Des infections peuvent-elles gêner la connection WIFI (Résolu)

[petitpoison]

Bonsoir,

 

Je suis en déplacement chez une amie qui possède un portable hp pavilion zt 3000

DD : 56 Go

intel pentium M processor 1600MHz

512 MB de RAM

Mobility radeon 9200

XP

 

 

Ce pc connecté jusqu'à il y a un mois en 56ko, n'avait jamais été mis à jour et jamais protégé. Depuis le mois dernier, elle a l'adsl par la neufbox de sfr.

 

- J'ai mis ce pc à jour en ce qui concerne xp, java, ie, adobe reader, flash player, Avira Antivir, real player, quick time, vlc notamment.

 

- J'ai installé firefox 3.5.2, MBAM, wlm, CCLeaner, disk defrag (Auslogics)

 

- J'ai désinstallé les restes de norton avec l'outil dédié.

 

- J'ai fait des scans :

• Antivir n'a rien trouvé
  
• MBAM a trouvé 24 infections que j'ai purgées
  
• CCleaner
  

 

- J'ai défragmenté avec Auslogics (trouvé parmi les conseils donnés sur ce forum)

 

- J'ai allégé le nombre de programmes qui se lançaient au démarrage.

 

 

Je trouve que le pc est moins ralenti, même si ce n'est pas un foudre de guerre. Cependant, pouvez-vous m'aider à voir :

• s'il y a encore des infections
  
• pourquoi le centre de sécurité m'indique que "windows a trouvé plusieurs programmes antivirus sur cet ordinateur, et l'un au moins signale qu'il est à jour et que la détection de virus est activée. etc..." Alors qu'à ma connaissance, il n'y a que antivir
  

 

Pouvez-vous me conseiller pour un pare-feu simple d'utilisation, actuellement c'est celui de windows qui est actif ?

 

 

Il y a aussi un problème de Wifi avec la neufbox. Cette amie souhaiterait connecter son ordi en wifi et non en ethernet.

 

Or, il est impossible de connecter en wifi. Nous avons testé le wifi de la neufbox en y connectant une console de jeu (psp) et celà marche nickel.

J'ai emporté le portable chez une personne possédant une livebox, et je n'ai eu aucun problème à connecter le portable en wifi.

 

Je n'arrive pas à trouver pourquoi la connection wifi ne fonctionne pas avec la neufbox.

Je ne sais quelles indications vous donner alors à tout hasard :

• carte PCMCIA : ENE CB1410 Cardbus Controller
  
• Carte réseau : Intel® PRO/Wireless LAN 2100 3B PCI Adapter
  

 

Dans le message suivant, je poste le rapport hijackthis

 

Merci par avance pour votre aide

Modifié le 9 août 2009 par petitpoison

[petitpoison]

Voici le rapport :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 02:57:40, on 07/08/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\Creative\Shared Files\CTDevSrv.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\WINDOWS\System32\hphmon05.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vanbasco.com/redir.html?target=17030&lang=en

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe

O23 - Service: getPlus® Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\PACSPT~1.EXE

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

 

--

End of file - 7596 bytes

 

 

Merci d'avance

[Falkra]

Bonjour, juste ça à virer, mais ce n'est pas infectieux en soi.

O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_FR_XP.cab

 

Antivir tourne, on va voir s'il y a des planqués.

 

Télécharge Security Check de screen317 et enregistre-le sur ton bureau.

• Double-clique sur Security Check.exe
  
• Suis les instructions affichées à l'écran (dans la fenêtre sur fond noir) on te demandera d'appuyer sur une touche.
  Pendant l'étape "DNS Vulnerability Check: / Vulnérabilité DNS", le processus peut te demander une connexion en sortie, donne l'autorisation s'il te plaît.
  
• Un document texte appelé checkup.txt va s'ouvrir automatiquement dans le Bloc-notes (Notepad); merci de poster le contenu de ce document.
  

[petitpoison]

Bonsoir,

 

Merci de ta réponse

 

Pour virer, la ligne 016 etc... je relance hijackthis, je coche la ligne et je clique sur fix checked, c'est bien ça ?

 

Ce soir, je suis ailleurs avec l'ordi, mais ici il n'y a qu'une connexion 56ko. J'ai téléchargé security check sur l'ordi de bureau et transféré sur le portable en question. Ici pas de wifi donc, je ne sais pas du coup si le log sera "parlant".

 

Results of screen317's Security Check version 0.98.7

Windows XP Service Pack 3

``````````````````````````````

Antivirus/Firewall Check:

Avira AntiVir Personal - Free Antivirus

``````````````````````````````

Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware

HijackThis 2.0.2

CCleaner (remove only)

Java 6 Update 15

Out of date Java installed!

