Malware 'TSA' & 'Web Nexus Network'

[zaran]

Bonjour Charles,

 

Je suis de retour, prêt à suivre tes bons conseils pour nettoyer mon PC

 

A bientôt?

 

Et les icônes des logiciels actifs sont revenus.

 

Ah, Windows et ses caprices...

[zaran]

Quelque de nouveau qui cloche: J'utilise Firefox, et depuis les dernières manips, je ne peux plus accéder à gmail avec FireFox, je reçois ceci: erreur SSL (-8075)

 

Par contre, avec IE, pas de problème.

 

C'est le seul site qui me renvoi un message d'erreur.

 

C'est mon premier problème avec FireFox. J'ai vu dans un forum un tuto pour sécuriser encore mieux FireFox, je suppose que je m'en occupe aorès que les problèmes sécurité seront tous résolus.

[zaran]

Ouh ouh!

 

Ya quelqu'un ???????????????????????????????????????????

[S.Birkoff]

Bonsoir,

 

1/ Nous ne sommes pas à ta disposition 24/24, nous avons des vies nous aussi !

 

2/ Supprime les fichiers suivants :

C:\WINDOWS\SYSTEM32\tsuninst.exe

C:\WINDOWS\drsmartload.dat

C:\Documents and Settings\7enpier\Local Settings\Temp<<-- tout le contenu du dossier

C:\WINDOWS\system32\i<<-- le dossier

E:\Logiciels écrans de veille\Abysses30\insthlp.dat<<-- sauf si tu connait.

 

Pour FF, aucune idée...

 

Bonne soirée

Birkoff

Modifié le 10 décembre 2005 par S.Birkoff

[zaran]

Désolé si j'ai donné l'impression de vous croire dispos 24/24, c'est parce que le nettoyage est bien avancé et que j'ai envie d'en finir et de configurer mon PC correctement afin de ne pas laisser une autre invasion de malwares reprendre possession de mon PC, et pouvoir surfer tranquilement.

 

Merci à tous.

[zaran]

C'est fait, j'ai nettoyé les fichiers.

 

Je vais attendre le prochaine disponibilité de Charles Ingals alors.

 

Bon weekend

[Thanos]

salut S.Birkoff ,zaran

 

Merci à S.Birkoff d'avoir pris le relais

 

-Bon ton pc parait plus clean à présent!Concernant Firefox,je ne saurais pas trop quoi te répondre,si mégataupe passe par là , il pourra peut être te renseigner! Quand un programme commence à délirer , je le désinstalle puis le réinstalle apres nettoyage,ca résoud souvent le problème!En attendant,tu peux sécuriser comme il faut Firefox grace aux conseils de mégataupe ici=>

-Tutorial:

http://forum.zebulon.fr/index.php?showtopic=69628

 

-Tu n'as pas répondu à cette question:

Tu dis que tu n'arrêtes pas de retrouver des traces de kazaa partout:où?

Tu parles du registre?

 

Pour les SP1 et 2, je les ai, c'est quand je lance l'installation, il vérifie et me dit 'la clé de produit pour installer Microsoft Windows n'est pas valide'

Tu veux dire que Microsoft propose sur son site le sp2 en mise à jour, et que au moment de télécharger,il te le refuse parce que ta clé n'est pas valide?

 

Essaie de télécharger des mises à jour à partir de cette page,et dis moi ce qu'ils te proposent:

 

http://windowsupdate.62nds.com/

 

Tiens moi au courant.

[zaran]

Bonjour Charles,

 

Les traces de Kazaa, c'est dans la base de registre: Ccleaner en avait retrouvé... j'ai oublié le nombre mais il me semble qu'il y en avait plus de 10. Ensuite Ewido a retrouvé tout une série de cydoor signées Kazaa. Voir le résultat de Ewido que j'ai posté précédement.

 

 

 

Pour la mise à jour de mon gruyère-pc, hélas, avec adresse que tu m'as communiquée, ça foire aussi:

 

Pendant le chargement, dont voici la liste pour info:

 

Critical (29)

Cumulative Security Update for Internet Explorer (834707)

811630: Critical Update (Windows XP)

Incorrect VBScript Handling in IE Can Allow Web Pages to Read Local Files Buffer Overrun in MDAC Function Could Allow code execution (832483)

XMLHTTP Control Can Allow Access to Local Files Cumulative Update for Outlook Express for Windows (KB887797)

Security Update for Microsoft Windows (835732)

Unchecked Buffer in Universal Plug and Play Can Lead to System Compromise Vulnerability in Windows Shell Could Allow Remote Code Execution (839645)

Vulnerability in Windows Shell Could Allow Remote Code Execution (841356)

Unchecked Buffer in Windows Help Facility Could Enable Code Execution (Q323255)

Vulnerability in Compressed (zipped)

Folders Could Allow Code Execution (873376)

Certificate Validation Flaw Could Enable Identity Spoofing (Q329115)

Buffer Overrun in Windows Help and Support Center Could Lead to System Compromise (825119)

Unchecked Buffer in Windows Redirector Could Allow Privilege Elevation (810577)

Vulnerability in Authenticode Verification Could Allow Remote Code Execution (823182)

Flaw in Certificate Enrollment Control Could Allow Deletion of Digital Certificates (Q323172)

Buffer Overrun In HTML Converter Could Allow Code Execution (823559)

Unchecked Buffer In Windows Component Could Cause Server Compromise (815021)

Unchecked Buffer in PPTP Implementation Could Enable Denial of Service Attacks (Q329834)

Buffer Overrun in Messenger Service Could Allow Code Execution (828035)

Security Update for Microsoft Windows (840987)

Flaw in SMB Signing Could Enable Group Policy to be Modified (329170)

Flaw in NetBIOS Could Lead to Information Disclosure (824105)

Buffer Overrun in Windows Could Lead to Data Corruption (817606)

Vulnerability in NetDDE Could Allow Remote Code Execution (841533)

Flaw in Windows WM_TIMER Message Handling Could Enable Privilege Elevation (328310)

Unchecked Buffer in Windows Shell Could Enable System Compromise (Q329390)

Flaw in Windows Script Engine could allow code execution (814078)

 

je reçois le message suivant:

exception EInOutError in module npupd62.dll at 00029426. I/O error 103

J'ai fait une tentative avec Opera, tout aussi infructueuse. Lui, il s'est refermé, euh planté quoi. Et il a choisi de fermé.

 

 

Sinon, les SP1 & 2, je les avais téléchargés depuis un cyber-café il y a quelques temps déjà, lorsque je n'avais pas encore de connection chez moi (depuis un mois je suis connecté chez moi). Donc, en principe, il ne me reste qu'à les installer, mais ça foire, je veux dire que les SP refuse de le faire.

 

Ach! rien n'est simple avec mon ordi.

 

A bientôt

[megataupe]

Bonjour à tous . Pour l'erreur SSL de Firefox, vérifier ceci :

 

Options > Avancé > Validations > cocher Ne pas utiliser OCSP

 

Pour désinstaller toutes les traces de Kazaa, utiliser l'utilitaire

KazaaBegone, à charger ici (le dézipper et l'exécuter) :

 

KazaaBegone

[zaran]

Merci Mégataupe,

 

maintenant Firefox refonctionne normalement

 

Un détail -en apparence peut-être- et les problèmes que l'on a en retour...

 

Merci encore.