OVH Cloud OVH Cloud

Pb: windows sockets initialization failed

6 réponses
Avatar
Isabelle
Bonjour,
lorsque je démarre ma machine (Windows XP pro), j'ai un message: "windows
sockets initialization failed".
Plus de connexion internet....
Pouvez-vous m'aider?
Merci.
Isabelle

6 réponses

Avatar
~Jean-Marc~ [MVP]
Salutations *Isabelle* !
Dans <news:42d75ffc$0$17381$
tu nous disais :
Bonjour,
lorsque je démarre ma machine (Windows XP pro), j'ai un message:
"windows sockets initialization failed".
Plus de connexion internet....
Pouvez-vous m'aider?
Merci.
Isabelle


Essaye avec cette commande (XP SP2) dans Démarrer > Exécuter :

cmd /k netsh winsock reset

et redémarre la machine

@+

--
~Jean-Marc~ MSAE & MVP Windows XP Fr
M'écrire : http://msmvps.com/docxp/contact.aspx
- http://docxp.mvps.org - http://msmvps.com/docxp/ -
Aide en DIRECT sur Internet : http://communautes-ms.akro-net.org/

Avatar
Claude LaFrenière
Bonjour *Isabelle* :

Bonjour,
lorsque je démarre ma machine (Windows XP pro), j'ai un message: "windows
sockets initialization failed".
Plus de connexion internet....
Pouvez-vous m'aider?
Merci.
Isabelle


Tel qu'indiqué par Jean-Marc[MVP] [mais pas sur le fil de discussion... ;-) ]
il est possible de corriger le problème ainsi:

Démarrer | exécuter | cmd /k netsh winsock reset ...

Cependant ce serait une bonne idée de comprendre ce qui s'est passé
et s'il n'y aurait pas de programmes malicieux à la source du problème.

Pour en être certain faites un scan avec HijackThis et postez le résultat
ici. Je vais voir s'il y a quelque chose à suprimer...

http://www.merijn.org/downloads.html

:)
--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Avatar
Isabelle
Merci pour ta réponse.
Voici ci dessous le résultat du scan mais je te précise que j'ai enlevé
Wintools (qui serait? un spyware) et qu'à la réinstallation de Norton
antivirus, le message "TCP IP pas installé" est apparu.
De plus, je suis toujours sous SP1.
Isabelle

Logfile of HijackThis v1.99.1
Scan saved at 11:33:44, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32LVCOMS.EXE
C:Program FilesJavaj2re1.4.2_01binjusched.exe
C:Program FilesKylsayTwlqfr.exe
C:WINDOWSSystem32rtcscr.exe
C:WINDOWSsystem32dlatfswctrl.exe
C:WINDOWSSystem32rep3dmod.exe
C:Program FilesForgotitFORGOTIT.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesSymantec AntiVirusDefWatch.exe
C:Program FilesSymantec AntiVirusRtvscan.exe
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
C:Program FilesFichiers communsSymantec SharedccApp.exe
C:Program FilesSymantec AntiVirusVPTray.exe
C:Program FilesSymantec AntiVirusVPC32.exe
C:Program FilesLavasoftAd-Aware SE PersonalAd-Aware.exe
C:Program FilesProgrammes de démarrage StarterStarter.exe
?C:WINDOWSsystem32WBEMWMIADAP.EXE
C:TemporaireHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.google.fr/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:WINDOWSsystem32dlatfswshx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [DXM6Patch_981116] C:WINDOWSp_981116.exe /Q:A
O4 - HKLM..Run: [LVCOMS] C:WINDOWSSystem32LVCOMS.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program
FilesJavaj2re1.4.2_01binjusched.exe
O4 - HKLM..Run: [webHancer Survey Companion] "C:Program
FileswebHancerProgramswhSurvey.exe"
O4 - HKLM..Run: [Knvgh] C:Program FilesKylsayTwlqfr.exe
O4 - HKLM..Run: [v3sV35P] rtcscr.exe
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [dla] C:WINDOWSsystem32dlatfswctrl.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [vptray] C:PROGRA~1SYMANT~1VPTray.exe
O4 - HKCU..Run: [e039RRj5g] rep3dmod.exe
O4 - Global Startup: Raccourci vers FORGOTIT.lnk = C:Program
FilesForgotitFORGOTIT.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:Program
FilesMicrosoft OfficeOffice1036OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:WINDOWSSystem32msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:WINDOWSSystem32msjava.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:Program
FilesAIM95aim.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no
file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengerMSMSGS.EXE
O10 - Broken Internet access because of LSP provider 'c:program
filesnewdotnetnewdotnet6_38.dll' missing
O12 - Plugin for .pdf: C:Program FilesInternet
ExplorerPLUGINSnppdf32.dll
O12 - Plugin for .png: C:Program FilesInternet
ExplorerPLUGINSnpqtplugin6.dll
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) -
http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cab
O17 -
HKLMSystemCCSServicesTcpip..{4221274D-55DD-452B-9E8B-D62CAF3985DC}:
NameServer = 212.27.39.1,212.27.39.2
O17 -
HKLMSystemCCSServicesTcpip..{5BAE5341-CD86-45A1-AE81-2EC9BF9D1121}:
NameServer = 192.168.0.1
O20 - Winlogon Notify: NavLogon - C:WINDOWSSystem32NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:Program FilesFichiers communsSymantec SharedccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec
Corporation - C:Program FilesSymantec AntiVirusDefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:Program FilesSymantec
AntiVirusSavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:Program FilesFichiers communsSymantec SharedSNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:Program
FilesSymantec AntiVirusRtvscan.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:Program
FilesVNCWinVNC.exe" -service (file missing)



