rapport hijackthis

Thanos · le 20 février 2006

re fantomasse

Il va falloir virer ces clés du registre manuellement! : sur certaines clés il n'y a pas de problèmes , d'autres par contre résistent parce que tu n'as pas tous les droits dessus;et le fichier reg ne fonctionne qu'à moitié!

1)- Pour commencer une petite sauvegarde par sécurité: crée un point de restauration avant de supprimer les clés ci dessous, pour pouvoir en cas de problème revenir en arrière:

Pour le faire suis le tutorial suivant (tres simple!)

http://www.vulgarisation-informatique.com/...estauration.php

2)- Redémarre en mode sans échec.

3)-Suppression manuelle:

Passe par démarrer > exécuter > tape regedit

naviguer jusqu'a cette clé ( en cliquant sur le signe + à gauche):

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_NETWORK_MONITOR

Fais un clic avec le bouton droit de la souris sur cette clé (LEGACY_NETWORK_MONITOR) et sélectionne Autorisations => dans la fenêtre qui vient de s'ouvrir, sélectionne ton profil (dans nom d'utilisateur ou de groupe) => assure toi que la case "Contrôle Total" soit bien cochée ,si ce n'est pas le cas,coche puis clique sur "ok" => fais un clic droit sur la clé et sélectionne "Supprimer"

Fais pareil avec les clés suivantes=>

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_WINCON

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_NETWORK_MONITOR

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_WINCON

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETWORK_MONITOR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINCON

4)- Passe jv16

5)-Redémarre normalement :si ca a fonctionné ,relance regsearch et fais la même recherche (ca devrait être bon )et poste le rapport.

fantomasse · le 20 février 2006

charles

voici le nouveau rapport tout en sachant que dans currentcontrolset il n'y avait aucune des 2 clés.

REGEDIT4

; Version: 2.0.0.1

; Results at 20/02/2006 22:56:32 for strings:

; 'network monitor'

; 'wincon'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Exchange\Client\Options]

"ExcludeCustomDlls"="IMPEXP.DLL;IMPEXP32.DLL;WGPOMGR.DLL;WGPOMG32.DLL;FAXOPT.DLL; SCHEDMSG.DLL;SCHMSG32.DLL;EMPTYWB.DLL;EMPTYW32.DLL;MSRMT.DLL;MSRMTUI.DLL;BCC.DLL;ATTMAIL.DLL;PABCHK.DLL;PABLIST.DLL;PABSYNC.DLL;RENAME.DLL;CONFPLUS.DLL;CONFCORE.DLL;WRDRIVER.DLL;CSSMDEL.DLL;<BuildFlavor>WGPOMGR.DLL;GOODIES.DLL;XENIX.DLL;XENIX32.DLL;FILTER.DLL;FILTER32.DLL;OOF.DLL;OOF32.DLL;XICONV.DLL;WINCON.DLL"

[HKEY_USERS\S-1-5-21-1177238915-746137067-839522115-1003\Software\Stardock\DesktopX\WidgetRecent]

"file6"="D:\\Object Desktop\\DesktopX\\Widgets\\Silica Network Monitor.exe"

"name6"="Silica Network Monitor"

; End Of The Log...

Thanos · le 20 février 2006

quel artiste!! super fantomasse

Bon il reste ce fameux fichier C:\mnswpr.exe.... Est ce que tu le localise? Est ce que tu peux le renommer en mnswpr.anc ou mnswpr.old?

Pour nettoyer le registre à fond :

-Télécharge jv16:

http://telechargement.zebulon.fr/201-jv16-powertools.html

- Mets le logiciel en français : Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis

va en bas à droite et supprime.Tu peux virer toutes les entrées en vert.

-Si ca ne fonctionne pas du premier coup,recommence!

fantomasse · le 21 février 2006

quel artiste!! super fantomasse

Bon il reste ce fameux fichier C:\mnswpr.exe.... Est ce que tu le localise? Est ce que tu peux le renommer en mnswpr.anc ou mnswpr.old?

Pour nettoyer le registre à fond :

-Télécharge jv16:

http://telechargement.zebulon.fr/201-jv16-powertools.html

- Mets le logiciel en français : Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis

va en bas à droite et supprime.Tu peux virer toutes les entrées en vert.

