RESOLU.SVP aide pour interpréter rapport HijackThis.RESOLU

[Gof]

Je vais essayer de répondre à toutes tes questions dans un prochain post.

 

Je ne t'oublie pas, mais je dois filer ; je reviens dans la soirée.

[Juan-13-]

OK mon Pote,si je peux me permetre ? Ca y est j'ai rectifier le tir j'avais désactiver un truc dans services.msc,mais je sais pas quoi ? Alors tout ce que javais désactivé,je l'ai remis en manuel,et ça y est live uptate fonctionne !!! Mais par contre j'ai désinstallé Antivir,et dans msconfig il y a toujour avgnt ,comment ça se fait?Merci et a + Juan-13-

[Gof]

Bonsoir Juan-13-,

 

ton rapport ne montre pas de signe d'infection, ton windows et internet explorer sont à jour, tout semble aller correctement.

 

Pour les 2 processus sur lesquels tu m'interrogeais, ils sont liés au kit wanadoo que tu as installé pour ta connexion.

Il est possible de se passer du kit wanadoo et de configurer sa connexion manuellement, cela te permettrait de désinstaller le kit wanadoo. Je te donnerais les liens en fin de procédure si cela t'intéresse. Je te le conseille.

 

Je te demande d'aller dans mon menu Démarrer > Panneau de configuration > Ajout/suppression de programmes

Et de désinstaller ceci :

 

J2SE Runtime Environment 5.0 Update 2 => c'est une ancienne version dont tu n'as pas besoin et qui conserve les failles inhérentes.

 

Puisque tu sais comment désactiver des services, rends toi dans les services, et désactive celui-ci :

 

France Telecom Routing Table Service (FTRTSVC) - France Telecom -

 

 

Une dernière vérification si tu le veux bien, pour s'assurer que tout va bien.

 

Fais un scan avec Panda (utilise Internet Explorer pour cela) et poste le rapport qu'il t'affichera à la fin : http://www.pandasoftware.fr/Activescan/Activescan.html .

Pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, tu trouveras un tuto ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

 

A plus tard.

 

Ps : Sacles m'a conseillé de t'aider à conserver Antivir pour pouvoir l'utiliser quand tu le désireras. Si tu le souhaites, je t'aiderais à le configurer pour qu'il n'interfère pas avec NIS.

 

Content que tu aies trouvé pour l'update de Norton. Il faut y aller prudemment dans les services ; en désactiver un indispensable peut provoquer de gros disfonctionnements. Je te donnerai également quelques liens pour en configurer certains par la suite.

Modifié le 6 août 2006 par Gof

[Juan-13-]

Bonsoir Gof,je ne voudrais pas te contrarier,mais déjà comme je n'y comprend pas grand chose ! Tout les services que j'avais arretée,voyant mon live update de norton désactivé,je me suis affolé!!!Et je les ais tous remis en mode manuel.Alors SVP si tu veux bien me dire ou me donner un lien pour bien m'informer sur ce sujet!!!Tu me demande de désactiver France télécom Routing...ect mais c'est pas pour mon tél...illimité ça ???Je sais des fois je dis des grosses bêtises !!!mais a ce jeu je reconnais que je ne suis pas aussi doué que toi!!!Et loin derrière,mais il y a un début à tout .Et aussi je ne sais comment te remercier pour tout tes services !!! Je me répète je sais,mais franchement et je le pense vous avez le meilleur site du NET,et je regrette pas de l'avoir connu et d'etre venu.Je repasserais demain vous dire un bonjour.Mon PC c'est devenu une Porsche !!! Encore merci pour tout Bonne soirée a toute l'équipe de Zébulon,et a demain.Juan-13- PS:Ca y est j'ai désactiver France télé...SVP tu me diras comment enlever le kit wanadoo.Et surtout pour désactiver les services.msc car je ne sais pas lequel je dois ou pas.En éyant supprimer antivir,il y a toujours avgnt.exe dans msconfig,c'est normal ??? SVP tu me diras comment faire pour que je puisse rouler avec Norton et Antivir!!!Encore un grand merci..Tu dois penser que je prise de tete???Un peu je reconnais!!!! .A +

Modifié le 7 août 2006 par Juan-13-

[Gof]

Bonjour Juan-13-

 

Je cite un expert sécurité du forum, Jack Burton :

France Telecom Routing Table Service n est pas infectueux! Ce service est installé a l insu de l utilisateur par une update de wanadoo! Il peut entrainer des dysfonctionnements sur le systeme! Donc a supprimer.

