analyse log hijackthis

alliandra · le 22 février 2009

ah bah super, merci beaucoup pour t'être penché sur ma ou plutôt mes questions, certainement pas des plus intéressantes.

Mais depuis que j'ai ce nouveau pc, je suis en mode parano, ça a réactivé des tas de questions que je ne me posais plus trop avec mon vieux pc, pourtant avec Avast et le pare feu XP sp2 (accompagné il est vrai de FirePanel, FireLog et Dog Watch que je savais même utiliser malgré mon niveau en informatique, merci malekal !)

J'ai pas mal flippée considérant que mon pare feu n'était souvent pas détecté et qu'il m'est arrivé quelques trucs bizarres (comme la disparition pur et simple de modules firefox, le fait de ne plus pouvoir accéder aux scans en ligne pendant quelques temps aussi ...) c'est pourquoi j'étais à peu près sure d'être infectée, piratée ou que sais-je encore.

Je vais certainement faire un tour dans la section appropriée pour mes histoires de ports, histoire de pouvoir surfer normalement, ça fait 1 mois que je ne n'ose plus commander en ligne mes bouquins de Fantasy d'occases et ça commence à faire très long! Désolée de t'avoir mitraillé de questions n'ayant plus de rapport avec le sujet de la section désinfection.

merci encore et bon dimanche

Apollo · le 22 février 2009

Bonjour,

Toutes les questions sont les bienvenues quand elle sont intelligentes; par contre, les intrusions d'imbéciles heureux ne font que mettre la pagaille dans un sujet et déstabilisent le demandeur d'aide.

C'est ce que nous n'acceptons pas ici; ce qui nous vaut (en plus) des insultes par message privé.

Vista est quand-même plus sûr que XP question sécurité.

avec mon vieux pc, pourtant avec Avast et le pare feu XP sp2

Là c'est mal protégé et si tu as toujours ce pc, tu devrais passer d'Avast! ) à Antivir et installer un vrai firewall, car celui de XP ne filtre que les entrées.

A tout hasard:

Avast n'est pas sûr en ce moment. Il tarde à mettre à jour sa base virale et laisse passer beaucoup de choses. Résultats: Ton PC est plus vunérable aux nouvelles menaces.

Je pense qu'il serait mieux protégé avec Antivir.

Antivir est un antivirus gratuit, efficace et léger, maintenant en français, dont les mises à jour sont quotidiennes et les nouvelles menaces sont rapidement intégrées dans sa base virale. (D'où la meilleure protection).

Si tu es d'accord pour changer, désinstalle Avast par Ajout/Suppression de programmes
Redémarre le PC pour achever la désinstallation
Télécharge installe et paramètre Antivir comme indiqué sur cette page: Télécharger, installer, configurer Antivir (version française)

PS: Quand un fichier infecté est détecté par Antivir, une fenêtre semblable à celle-ci s'ouvre:

[align=center][/align]

Antivir te demande ce qu'il doit faire du fichier infecté.

Choisis Déplacer en quarantaine puis clique sur OK. Autre tuto (de Falkra): http://www.libellules.ch/tuto_antivir.php

FW pour XP: Kerio

http://www.vista-xp.fr/forum/post80.html#80

Tuto: http://www.malekal.com/kerio_firewall.html

Bon dimanche.

alliandra · le 22 février 2009

Alors j'ai effectivement toujours ce pc XP sp2 qui est un portable et même s'il est vieux, il n'est pas encore complètement naze et je suis amenée à l'utiliser de temps à autre.

Par contre, je voulais installer Antivir depuis longtemps (oui j'ai lu pas mal de truc notamment Avast vs Antivir sur Malekal qui est assez parlant) c'est pourquoi je l'ai mis direct sur mon pc actuel (d'autant qu'il est maintenant en français je n'attendais que ça) j'envisage même de passer à la version premium, je viens de télécharger la version démo 1 mois gratuit pour commencer et je pense l'installer ce soir.

Donc, j'ai ensuite tenté de désinstaller Avast sur mon portable et là c'est la cata, ça plante je n'ai jamais réussi à le virer, je crois même que j'ai essayé en téléchargeant un outil sur leur site pour désinstaller avast si je me souviens bien.

J'ai laissé tombé provisoirement mais il va bien falloir que je m'y recolle à un moment.

Se pourrait-il maintenant que j'y pense qu'il soit infecté sans que je m'en sois aperçue ou bien c'est vraiment l'uninstall de avast qui déconne?

