attaque virulante !! help!

[Gof]

Bonjour seb82, S.Birkoff, charles ingals et tous,

 

Je vous remercie d'avoir suivi le topic, un évènement indépendant de ma volonté m'a éloigné de mon pc hier soir.

Je constate seb82 que tu as réactivé Zone Alarm, c'est très bien, c'est indispensable d'avoir un pare-feu ; et le binôme Zone Alarm - Antivir se conjugue bien. Est-le la version Free ou la version Pro en démonstration ?

As-tu, comme l'a suggéré Charles, supprimé le dossier (en gras) suivant :

C:\Documents and Settings\moreteau\Bureau\l2mfix ?

 

Si non, je t'y invite. Vide ta corbeille par la suite.

 

Les cookies dans ton rapport Panda sont normaux, tu peux les supprimer avec l'outil ATF que je t'ai fait télécharger précédemment en suivant les mêmes consignes.

Tu peux également les supprimer via Internet Explorer. Dans ce cas, tu cliques sur Outils, Options internet, Général, Fichiers internet temporaires, supprimer les cookies.

Si tu as un doute, n'hésite pas à demander. Ils servent à te reconnaitre sur un site depuis ton dernier passage.

 

Faisons le point de ce que je t'ai fait télécharger :

 

L2MFix : Je t'ai invité à supprimer le dossier juste au-dessus. Tu n'as pas besoin de cet outil, d'autant qu'il fait réagir les antivirus qui le détectent comme un outil indésirable.

 

ATF : Il est utile pour faire du ménage après une connexion internet car il supprime tes fichiers temporaires, tes cookies. Je te conseille vivement de le conserver et de l'utiliser dans le cadre d'un nettoyage périodique de ton pc. Si tu ne souhaites pas le garder, dis le moi.

 

Easy Cleaner : Il est utile pour nettoyer les entrées obsolètes de ta base de registre. C'est un outil qu'il est très conseillé d'employer après la désinstallation de programmes (nettoyage registre) et en complément d'un nettoyage périodique (fonctions inutiles, raccourcis, documents). Rappel : n'utilise pas la fonction Doublons. A noter que tu retrouves les fonctions Vider fichiers, historiques, cookies comme dans ATF. Je te conseille donc de le garder également. Mais si tu ne le souhaites pas, dis le moi.

 

Ewido : C'est un anti malware (et non pas antivirus). Efficace à utiliser en mode sans échec comme tu l'as effectué, et après en avoir effectué une mise à jour. Je te conseille également de le conserver pour effectuer un nettoyage périodique, et comme un outil de détection en cas de doutes. Si tu ne souhaites pas le conserver, dis le moi.

 

On peut maintenant également, si tu le souhaites, faire un peu de ménage des tes programmes qui se lancent au démarrage. Cela ralentit inutilement ta machine. A toi de voir et de me le dire. J'attends de tes nouvelles. Si non, on passe à la prochaine étape! A savoir Conseils et recommandations !

Modifié le 24 mars 2006 par Gof

[seb82]

Pour la version d'Antivir, je vérifierai.

Je supprimerai le dossier L2MFix.

Je garderai les programmes utiles et necéssaire.

Faire un ménage des programmes qui se lancent au démarrage semble très utile car je ne sais pas si c'est normal, mais l'utilisation de ma memoire (gestionnaire des taches ; performances) est plus importante que d'habitude. plus de 200Mo au démarrage. Est-ce que c'est normal ?

[Gof]

Re seb82

 

Ces lignes représentent tout ce qui se lance en plus de windows au démarrage et qui ne sont pas nécessaires à son fonctionnement (hors connexion) :

 

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s

O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Assistant de connexion WiFi\Wizard\Agent_WiFi.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

 

Comme tu le vois, cela fait beaucoup. Les lignes en rouge représentent ton pare-feu Zone Alarm et ton Antivirus Antivir. Il vaut mieux les laisser dès le démarrage. Ce que je te propose c'est d'en fixer quelques unes. Cela ne supprimera pas les logiciels de ton disque, mais les empêchera juste de se lancer dès le démarrage. Après si tu en as besoin, il faudra alors les lancer manuellement ; c'est un peu plus contraignant, mais plus sûr et plus économe. Une question, tu es bien connecté en Wifi ?

 

Je t'avais fait faire ceci pour avoir accès à tous les fichiers =>

Démarrer, Poste de travail / Menu Outils / Options des dossiers / onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Cliquer sur "Appliquer à tous les dossiers", puis OK

Je te conseille de laisser cette option d'affichage, car cela te permet de voir réellement ce que tu as sur ton disque. Cependant, il faut faire très attention à ne pas effacer inconsidérément un fichier caché, il peut être nécessaire à la bonne marche de ton pc. A toi de voir si tu veux les recacher.