Voilà pourquoi je te demande de le désactiver. Je te le ferais supprimer à la suite du rapport d'analyse en ligne que tu m'auras posté.

 

Fais le scan en ligne comme je te l'ai demandé, consulte les 2 tutos avant qui t'expliqueront comment faire. Je pars travailler, je reviendrai dans la soirée.

Fais un scan avec Panda (utilise Internet Explorer pour cela) et poste le rapport qu'il t'affichera à la fin : http://www.pandasoftware.fr/Activescan/Activescan.html .

Pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, tu trouveras un tuto ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

 

Bonne journée à toi.

 

Pour les services, je te conseille ce tuto : http://speedweb1.free.fr/frames2.php?page=service4

 

Et ce logiciel qui automatise certaines configurations de service : http://telechargement.zebulon.fr/123-Zeb-Protect.html

Avec un tuto ici : http://www.zebulon.fr/articles/zebprotect_en.php

[Juan-13-]

Bonjour Gof,voila le rapport de Panda.Ca dis que je suis infecter ! Pourtant avec tout les logiciels que j'ai pour ça,je m'achoppe encore des bestioles !!! Comment faire pour etre sécuriser pour pas que ça rentre?Merci pour tout et bonne journée a toi aussi.A + Juan-13- PS:Au fait merci pour tout tes liens

Incident Statut Analyse

 

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\Mokhli\Cookies\mokhli@xiti[1].txt

Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\mokhli.049141620007.000\Cookies\mokhli@xiti[1].txt

Modifié le 7 août 2006 par Juan-13-

[Juan-13-]

re,j'ai édité le méssage car j'avais oublié de poster le rapport de Panda,excuse !!!

[Gof]

Bonsoir Juan-13-,

 

ce n'est pas bien grave, des cookies sont normaux et tout le monde en a. Tu peux lire la définition Wikipedia si tu veux en savoir d'avantage.

 

-Pour les supprimer, rien de bien compliquer. Tu peux le faire toi même grâce à ce petit tuto en image : ici. Profites en pour bien parcourir le tuto et en apprendre sur la configuration d'internet explorer, voir également ici

-Tu peux également te rendre toi même dans le dossier. Clique sur le poste de travail, puis sur D>Documents and settings>Mokhli>Cookies> et tu vides le dossier.

Tu procèdes de la même façon en te rendant ici : D >Documents and settings>mokhli.049141620007.000>Cookies.

 

Je te propose également de télécharger ce petit soft qui te permettra de te débarrasser d'un certain nombre de fichiers très facilement (les cookies, les fichiers dans les dossiers Temp que tu avais supprimés dans la procédure, etc) : Atf-cleaner.exe. (clique sur les minitatures si tu veux voir les images en grand).

Télécharge ATF Cleaner par Atribune.

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Sous l'onglet Main, choisis : Select All

Clique sur le bouton Empty Selected

Tu obtiendras alors une fenêtre comme ceci :

Clique sur Ok puis sur Exit, du menu prinicipal, afin de fermer le programme.

 

Tu me demandais un petit tuto pour créer manuellement ta connexion internet. Tu en trouveras un ici, dans le cas d'une connexion avec modem usb ou ethernet ; s'il s'agit de configurer une connexion avec un modem en wifi, il faudra préciser quel est le modèle. Tu pourras également le faire sur le forum Internet et réseaux de Zebulon si tu veux être guidé pas à pas par des spécialistes ; il t'y suffiras d'y poster un nouveau sujet avec une demande d'aide à la configuration.

 

Ton ordinateur est propre, beaucoup de manipulations juste pour t'entendre dire qu'il est propre et que les processus qui t'inquiétaient étaient légitimes. Cela t'aura servi tout de même à découvrir ton pc, j'espère que cela t'aura été utile.

 

Voici quelques conseils.

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001 : http://gerard.melone.free.fr/IT/IT-AM0.html

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

 

 

Navigateurs

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

Je te le recommande vivement !

 

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

 

 

Sécurisation des ports

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

http://www.pcflank.com/

 

 

Sécurisation de la navigation

 

=> SpywareBlaster :

http://www.javacoolsoftware.com/downloads.html

Son tuto : http://www.ordi-netfr.org/tutorialspywareblaster.html

Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.

 

=> Le fichier Host de Tesgaz :

Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'utiliser.

Télécharge le fichier Host de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP

Explications sur le Host : http://speedweb1.free.fr/frames2.php?page=securite10

Conversations sur le Host sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

 

 

Outils de détection et de désinfection non résidents

 

=> Ad-Aware SE de Lavasoft

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=> SpyBot-Search & Destroy de Patrick Kolla

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

A noter la présence de 2 outils résidents optionnels, le "Teatimer" et le "SDhelper" ; le tuto indiqué t'en dira d'avantage.

