Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

sebene

[Résolu] Problème connexion... (LSA?)

Messages recommandés

Bonjour,

 

Depuis quelques jours, je ne parviens plus à me connecter à certains sites (ou parties de sites) qui nécessitent une authentification (sections non sécurisées) : une fois le login et le mot de passe rentrés et validés, je suis renvoyé vers la page de connexion.... comme pour recommencer... mais sans message d'erreur particulier. A chaque fois, je suis sûr des données rentrées... et j'ai pû constaté que je n'avais pas ce problème depuis un autre poste que le mien. Ex de sites : www.vente-privee.com,

www.free.fr (pour visualiser les informations techniques de sa ligne ).

 

Est-ce l'oeuvre d'un virus ? :P

 

Pour info, j'ai passé avast, VirusScan, Ewido, Ad-aware et Spybot. Après divers virus éliminés, il ne me reste plus qu'1 problème détecté uniquement par Spybot et que ce dernier n'arrive pas à enlever (même en se lançant après un redémarrage) : LSA. Les chemins donnés par Spybot dans la base de registre sont :

-HKEY_USERS\S-1-5-18\SYSTEM\CurentControlSet\Control\Lsa

-HKEY_USERS\.DEFAULT\SYSTEM\CurentControlSet\Control\Lsa

A ces emplacements dans regedit, je n'ai rien trouvé (pas de valeur). Est-ce normal ?

 

Mais en dépit de tout... mon problème de connexion persiste... et n'est même pas régulier (à quelques rares occasions, je réussi à m'authentifier avec succès sur l'un des sites qui pose problème)

 

Par ailleurs, voici le rapport HiJackThis.

"

Logfile of HijackThis v1.99.1

Scan saved at 00:02:34, on 04/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\regedit.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://adsl.free.fr/

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: zonealarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://activex.microsoft.com/objects/ocget.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1128032104112

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

"

 

Quelqu'un voit il un lien entre la détection du problème LSA par SpyBot et mes soucis de connexion ?

 

Savez vous comment éradiquer le problème détecté ?

 

Merci pour votre aide.

Modifié par sebene

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut.

 

Bienvenu sur zeb'sécurité.

 

Je ne vois rien d'infectieux dans ton log, quelques lignes inutiles tout au plus.

 

Par contre pour ton problème d'identification, as-tu autorisé les cookies pour les sites en question?

Tiens nous au courant :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour a tous, bonjour sebene & pollux :P

 

Sebene comme te l a dit pollux il n y a rien d infecteux sur ton rapport, néanmoins je peux voir 2 antivirus en temps réel : avast & VirusScan de Network Associates.

Tu dois en désinstaller un car 2 antivirus en temps réel ne font pas bon ménage.

Modifié par Jack_Burton

Partager ce message


Lien à poster
Partager sur d’autres sites

Il est vrai que je ne fait aucune manip d'autorisation de cookies pour ces sites... mais auparavant, je n'avais pas eu de problème. Serait il possible qu'un virus, en passant, ait modifié des choses ? Où regarder ?

 

Merci.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour. Puisque tu utilises Firefox, tu vas essayer ceci :

 

dans Outils/options, tu cliques sur vie privée puis sur effacer tout, ensuite tu cliques sur cache et tu choisis vider le cache. Après, tu retournes dans cookies et tu coches les 2 cases : autoriser les sites à créer des cookies et pour le site web d'origine seulement/dans la liste déroulante tu choisis conserver les cookies jusqu'à leur expiration.

 

Cela va avoir pour effet de remettre à zéro les cookies des sites que tu visites et il te faudra t'identifier de nouveau pour y accéder.

Partager ce message


Lien à poster
Partager sur d’autres sites

Merci à tous pour votre aide... :P

 

Le problème semble résolu... j'ai l'impression qu'il s'agissait d'un probleme avec ZoneAlarme... Je l'ai désinstallé et réinstallé... et à présent c'est ok pour les connexions... Sauf que je me suis attrapé un autre virus... cf. nouvelle discussion...

 

Encore merci.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir sebene, Pollux_63, Jack_Burton, megataupe, bonsoir à tous,

 

Je ne sais pas à quoi ils jouent mais ZoneLabs nous empoisonnent la vie avec la dernière version de ZA !

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×