Mais j'ai aussi XP Antispy dessus qui masque tous mes ports, enfin sauf le ping j'imagine, j'ai lu que ça venait sans doute de la box.

Mais je pense suivre tes conseils et essayer kerio, ça me permettra de m'entrainer à utiliser un vrai pare feu en plus.

merci encore pour tes conseils

bonne soirée

Apollo · le 22 février 2009

Bonsoir,

Pour désinstaller Avast!, il faut que le résident (bouclier) soit arrêté.

L'outil est celui-ci: http://www.avast.com/fre/avast-uninstall-utility.html

Si tu as des difficultés pour désinstaller ou arrêter le bouclier résident, fais ça en mode sans échec

Concernant Kerio, il est assez simple d'utilisation, après une période d'essai il perdra certaines fonctions mais gardera la principale.

Tu accompagnes ça de MBAM et le pc sera bien protégé; mbam étant pour le moment, le meilleur antimalware gratuit à condition de le maintenir à jour avant chaque analyse.

Je pense que tu connais déjà mais je vais remettre la procédure habituelle.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Si le lien ne fonctionne pas, télécharger ICI

Ce logiciel est à garder, il rendra encore de grands services!

En cas de problème de mise à jour:

Télécharger mises à jour MBAM

Mises à jour + récentes pour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à être redémarré, redémarre le pc.

Poste un nouveau log Hijackthis après le redémarrage de la machine stp.

Bonne soirée également

@++

alliandra · le 22 février 2009

C'est vrai que je ne suis pas sure du tout d'avoir désactivée la protection résidente avant d'avoir essayé d'ôter avast de mon portable. Je me suis d'ailleurs posée la question tout à l'heure quand j'ai vu que c'était nécessaire pour désinstaller antivir free de mon hp pour mettre la version premium en démo. (ce que j'ai en plus dû faire 2 fois de suite ayant d'abord téléchargé et installé la version anglaise)

J'aurai bien fait tout ça tout de suite mais demain lever 6h30 donc je vais me calmer.

Donc je m'attaque au portable genre demain soir après le taf, MBMA est déjà installé donc juste à mettre à jour.

Enfin, pour kerio j'attendrai peut-être d'avoir plus de temps devant moi, juste au cas où ! (oui j'ai récemment lu et relu très attentivement le tuto d'outpost et je suis encore plus impressionnée qu'avant par les pare feu, mais en même temps je suis bien décidée à réussir à l'utiliser quel que soit le temps que ça prendra, mais bon kerio étant plus répandu, il est certainement plus simple.)

Merci encore,

et bonne soirée ou plutôt bonne nuit,

à bientôt j'espère.

alliandra · le 23 février 2009

Bonjour Apollo,

Alors j'ai ENFIN réussi à virer avast de mon vieux portable mais après quand même quelques déboires.

Déjà, lors de ma 1ère tentative il y a 3 semaines, j'avais pourtant bien désactivé la protection résidente contrairement à ce que je pensais (oui je note tout, c'est bien pratique) et du coup j'avais réessayé en téléchargeant le fichier aswclear.exe comme indiqué sur le site avast, sans plus de résultat.

Cette fois, même chose du coup je suis passée par Revo Uninstall et ça a marché toutefois après le redémarrage inclus dans le processus de désinstall j'ai atterri sur un écran tout noir qui disait en gros "si vous n'avez pas démarré correctement choisissez un profil (avec les flèches mettre en surbrillance) et les modifications récentes ne seront pas prises en compte" enfin un truc comme ça, c'est très approximatif je flippais un max. (oui ça fout un peu les jetons, il m'a déjà fait l'écran bleu "disk boot failure" j'ai encore cru sa dernière heure arrivée!)

Dans la mesure où la seule option possible était "profil 1" j'ai validé et ô miracle, ça a redémarré normalement et re-ô miracle avast avait bien disparu!

J'ai mis Antivir et fais un scan qui n'a rien détecté et je viens de terminer le scan MBAM qui n'a rien détecté non plus d'ailleurs voilà le log

Malwarebytes' Anti-Malware 1.34

Version de la base de données: 1797

Windows 5.1.2600 Service Pack 2

23/02/2009 22:15:24

mbam-log-2009-02-23 (22-15-24).txt

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 115714

Temps écoulé: 56 minute(s), 45 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):