neuf télécom, et avec celui-ci je suis tout le temps connecté. Ça correcpond aussi à la péridoe ou je suis passé à KAV.

Le gars qui t'as attaqué est passé par là, ban toussa
 

Ok, pas de problème

Ah ouais ? A plus