Firewall Windows XP (RESOLU)

[Tonton]

Ton scan a été effectué avec une version de ZHPDiag qui n'est plus à jour.

 

Merci de mettre ZHPDiag à jour (flèche verticale verte) et de poster un nouveau scan.

Version actuelle de ZHPDiag : 1.27.231 du 16.06.11

 

@+,

Tonton

[Ben13ben]

J'avais pas percute tout a l'heure ... lorsque ZHPDiag tourne, il me vient une fenetre pour acceptation de licence SigCheck Sysinternals ... kesako ?

Modifié le 18 juin 2011 par Ben13ben

[Tonton]

ZHPDiag utilise l'outil SygCheck de SysInternal : au 1er lancement de cet outil, il peut y avoir demande d'agréement du logiciel.

 

Tu as peut-être un petit souci avec cet outil.

 

Recherche dans le dossier d'installation de ZHPDiag le fichier "sigcheck.exe" et essaie de le lancer directement.

 

Si le problème devait persister, cela signifierait qu'il y a imcompatibilité avec ton système (peut-être au niveau des logiciels de protection); ds ce cas, tu décoches tout simplement l'option O65, en cliquant sur le bouton [TOURNEVIS] et ZHPDiag terminera son scan normalement.

[Ben13ben]

Aucun souci avec ca, c'est juste que je n'avais pas accepte la licence le premier coup, parce que je ne savais pas ce que c'etait.

 

Voici le nouveau scan : Cijoint.fr - Service gratuit de dépôt de fichiers

[Tonton]

Bon, tu as un KEYLOGGER.

 

=> A faire stp :

 

• Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html
  
• Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet :
  
  • le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post)
    
  • le lien direct avec le log ZHPDiag que tu m’as transmis

  [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité.

  Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours)

  [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes.

Bonne continuation ,

Tonton

[Ben13ben]

Par ailleurs, je n'ai pas Security sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess

 

Seulement :

- Enum

- Epoch

- Parameters

- Setup

[Ben13ben]

C'est quoi un KEYLOGGER ?

Tu le vois ou ?

 

Edit : J'ai vu ou c'etait dans le rapport, mais peux-tu m'expliquer ce que ca fait ?

Modifié le 18 juin 2011 par Ben13ben

[Tonton]

Un KEYLOGGER ("Enregistreur de frappe" en français) est un spyware qui :

• 
   
  
• enregistre les touches du clavier qui sont utilisées
  
• récupère et transmet ces informations
  

Les informations les plus prisées sont :

• les sites Web visités
  
• noms d'utilisateur
  
• mots de passe
  
• n° de carte

Il faut donc très rapidement procéder à une désinfection et changer tous tes mots de passe après la désinfection.

[Ben13ben]

Je viens de faire tourner sur ma machine host.

Probleme identique pour le KEYLOGGER, en plus je trouve une possible infection TDL3 rootkit ...

[Ben13ben]

La machine virtuelle part a la poubelle puisque la source elle-meme est infectee.

Sujet clos ici et donc a traiter en "Analyse et éradication des malwares".

Merci pour l'aide.

Modifié le 18 juin 2011 par Ben13ben