au secours

[ipl_001]

Bonsoir Diana, bonsoir à tous,

SAlut,

déjà tu effaces tous les (missing),

 

 

 

Avis aux Zebs

569026[/snapback]

BonJOUR Diana

 

Pas obligatoirement , exemple de mon rapport :

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

 

Si je les fixe, ca me désactive 2 processus de mon avast antivirus, donc... surtout que ces "file missing" sont bien présent dasn le dossier d avast.

Oui mais c'était moi qui était avant lui entrain de poster sur le message alors quil m'a devancé, alors pas de réflexion merci.

Jack_Burton

Alors pourquoi il marque missing si c encore là ?

569055[/snapback]

Il y a des bugs (connus) dans HijackThis concernant les "(file missing)" des lignes O9 et O23 !

Par contre, les "(no file)" peuvent être fixés sans problème !

 

Pour éviter les réponses simultanées et surtout les analyses simultanées (qui prennent plus de 20 minutes), il est vivement conseillé d'annoncer, comme l'a fait stonangel ci-dessus, qu'on démarre la chose !

(bien sûr, ceci est important dans le cas du lancement d'une analyse complète)

[bidibulle69]

Re, télécharge EasyCleaner de Toni Helenius

http://personal.inet.fi/business/toniarts/ecleane.htm

 

Désinstalle via Ajout/Suppression de programmes ces applications:

 

Messenger Plus! 2, Messenger Plus! 3

 

Tu réinstalleras ultérieurement en décochant le sponsor.

 

...

 

merci infiniment stonangel.

J'ai fait ce que tu m'as dit

j'ai eu un soucis pour messenger 2 que je n'ai pas trouvé

me déconseilles tu de réutiliser messenger plus par la suite?

 

je n'ai pas non plus trouvé durmesjg.exe

 

et j'ai l'impression que mon dossier windows a été touché par je ne sais quoi car le mot "windows" est noyé dans des $?

 

voici mon rapport avant mises à jours windows update que je vais lancer maintenant

 

bonne lecture

Logfile of HijackThis v1.99.1

Scan saved at 22:26:32, on 10/09/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\LEXPPS.EXE

C:\WINNT\Explorer.EXE

C:\WINNT\Mixer.exe

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\Logitech\ImageStudio\LogiTray.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.00\WlanCU.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINNT\System32\CTSvcCDA.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINNT\System32\nvsvc32.exe

C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.00\SiSWLSvc.exe

C:\WINNT\System32\snmp.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\taskmgr.exe

C:\WINNT\System32\wuauclt.exe

C:\Program Files\hijackthis\HijackThis.exe

C:\WINNT\System32\wuauclt.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINNT\system32\BhoECart.dll

O2 - BHO: Barre d'outils Texto Web - {4E7BD74F-2B8D-469E-C0FF-FD63A08DBF29} - C:\WINNT\DOWNLO~1\textobar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\winnt\googletoolbar1.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Barre d'outils Texto Web - {4E7BD74F-2B8D-469E-C0FF-FD63A08DBF29} - C:\WINNT\DOWNLO~1\textobar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [PrinTray] C:\WINNT\system32\spool\DRIVERS\W32X86\2\printray.exe

O4 - HKLM\..\Run: [speed racer] C:\Program Files\Creative\SBLive2k\PlayCenter\CTSRReg.exe

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O15 - Trusted Zone: *.musicmatch.com (HKLM)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.00\SiSWLSvc.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

[bidibulle69]

actuellement une mise à jour de windows a l'air d'être en bonne voie pour s'installer. Elle s'appelle microsoft.net framework1.1 service pack 1 (mise à jour 1 sur 2)

 

dîtes? comment avez-vous appris tout ça?

[ipl_001]

Bonsoir bidibulle69,

 

Après cette mise à jour Windows, retourne sur htttp://windowsupdate.microsoft.com/ jusqu'à ce qu'il te dise qu'il n'y a plus de mises à jour critique à effectuer... tu devrais en avoir pour un certain temps !

[bidibulle69]

Bonsoir bidibulle69,

 

Après cette mise à jour Windows, retourne sur htttp://windowsupdate.microsoft.com/ jusqu'à ce qu'il te dise qu'il n'y a plus de mises à jour critique à effectuer... tu devrais en avoir pour un certain temps !

569332[/snapback]

[BipBip07]

dîtes? comment avez-vous appris tout ça?

569326[/snapback]

 

Bonsoir,

commence par lire ceci

http://forum.zebulon.fr/index.php?showtopic=64246

 

NB: surtout les conseils de BipBip LoL

[bidibulle69]

Bonsoir,

commence par lire ceci 

http://forum.zebulon.fr/index.php?showtopic=64246

 

NB: surtout les conseils de BipBip   LoL

569347[/snapback]

 

 

 

merciii

 

 

dîtes!

 

que pensez vous de mon dernier rapport?

pensez-vous que je suis débarassée de ces trojans?

 

que me conseillez-vous pour la suite pour éviter ce genre de désagréments?

[Invité Stonangel]

Re, je regarde ton dernier rapport, si tu vois des dollars partout c'est bon signe

Recache éventuellement les fichiers système. Messenger plus, c'est ton choix mais si tu le réinstalles décoche le sponsor (C2media)

[Invité Stonangel]

Re, pour moi ton rapport est propre. Reste à désinstaller un des deux antivirus.

 

Quelques conseils de sécurité pour terminer :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

.

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

-Ad-awareSE

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

-SpyBot-Search & Destroy

http://spybot.safer-networking.de/fr/download/index.html

Son tutohttp://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

-ZebProtect

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

Bon courage et bon surf!!!

 

Auteur: queruak

 

Tu pourras ensuite ouvrir un autre sujet pour optimiser ton sytème.

 

dîtes? comment avez-vous appris tout ça?

 

Avec ipl_001 et BipBip pour ma part.

[bidibulle69]

Re, pour moi ton rapport est propre. Reste  à désinstaller un des deux antivirus.

 

 

merci infiniment, me voilà rassurée

je vais faire le reste demain car je suis toujours devant les mises à jour windows j'avais qlqpeu du retard

en ce qui concerne norton je n'arrive absolument pas à le suppr

et au niveau du pare feu ceux dont vous me parlez je les trouve sur le net?

 

bonne nuit

merci encore

et têtre à demain

-Un pare-feu

Kerio

Zone Alarm

 

-SpywareBlaster:

-Ad-awareSE

-SpyBot-Search & Destroy

-ZebProtect

Bon courage et bon surf!!!

 

Auteur: queruak

 

Tu pourras ensuite ouvrir un autre sujet pour optimiser ton sytème.

Avec ipl_001 et BipBip    pour ma part.

569394[/snapback]