Regarder mon netstat quand je demare mon PC.

Recherche :

Dernière réponse
Sujet : Regarder mon netstat quand je demare mon PC.
cognacboy	Ok merci, j'ai fait la premiere commande et ca a l'air d'avoir marché. Pour le reste, je vais tester ca plus tard car la j'ai du taf, mais merci beaucoup. :jap: :jap:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

cognacboy

Ok merci, j'ai fait la premiere commande et ca a l'air d'avoir marché.

Pour le reste, je vais tester ca plus tard car la j'ai du taf, mais merci beaucoup. :jap: :jap:

BoUnSz

le truk de maj critique c advpack.dll si mes souvenirs sont bon il doit etre ds c:\winnt\system32
tu peux le renommer en advpack.dll.old mais certain truk risk de ne plus marcher ( la reparation automatik de IE5/6 je crois)
donc des ke tu en a besoin il suffit de le renommer

got	tu n'as pas le "truc" de mis a jour critique automatique installé...? (ça s'install en faisaisant un windows update..!)

BoUnSz

ah.. euh...
1 truk : le + simple c encore d'avoir un firewall et d'attendre
k'il te demande : voulez vous autoriser l'application xxx à se connecter à l'adresse xxxx.xxxx.xxxx.xxxx avec le port xxxx en TCP
kom ça tu c ki est le coupable et ou il se trouve :)

BoUnSz

la premiere commande ça désenregistre une dll douteuse (espionne) de m$ mais elle est réversible t'a k réexecuter cette commande sans le "-u" pour faire marche arriere.
sur 2000 la commande ça doit etre:
regsvr32.exe -u c:\winnt\system32\regwizc.dll
le loadQM vérifie les mises à jours par exemple de msn messanger
puis fo voir ds le registre ce ki ce lance tout seul au démarage
voici les clés mais remplace par ce ki corespond a ta config
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunOnceEx\
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run\
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\Run\
C:\WINDOWS\All users\Menu Démarrer\Programmes\Démarrage
C:\WINDOWS\Menu Démarrer\Programmes\Démarrage
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServicesOnce\
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\RunServices\
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\RunServicesOnce\
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\RunOnce\
HKEY_CURRENT_USER\Software\Microsoft\Windows\C
urrentVersion\RunOnceEx\
C:\WINDOWS\win.ini

cognacboy

BoUnSz a écrit a écrit :

t'a essayé de faire un Regsvr32.exe -u %windir%\System\REGWIZC.DLL
?
remplace %windir% par le rep/disk ou est windows
mais je t'avourai ke je connais pas 2000 et je c pas si il a ce pb
mais tu risque rien a executer cette commande ( elle est réversible)
sinon regarde les process ki tournent et si tu as pas 1 LoadQM ki se charge ds HKLM/run

:hello: merci de me repondre

pour la premiere commande explique moi ce que ca va faire SVP

Pour le Loadqm, oui je l'ai, c quoi exactement??
Si c pas bon, comment je le vire.

[jfdsdjhfuetppo]--Message édité par cognacboy--[/jfdsdjhfuetppo]

BoUnSz

t'a essayé de faire un Regsvr32.exe -u %windir%\System\REGWIZC.DLL
?
remplace %windir% par le rep/disk ou est windows
mais je t'avourai ke je connais pas 2000 et je c pas si il a ce pb
mais tu risque rien a executer cette commande ( elle est réversible)
sinon regarde les process ki tournent et si tu as pas 1 LoadQM ki se charge ds HKLM/run

cognacboy

C:\>netstat

Connexions actives

Proto Adresse locale Adresse distante Etat
TCP charles:1032 pop-vip.easynet.fr:pop3 ESTABLISHED
TCP charles:1033 207.68.131.27:http FIN_WAIT_1

Regarder cette ip a la con c celle de windows update, pourquoi mon pc s'y connecte, les mises ajour que je sache windows 2000 ne les proposes pas automatiquement, alors pourquoi aller sur ce site.

Comment est ce que je peut faire pour qu'il ne s'y connecte plus. :??: :??:

Moi j'aime pas que mon PC fasse des truc sans me demander [:boxe]