 

=>Ewido

http://download.grisoft.cz/softw/70/filedi..._4.0.0.172a.exe

Son tuto http://www.malekal.com/tutorial_ewidoV4.html#mozTocId415851

Ewido est un antimalware très efficace. Certaines fonctions ne sont gratuites que 30 jours, mais il est efficace en analyse en mode sans échec.

 

 

2)- Les utilitaires pour nettoyer le PC :

 

=> EasyCleaner de Toni Helenius :

http://personal.inet.fi/business/toniarts/ecleane.htm

Tutorial :

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

Easy cleaner est un utilitaire de nettoyage.

 

=> ATF Cleaner par de Atribune : Je te l'ai fait télécharger.

 

=> JV16 :

http://telechargement.zebulon.fr/201-jv16-powertools.html

Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

Zebulon est une mine d'informations concernant l'optimisation, la sécurisation et la prévention, il ne faut pas hésiter à y poser des questions.

 

Enfin pour finir, je te remets le lien comme tu me l'as demandé pour Antivir : http://www.free-av.com/

 

Pour pouvoir le conserver sans qu'il n'y ait de conflits avec NIS, comme tu le souhaites, j'attire ton attention sur ce service :

 

AntiVir PersonalEdition Classic Guard.

 

Il faut te rendre dans les services (comme tu l'as appris ) et le désactiver. Comme cela, le "guard" résident d'Antivir ne sera pas actif, et il n'y aura pas de conflits avec ton antivirus actuel. Ce qui ne t'empêchera pas de faire des mises à jour normales malgré tout.

Attention, après chaque mise à jour, le "guard" se réactivera. Il te faudra à nouveau le désactiver. Tu peux aussi passer par le menu d'Antivir comme ceci (clique sur l'image) =>

clique sur "Deactivate". Tu dois alors obtenir cette image =>

avec l'icône jaune à gauche de "Antivir guard" et "deactivated" à droite. Le parapluie doit être fermé également.

 

J'espère t'avoir été utile et appris quelques petites choses. A bientôt

[Juan-13-]

Bonjour Gof,je n'ai pas pu te répondre avant car j'ai planter mon PC 2 fois de suite et je l'ai restauré 2 fois sortie d'usine !!! (Je t'ai dis que je suis pire que Lagaf)et il à fallut que je le remette sur pied.J'ai encore quelques fignolages à faire,et après je repasserais te voir car j'ai besoin de conseils !!! Déjà avec tout les liens que tu m'as fais passé ça va etre de la tarte !!! Je vais bien noter tout ce qu'il faut que je te demande,et + tard je repasse te voir.Déja j'ai tout télécharger ce qu'il me fallait sur votre site !!! Et je tenais encore a te dire un grand merci pour toute ton aide et tes services !!! Franchement que ce soit dans l'acceuil,dans l'aide,optimisation,ect...vous etes les number ONE,a ouai,au TOP des TOP je classe ce site!!!!!!! Et en plus j'ai appris pas mal de trucs.Voila mon Pote,je te laisse a tes occupations,je te dis à + tard,et dès que j'ai fini ce que j'ai à faire je repasserais te voir.A + Juan-13-

[Juan-13-]

Salut Gof ! Ça va mal et ça dure !!! Maintenant dans infos systeme j'ai un érreur au moins en 10 exemplaire et toujours la même !!! J'ai posté le message dans optimation/sécurisation,ou un truc comme ça.Je voulais pas encore te prendre la tete.Tu ma déjà beaucoup aidé !!! Pourtant j'ai rien fait de spécial ! A part optimiser en téléchargeant sur le site quelques clés de registres !!! Mais bon je sais pas qu'elle bêtise j'ai encore faite.Et jespaire que je ne devrais pas encore restaurer ! Un jour ma console elle va monter au plafond.Enfin,comme promis je passe te faire un petit coucou.Je vais aller voir un peu à coté si j'ai une réponse a mon méssage.Je te dis a + tard.Juan-13- PS:c'est dans le forum sotware que j'ai posté,mais je sais pas s'il fallait poster dans celui la .Et aussi quand je me sert du logiciel ATF je clic sur main je fais tout comme il faut et au bout d'un moment j'ai le méssage se produit ne répond pas.Et en haut de la fenetre ATF il dit main ne répond pas.Par contre si je fais firefox,ça marche! A +

Modifié le 8 août 2006 par Juan-13-