-Si ca ne fonctionne pas du premier coup,recommence!

salut charles,

ici l'artiste

je fais la manip pas de soucis.

que dois je faire maintenant,

j'ai toujours ce probleme de pouvoir mettre le pare feu windows integré.

cela ne marche pas meme si je passe par la commande services.msc car centre de securité n'existe pas. :-

@+ :-P

Thanos · le 21 février 2006

salut fantomasse

j'ai toujours ce probleme de pouvoir mettre le pare feu windows integré.
cela ne marche pas meme si je passe par la commande services.msc car centre de securité n'existe pas. :-

Le centre de sécurité de windows xp n'apparait qu'avec le sp2, et d'apres ton rapport tu as seulement le sp1 sur ton pc

De toute facon le firewall intégré au SP2...n'est pas efficace! il ne filtre pas les information qui sortent de ton pc, ce qui veut dire qu'un malware présent sur ton pc pourrai tranquillement communiquer avec l'extérieur et transmettre des informations!

Tu as le choix entre plusieurs parefeu gratos: juste une "règle" à respecter:

-Si tu gardes Avast, ne prend pas Zone alarm car ils entrent en conflit!

les parefeu que tu peux installer (Antivir +Za vont bien ensemble!):

-pour télécharger zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

-pour télécharger kério:

http://www.sunbelt-software.com/Kerio-Download.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-pour télécharger Sygate:

http://www.symantecstore.com/dr/v2/ec_main...CACHE_ID=203890

-son tutorial:

http://geeksasylum.free.fr/articles/reseau...ate5/part01.htm

Comment fonctionne ton pc ?

fantomasse · le 22 février 2006

salut fantomasse

Le centre de sécurité de windows xp n'apparait qu'avec le sp2, et d'apres ton rapport tu as seulement le sp1 sur ton pc

De toute facon le firewall intégré au SP2...n'est pas efficace! il ne filtre pas les information qui sortent de ton pc, ce qui veut dire qu'un malware présent sur ton pc pourrai tranquillement communiquer avec l'extérieur et transmettre des informations!

Tu as le choix entre plusieurs parefeu gratos: juste une "règle" à respecter:

-Si tu gardes Avast, ne prend pas Zone alarm car ils entrent en conflit!

les parefeu que tu peux installer (Antivir +Za vont bien ensemble!):

-pour télécharger zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial:

http://www.zebulon.fr/articles/configurationZA_1.php

-pour télécharger kério:

http://www.sunbelt-software.com/Kerio-Download.cfm

-son tutorial:

http://www.vulgarisation-informatique.com/kerio.php

-pour télécharger Sygate:

http://www.symantecstore.com/dr/v2/ec_main...CACHE_ID=203890

-son tutorial:

http://geeksasylum.free.fr/articles/reseau...ate5/part01.htm

Comment fonctionne ton pc ?

salut charles,

merci à toi car mon micro a l'air de marcher parfaitement.

par rapport au parefeu, j'ai insatllé zone alarm version gratuite.

mais cj'ai quelques jeux en reseaux qui necessitent l'ouverture de port specifique. et cette version de ZA ne le permet pas.

que me conseilles tu netre les 2 autres par feu ??

encore merci à toi et à aussi à ceux qui sont passés car cela fait plus d'une semaine que tu as pris de ton temps pour m'aider

charles =

@+ :-(

fantomasse · le 22 février 2006

salut charles,

merci à toi car mon micro a l'air de marcher parfaitement.

par rapport au parefeu, j'ai insatllé zone alarm version gratuite.

mais cj'ai quelques jeux en reseaux qui necessitent l'ouverture de port specifique. et cette version de ZA ne le permet pas.

que me conseilles tu netre les 2 autres par feu ??

encore merci à toi et à aussi à ceux qui sont passés car cela fait plus d'une semaine que tu as pris de ton temps pour m'aider

charles =

@+

le jeu auquel je joue est pes5

Thanos · le 22 février 2006

salut fantomasse

Je dois bien t'avouer que qestion réglages de Firewalls....je sui une brêle

Si tu veux avoir une réponse sérieuse de connaisseurs, poste un message sur le sous forum Optimisation/Sécurisation! N'hésite pas ,je pense que tu auras une réponse :-(

Je te laisse pas partir comme ca !

Donc pour finir,quelques conseils de sécurité pour surfer en paix :-P

Si tu ne l'as pas déjà fait je te conseille de désactiver temporairement la restauration système,pour effacer tous les points de restaurations =>

Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

-Nettoie ton pc avec Easy cleaner Registre et Inutiles.Ne pas toucher à la fonction doublons pour virer ce qui reste(utilise le de temps en temps pour nettoyer le pc surtout apres désinstallation de programmes).

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

http://gerard.melone.free.fr/IT/IT-AM0.html

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

Si tu veux toujours utiliser IE! :

-=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)