Adobe Flash Player 10

Adobe Reader 9.1 - Français

``````````````````````````````

Process Check:

objlist.exe by Laurent

Avira Antivir avgnt.exe

Avira Antivir avguard.exe

``````````````````````````````

DNS Vulnerability Check:

 

`````````End of Log```````````

 

Dois-je le recommencer dès que je suis en présence d'un wifi ?

 

Merci de ton aide

[Falkra]

Il n'y a qu'antivir de visible, tout baigne.

Pas besoin de refaire un rapport en ayant du wifi, celui là est ok.

 

La machine semble ok d'après les rapports.

Est-ce qu'il y a eu une ifnection récemment ? (nommée Bagle ?)

[petitpoison]

Bonjour,

 

Pourrais-tu me dire quel pare-feu gratuit à installer qui soit facile à configurer ? Avec un pare-feu, antivir, MBAM, la machine est-elle suffisamment protégée ou dois-je installer d'autres programmes comme spyware terminator, spybot ou autre ?

 

Je ne sais pas s'il y a eu une infection bagle. Je te mets le log du premier scan de MBAM dans lequel tu verras les infections qu'il y avait.

 

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2571

Windows 5.1.2600 Service Pack 3

 

06/08/2009 22:08:35

mbam-log-2009-08-06 (22-08-35).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 205912

Temps écoulé: 1 hour(s), 30 minute(s), 41 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 13

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 1

Fichier(s) infecté(s): 10

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\syswebtelecom.syswebtelecom (Dialer) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{639581d0-8376-4073-b73b-45993fa45156} (Dialer) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{66b0c472-a6b5-4e86-8330-f4875af90929} (Dialer) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{efb22865-f3bc-4309-adfa-c8e078a7f762} (Dialer) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{21de6877-97c0-4fc7-9c16-666b996db4a2} (Dialer) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{efb22865-f3bc-4309-adfa-c8e078a7f762} (Dialer) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\magiccontrol.magiccomponent (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\magiccontrol.magiccomponent.1 (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\mslagent.3 (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\mslagent.3.1 (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\navipromo.egnaviscoring (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\navipromo.egnaviscoring.1 (Adware.EGDAccess) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslAgent (Adware.EGDAccess) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

C:\WINDOWS\mslagent (Adware.EGDAccess) -> Quarantined and deleted successfully.

 

Fichier(s) infecté(s):

C:\WINDOWS\mslagent\acknowledged.mc2 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\mslagent\CompManagerPersist.mc2 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\mslagent\NaviPersist.mc2 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\mslagent\NaviPromo.mc2 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\mslagent\OrderPersist.mc2 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\mslagent\TimePersist (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\Downloaded Program Files\netslv32.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\tmlpcert2005 (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\msegcompid.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\mseggrpid.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.

 

Merci

[petitpoison]

Re

 

Je suis en présence d'une livebox, je lui ramène son ordi tout à l'heure. J'ai relancé Security check et voici le log :

 

Results of screen317's Security Check version 0.98.7

Windows XP Service Pack 3

``````````````````````````````

Antivirus/Firewall Check:

Avira AntiVir Personal - Free Antivirus

Avira updated!

``````````````````````````````

Anti-malware/Other Utilities Check:

Malwarebytes' Anti-Malware

HijackThis 2.0.2

CCleaner (remove only)

Java 6 Update 15

Out of date Java installed!

Adobe Flash Player 10

Adobe Reader 9.1 - Français

``````````````````````````````

Process Check:

objlist.exe by Laurent

Avira Antivir avgnt.exe

Avira Antivir avguard.exe

``````````````````````````````

DNS Vulnerability Check:

 

`````````End of Log```````````

[Falkra]

Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.

 

Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace.

 

Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644

[petitpoison]

Bonsoir,

 

Ce matin, avant de rapporter l'ordi à sa propriétaire, j'ai installé le pare-feu que tu conseilles, mais cela a tellement ralenti l'ordi que je l'ai enlevé. A défaut, j'ai remis celui de windows par défaut.

 

J'ai conseillé donc de faire régulièrement des scan avec antivir et MBAM.

 

Concernant le problème de Wifi, ça ne marche tjs pas avec la neufbox, il détecte bien la box, mais donne tjs un message d'erreur et jamais ne demande la clé. Est-il possible que la carte Wifi du pc soit incompatible avec la neufbox ?

 

Le fonctionnement du pc est stable depuis le nettoyage effectué. En attendant, elle se connecte en éthernet.

 

Je ne sais pas s'il sera possible une fois de le connecter en wifi. Enfin, après ta réponse je mettrai le sujet en résolu, je vais bientôt rentrer chez moi et n'aurai pendant un moment plus le loisir de me pencher sur la question. Voilà pour les nouvelles de ce jour.

 

Encore merci

[Falkra]

Ce matin, avant de rapporter l'ordi à sa propriétaire, j'ai installé le pare-feu que tu conseilles, mais cela a tellement ralenti l'ordi que je l'ai enlevé.

Une sécurité de moins... aïe. Le pare-feu de XP est plus symbolique qu'autre chose, au premier virus exploitant une faille no corrigée, ce sera l'infection immédiate, même sans aller sur une page piégée.

 

Pour le Wifi, je pense que le plus sage est de voir cette partie dans la section réseaux/internet du forum, des spécialistes te guideront mieux que moi sur ces compatibilités.