Perdue avec mon pc qui bug complètement...+ Rapport HisjackThis.Quelqu

[Nanou16]

Bon,ben j'ai pas dû faire ce qu'il fallait car errorsafe s'affiche encore sur ce maudit pc...

 

 

Merci,je file refaire la manip.

 

Désolée pour le temps perdu à m'expliquer...mais je fais de mon mieux.

 

MERCI

 

Nanou

[Nanou16]

Voici le nouveau rapport:

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:18:27, on 14/01/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\windows\Explorer.EXE

C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE

C:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXE

C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE

C:\windows\System32\wuauclt.exe

C:\Program Files\HisjackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cegetel.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx

O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe (file missing)

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE

 

Mais je sens que je ne vais jamais y arriver...

[Jack_Burton]

Mais je sens que je ne vais jamais y arriver...

 

Mais si !!! La preuve, ton rapport est a présent propre

 

As tu toujours des dysfonctionnements?

[Nanou16]

Mais si !!! La preuve, ton rapport est a présent propre

 

As tu toujours des dysfonctionnements?

Rohh là là,c'est pas vrai?

 

J'ai réussi?

 

Alors,pour le moment non , pas de disfonctionnement mais pourvu que ça dure!

 

il va me falloir maintenant prendre bien soin de mon pc...

 

Quel anti-virus mettre?

 

Un énorme MERCI, je ne sais quoi dire...c'est merveilleux!

 

Ce forum est tout simplement extraordinaire...

 

Et je vais bien me charger d'en parler ...

 

Nanou

[Jack_Burton]

Re bonsoir,

 

Alors,pour le moment non , pas de disfonctionnement mais pourvu que ça dure!

Je te le souhaite

 

Quel anti-virus mettre?

Tu peux conserver Avast, celui-ci est performant et gratuit!

Ce que tu dois absolument changer c est le parfeu (le firewall)!

Je peux te conseiller Kerio qui forme un tres beau couple avec l antivirus avast!

Ne pas choisir ZoneAlarm car certains services d Avast sont incompatibles avec cet antivirus

Tu le trouveras dans "les consignes de sécurité" en bas pres de ma signature, avec des tutos pour bien le configurer!

Avant de l installer,pense a désinstaller proprement F-Secure via "panneau de configuration/ajout-suppression de programmes" !

Avant de désinstaller F Secure et d installer Kerio, débranche ton modem, car tu seras vulnérable, dans la mesure ou tu ne seras plus protéger pendant la désinstallation de l un et l installation de l autre

 

Un énorme MERCI, je ne sais quoi dire...c'est merveilleux!

 

Ce forum est tout simplement extraordinaire...

 

Et je vais bien me charger d'en parler ...

Merci pour ces mots gentils pour le foum et a mon égard! Ca fait toujours plaisir a entendre (enfin a lire )

 

Terminons par quelques consignes de sécurité :

A présent, quelques conseils de sécurité :

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier(journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- ne pas utiliser de logiciel de Peer to Peer (les logiciels de P2P sont sources d infections virales)

- une attitude vigilante (être l'affût des fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defragmentation)

 

- scan hebdomadaire antispyware

 

Pour en savoir plus, consulte la page de ipl_001

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Tu dois également installer les outils suivants:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial pour le sécuriser: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

-=> IE-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

-=> Un antivirus :

 

-Antivir ( http://www.free-av.com ) que tu peux configurer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

-Avast! 4.6 téléchargeable ici. Tu trouveras un tutorial pour celui-ci sur ce lien

Un enregistrement gratuit est nécessaire pour avoir les mises a jour! Celui-ci ce fait ici

 

-=> Un vrai pare-feu (pas le joujou offert avec XP)

 

-Kerio

-Zone Alarm

-Sygate Personal Firewall Free

 

tu trouveras ces 3 firewalls gratuits et performants avec des tutos pour les configurer ici http://forum.zebulon.fr/index.php?act=ST&f...t=0#entry487252

 

 

-=> SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

-=> Ad-aware SE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

-=> SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

-=> a² free (anti-trojans)

 

- Téléchargement : http://www.emsisoft.net/fr/software/free/

Il est nécessaire de s enregistrer sur le site pour pouvoir utiliser et avoir les mises a jour du logiciel!

 

-=> ZebProtect

 

http://www.zebulon.fr/articles/zebprotect.php

http://telechargement.zebulon.fr/123.html

 

 

-=> A cela, tu peux ajouter un antispam ou une messagerie qui en integre un telle que Mozilla Thunderbird

 

Bonne soirée a toi aussi et bon week end

Modifié le 15 janvier 2006 par Jack_Burton

[Nanou16]

Re bonsoir,

Je te le souhaite

Tu peux conserver Avast, celui est performant et gratuit!

Ce que tu dois absolument changer c est le parfeu (le firewall)!