"Claude LaFrenière" a écrit dans le message de
news: obw6mcdwjl9e$
Bonjour *Isabelle* :

Bonjour,
lorsque je démarre ma machine (Windows XP pro), j'ai un message: "windows
sockets initialization failed".
Plus de connexion internet....
Pouvez-vous m'aider?
Merci.
Isabelle


Tel qu'indiqué par Jean-Marc[MVP] [mais pas sur le fil de discussion...
;-) ]
il est possible de corriger le problème ainsi:

Démarrer | exécuter | cmd /k netsh winsock reset ...

Cependant ce serait une bonne idée de comprendre ce qui s'est passé
et s'il n'y aurait pas de programmes malicieux à la source du problème.

Pour en être certain faites un scan avec HijackThis et postez le résultat
ici. Je vais voir s'il y a quelque chose à suprimer...

http://www.merijn.org/downloads.html

:)
--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)







Avatar
Claude LaFrenière
Bonjour *Isabelle* :

Merci pour ta réponse.
Voici ci dessous le résultat du scan mais je te précise que j'ai enlevé
Wintools (qui serait? un spyware) et qu'à la réinstallation de Norton
antivirus, le message "TCP IP pas installé" est apparu.
De plus, je suis toujours sous SP1.


Wintools ? connaît pas...
Pas de TCP-IP : cela se réinstalle comme ceci:

Démarrer | Connections réseau ... etc
Mais attend ma réponse pour le log d'HJT.
Merci de ces précisions.

Résultats bientôt.

:)

--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Avatar
Claude LaFrenière
Bonjour *Isabelle* :

Voici les résultats :

1) *** Mise à jour automatique de Java
Pas besoin de lancer ce truc tous les jours
Faire la mise à jour manuellement via l'applet vJava du panneau de configuration
Désactiver ce truc avec Msconfig ou Starter de CodeStuff
C:Program FilesJavaj2re1.4.2_01binjusched.exe

2) *** Quel est ce truc ? aucune référence sur Google...
Si c'était un programme légitime il en aurait au moins une ...
Suspect !!!
C:Program FilesKylsayTwlqfr.exe

3) *** Quel est ce bidule ?
Suspect !!!
C:WINDOWSSystem32rtcscr.exe

4) HP DLA Packet Writing Software ... OK
C:WINDOWSsystem32dlatfswctrl.exe

5) *** Quel est ce machin ?
C:WINDOWSSystem32rep3dmod.exe
Suspect !!!

6) *** Quel est cette chose ?
C:Program FilesForgotitFORGOTIT.EXE
Suspect !!!

7) Machine Debug Manager : truc inutile de Office...
Mettre le service correspondant en manuel ou désactivé
Démarrer | exécuter | services.msc ...
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe


8) ??? Veritas Direct Access Module ???
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -C:WINDOWSsystem32dlatfswshx.dll

9) ??? Restants d'une mise à jour de DirectX ??? !!! Enlève ça.
O4 - HKLM..Run: [DXM6Patch_981116] C:WINDOWSp_981116.exe /Q:A

10) Déjà vu au # 1
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_01binjusched.exe

11) *** WebHancer *SPYWARE* *** VIRE CETTE MERDE !!!
O4 - HKLM..Run: [webHancer Survey Companion] "C:Program FileswebHancerProgramswhSurvey.exe"

