[Résolu] Problème connexion... (LSA?)

[sebene]

Bonjour,

 

Depuis quelques jours, je ne parviens plus à me connecter à certains sites (ou parties de sites) qui nécessitent une authentification (sections non sécurisées) : une fois le login et le mot de passe rentrés et validés, je suis renvoyé vers la page de connexion.... comme pour recommencer... mais sans message d'erreur particulier. A chaque fois, je suis sûr des données rentrées... et j'ai pû constaté que je n'avais pas ce problème depuis un autre poste que le mien. Ex de sites : www.vente-privee.com,

www.free.fr (pour visualiser les informations techniques de sa ligne ).

 

Est-ce l'oeuvre d'un virus ?

 

Pour info, j'ai passé avast, VirusScan, Ewido, Ad-aware et Spybot. Après divers virus éliminés, il ne me reste plus qu'1 problème détecté uniquement par Spybot et que ce dernier n'arrive pas à enlever (même en se lançant après un redémarrage) : LSA. Les chemins donnés par Spybot dans la base de registre sont :

-HKEY_USERS\S-1-5-18\SYSTEM\CurentControlSet\Control\Lsa

-HKEY_USERS\.DEFAULT\SYSTEM\CurentControlSet\Control\Lsa

A ces emplacements dans regedit, je n'ai rien trouvé (pas de valeur). Est-ce normal ?

 

Mais en dépit de tout... mon problème de connexion persiste... et n'est même pas régulier (à quelques rares occasions, je réussi à m'authentifier avec succès sur l'un des sites qui pose problème)

 

Par ailleurs, voici le rapport HiJackThis.

"

Logfile of HijackThis v1.99.1

Scan saved at 00:02:34, on 04/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\regedit.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://adsl.free.fr/

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: zonealarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://activex.microsoft.com/objects/ocget.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1128032104112

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

"

 

Quelqu'un voit il un lien entre la détection du problème LSA par SpyBot et mes soucis de connexion ?

 

Savez vous comment éradiquer le problème détecté ?

 

Merci pour votre aide.

Modifié le 4 octobre 2005 par sebene

[Pollux_63]

Salut.

 

Bienvenu sur zeb'sécurité.

 

Je ne vois rien d'infectieux dans ton log, quelques lignes inutiles tout au plus.

 

Par contre pour ton problème d'identification, as-tu autorisé les cookies pour les sites en question?

Tiens nous au courant

[Jack_Burton]

Bonjour a tous, bonjour sebene & pollux

 

Sebene comme te l a dit pollux il n y a rien d infecteux sur ton rapport, néanmoins je peux voir 2 antivirus en temps réel : avast & VirusScan de Network Associates.

Tu dois en désinstaller un car 2 antivirus en temps réel ne font pas bon ménage.

Modifié le 4 octobre 2005 par Jack_Burton

[sebene]

Il est vrai que je ne fait aucune manip d'autorisation de cookies pour ces sites... mais auparavant, je n'avais pas eu de problème. Serait il possible qu'un virus, en passant, ait modifié des choses ? Où regarder ?

 

Merci.

[megataupe]

Bonjour. Puisque tu utilises Firefox, tu vas essayer ceci :

 

dans Outils/options, tu cliques sur vie privée puis sur effacer tout, ensuite tu cliques sur cache et tu choisis vider le cache. Après, tu retournes dans cookies et tu coches les 2 cases : autoriser les sites à créer des cookies et pour le site web d'origine seulement/dans la liste déroulante tu choisis conserver les cookies jusqu'à leur expiration.

 

Cela va avoir pour effet de remettre à zéro les cookies des sites que tu visites et il te faudra t'identifier de nouveau pour y accéder.

[sebene]

Merci à tous pour votre aide...

 

Le problème semble résolu... j'ai l'impression qu'il s'agissait d'un probleme avec ZoneAlarme... Je l'ai désinstallé et réinstallé... et à présent c'est ok pour les connexions... Sauf que je me suis attrapé un autre virus... cf. nouvelle discussion...

 

Encore merci.

[ipl_001]

Bonsoir sebene, Pollux_63, Jack_Burton, megataupe, bonsoir à tous,

 

Je ne sais pas à quoi ils jouent mais ZoneLabs nous empoisonnent la vie avec la dernière version de ZA !