Je peux te conseiller Kerio qui forme un tres beau couple avec l antivirus avast!

Ne pas choisir ZoneAlarm car certains services d Avast sont incompatibles avec cet antivirus

Tu le trouveras dans "les consignes de sécurité" en bas pres de ma signature, avec des tutos pour bien le configurer!

Avant de l installer,pense a désinstaller proprement F-Secure via "panneau de configuration/ajout-suppression de programmes" !

Avant de désinstaller F Secure et d installer Kerio, débranche ton modem, car tu seras vulnérable, dans la mesure ou tu ne seras plus protéger pendant la désinstallation de l un et l installation de l autre

Merci pour ces mots gentils pour le foum et a mon égard! Ca fait toujours plaisir a entendre (enfin a lire )

 

Terminons par quelques consignes de sécurité :

Bonne soirée a toi aussi et bon week end

 

Je n'ai que l'embarras du choix.

 

Le mieux serait quoi?

 

Que je les installe de suite.

 

par contre, F-secure n'apparait plus dans ajout/suppression, c'est normal?

 

Bone soirée à vous et merci du temps accordé!

 

Nanou

[Jack_Burton]

Le mieux serait quoi?

En firewall Kerio!

Ensuite télécharges et installes le trio indispensable : ad-aware, spybot et spywareblaster

 

Si tu utilises Internet Explorer, je te conseille fortement de l abandonner pour un alternatif plus sécurisé tel que Firefox!

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

 

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe

 

 

 

par contre, F-secure n'apparait plus dans ajout/suppression, c'est normal?

Oui possible! F Secure c est un peu comme Norton : un logiciel pas efficace et embétant a supprimer!

Mais t en fais pas, nous allons lui faire la peau manuellement

 

Pour cela :

 

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ Dans le menu Demarrer>Executer >tape: services.msc

 

Recherche les services avec cette orthographe exacte:

-F-Secure Anti-Virus Firewall Daemon (FSDFWD)

-F-Secure Gatekeeper Handler Starter

-F-Secure Management Agent (FSMA)

 

Double clic dessus et clic sur [arreter] puis dans :

type de demarrage --> sélectionne désactivé.

 

3/ Supprime le(s) fichier(s) et dossier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

-C:\Program Files\F-Secure Anti-Virus<---supprime tout le dossier

 

4/ Redémarre en mode normal

 

5/ Installes Kerio

 

Bonne soirée a toi aussi

Modifié le 14 janvier 2006 par Jack_Burton

[Nanou16]

En firewall Kerio!

Ensuite télécharges et installes le trio indispensable : ad-aware, spybot et spywareblaster

 

Si tu utilises Internet Explorer, je te conseille fortement de l abandonner pour un alternatif plus sécurisé tel que Firefox!

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

 

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe

Oui possible! F Secure c est un peu comme Norton : un logiciel pas efficace et embétant a supprimer!

Mais t en fais pas, nous allons lui faire la peau manuellement

 

Pour cela :

 

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

 

2/ Dans le menu Demarrer>Executer >tape: services.msc

 

Recherche les services avec cette orthographe exacte:

-F-Secure Anti-Virus Firewall Daemon (FSDFWD)

-F-Secure Gatekeeper Handler Starter

-F-Secure Management Agent (FSMA)

 

Double clic dessus et clic sur [arreter] puis dans :

type de demarrage --> sélectionne désactivé.

 

3/ Supprime le(s) fichier(s) et dossier(s) incriminé(s) [s'il(s) existe(nt) encore] par l'Explorateur Windows :

 

-C:\Program Files\F-Secure Anti-Virus<---supprime tout le dossier

 

4/ Redémarre en mode normal

 

5/ Installes Kerio

 

Bonne soirée a toi aussi

impossible de supprimer F-secure même comme ça...

 

Euh,je fais comment?

 

on,je sais , je suis .... un peu embarrassante et....pas douée!

 

J'installe quand même avast?

 

Pour firefox,comment faire pour l'installer?

Il aut supprimer internet explorer?

 

désolée pour mon ignorance ... et merci pour ta patience!

 

Nanou

[Médicus 33]

Bonsoir Nanou16, en attendant le réveil de Jack Burton (à qui je souhaite bonne nuit !)

 

On ne désinstalle pas IE !!! Risques d'instabilité systéme car trés intriqué à l'OS ! De plus à conserver pour les MAJ Windows..

 

Instal de Firefox ? Trés simple : tu cliques sur le fichier téléchargé et tu réponds simplement aux différents écrans. Ensuite tu peux le sécuriser un peu plus.

 

Bon dimanche à toi et à Jack.

[tornado]

Medicus, nanou, jack

 

Pourquoi tu n'arrives pas à supprimer F-secure? Que se passe t il précisément?

 

Sinon on peut toujours utiliser Killbox dans ce cas là ... (en attendant le réveil de Jacky )

Modifié le 15 janvier 2006 par tornado