12) *** Machins Veritas ou quoi ???
O4 - HKLM..Run: [Knvgh] C:Program FilesKylsayTwlqfr.exe
O4 - HKLM..Run: [v3sV35P] rtcscr.exe

13) Ton PC a déjà planté n'est-ce pas ? laisse-le...
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k

14) Encore ce truc !!! Véritas ou quoi ?
O4 - HKLM..Run: [dla] C:WINDOWSsystem32dlatfswctrl.exe

15) *** Cochonerie : VIRE ÇA !!!
O4 - HKCU..Run: [e039RRj5g] rep3dmod.exe

16) Quel est cette bibite s.v.p. ??? Besoin de ça ? Suspect !
O4 - Global Startup: Raccourci vers FORGOTIT.lnk = C:Program FilesForgotitFORGOTIT.EXE


17) Et voilà le problème de Winsocket !
O10 - Broken Internet access because of LSP provider 'c:program filesnewdotnetnewdotnet6_38.dll' missing
Vire ça !
ET utilise SBS&D:
http://www.safer-networking.org/fr/index.html
Et LSP Fix:
http://www.cexx.org/lspfix.htm

18) les adresse IP correspondent-elles au serveur de ton Fournisseur d'Accès Internet?
Vérifie avec ipconfig /all
Démarrer | exécuter | cmd /k ipconfig /all

O17 - HKLMSystemCCSServicesTcpip..{4221274D-55DD-452B-9E8B-D62CAF3985DC}: NameServer = 212.27.39.1,212.27.39.2

Et ça ???
O17 - HKLMSystemCCSServicesTcpip..{5BAE5341-CD86-45A1-AE81-2EC9BF9D1121}: NameServer = 192.168.0.1

19) Un *serveur* VNC ? ne laisse pas ce service en démarrage automatique...
En manule ou désactivé ...
O23 - Service: VNC Server (winvnc) - Unknown owner - C:Program FilesVNCWinVNC.exe" -service (file missing)

A)
Pour contrôler les services :
Démarrer | exécuter | services.msc
Des pistes:
http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html

B)
Pour contrôler ce qui est lancé au démarrage et plus:

Autorun de Mark Russinovich:
http://www.sysinternals.com/ntw2k/freeware/autoruns.shtml

Starter de Code Stuff:
(+ ergonomique que msconfig)
http://codestuff.mirrorz.com/
[Tu l'as déjà je crois... ]

Process Explorer de Mark Russinovich:
(un gestionnaire des tâches amélioré)
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml

C) Fait une vérification de sécurité comme ceci:

1- "Mini-AV" à utiliser en mode sans échec:

TrendMicro : désactivez votre AV avant de l'utiliser sinon il y aura un
false positive et il ne sera pas possible de l'utiliser.

Le "sysclean":
http://www.trendmicro.com/download/dcs.asp
+
les définitions de virus :
http://www.trendmicro.com/download/pattern.asp

Placer ces 2 trucs dans le même dossier et lancer:
la procédure est un peu longue mais le produit est fiable.

2- Scans en ligne:

Anti-trojan:
http://www.windowsecurity.com/trojanscan/

Anti-spy:
http://www.spywareguide.com/txt_onlinescan.html
http://store.ca.com/dr/v2/ec_main.entry25?page=FindOutWhosWatchingYou&client=ComputerAssociates&sid5715&CID1432

Anti-virus:
http://fr.trendmicro-europe.com/

D) Des pistes pour la sécurité de ton PC:
http://climenole.serendipia.net/archives/5-Quelques-liens-utiles-pour-la-securite-de-Windows-XP.html

E) Utilise un navigateur alternatif : pas IE, le ramasse-crotte du Web.
Firefox :
http://www.geckozone.org/telechargement/
Opera:
http://www.opera.com/download/
http://www.opera.com/download/languagefiles/

Voilà.
Plus d'autre idée pour le moment.

Tiens-nous au courant.

:)

--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
Avatar
delfdublin
Le vendredi 15 Juillet 2005 à 09:04 par Isabelle :
Bonjour,
lorsque je démarre ma machine (Windows XP pro), j'ai un message:
"windows
sockets initialization failed".
Plus de connexion internet....
Pouvez-vous m'aider?
Merci.
Isabelle


Bonjour j'ai le même problème actuellement et je ne sais pas a quoi c'est du. J'ai testé votre méthode mais rien ne change. Mes disques durs externes ne sont pas reconnus non plus ni internet... Snif ...pouvez vous m'aidez svp ? .Merci d'avance