 

Et voilà les recommandations d'usage. A lire très soigneusement et à appliquer bien entendu

 

conseils de sécurité :

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release) Le tien ne l'est pas !

- pare-feu bien paramétré : avec le tuto Zone alarm que je t'ai donné

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut). Pour plus de confort, tu peux planifier les mises à jour avec l'onglet "scheduler" dans Antivir

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

http://gerard.melone.free.fr/IT/IT-AM0.html

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC en plus de ceux que je t'ai déjà fait télécharger:

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

 

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg :

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

 

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

 

http://www.pcflank.com/

 

 

=> SpywareBlaster :

 

http://www.javacoolsoftware.com/downloads.html

Son tuto :

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=> Ad-Aware SE de Lavasoft

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=> SpyBot-Search & Destroy de Patrick Kolla

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=> Regprot (petit utilitaire très léger : 144ko !) pour protéger ta base de registre :

http://www.diamondcs.com.au/index.php?page=regprot

 

2)- Les utilitaires pour nettoyer le PC :

 

=> Clean Up 40 :

http://www.stevengould.org/software/cleanup/

- Ouvre CleanUp40 et vas sur "Clean up custom" et assure toi que seules ces cases sont cochées :

 

* Empty Recycle Bin

* Delete Cookies

* Delete Prefetch files

* Cleanup! All Users

 

Puis lance le scan (cleanup)

 

- aide en image : (merci à Balltrap34)

http://pageperso.aol.fr/balltrap34/democleanup.htm

 

 

=> RegSeeker de Thibaud Djian : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'apporter de nombreuses améliorations à Windows (fonction "Tweaks").

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

 

- Téléchargement : http://www.hoverdesk.net/freeware.htm

 

- Tutorial : http://www.zebulon.fr/articles/regseeker-1.php

 

=> JV16 PowerTools de Jouni Vuorio : Utilitaire très complet : il intègre les fonctions de Regcleaner.

A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant.

Ce logiciel intègre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de problème.

 

- Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html

 

- Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

Plus d'info sur le topic d'ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Et enfin,

 

Optimiser la protection de son PC : http://www.zebulon.fr/articles/protectionPC_1.php

 

Un tuto pour configurer les services windows : http://www.zebulon.fr/articles/services_1.php

 

Je suis toujours lent à répondre, je te prie de m'en excuser.

 

 

EDIT : je te rajoute un tuto pour configurer correctement ANTIVIR : http://speedweb1.free.fr/frames2.php?page=tuto5

Modifié le 24 mars 2006 par Gof

[seb82]

wow !!! Quel programme !

J'ai bien une connexion wifi.

[Gof]

Bonsoir seb82,

Les mises à jour ne sont à effectuer que lorsque ton PC est absolument propre. En attendant, je remarque que Hijackthis est actuellement sur le bureau. HijackThis faisant des sauvegardes, il est nécessaire de l'exécuter depuis son propre répertoire.

 

c:\hijackThis\hijackthis.exe par exemple.

 

je jette un coup d'oeil à ton rapport et te prépare une procédure.

A tout de suite.

Re, en effet quel programme ! Tu as de la lecture

 

Je t'ai remis en haut un post que je t'avais écrit. Je vais donc te faire fixer des lignes qui semblent inutiles au démarrage. Si quelque chose ne te convient pas ou si tu constates un disfonctionnement, tu pourras restaurer les lignes avec l'option "backups" de Hijackthis. D'où l'utilité d'avoir déplacé son dossier.

 

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d

O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s

O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Puis tu les fixes.

C'est un avis personnel. Les softs qui se lancent au démarrage, apportent un certain confort. Comme tu as formaté il n'y a pas longtemps, je ne pense pas qu'il y ait là des softs que tu aies sollicités.

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Celle-là concerne MSN. Garde là si tu veux le conserver au démarrage, sinon tu fixes.

 

Au niveau des services, les lignes O23, tu vas dans Démarrer, Exécuter, et tu tapes (en gras) "services.exe"

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe

O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

Tu y trouves ces 3 là, et tu les passes en manuel. Aide toi du tuto sur les services si tu n'y arrives pas.

 

Si tu constates un disfonctionnement quelque part, tu remets ces services en Automatique et tu redémarre ton pc.

 

Je pense que tu as la version PRO en démonstration Zone Alarm. Mais je n'en suis pas sûr... Si c'est le cas, il te proposera à la fin de la période d'essai de l'acheter ou de repasser à la version FREE. Ce sera à toi de voir.

 

A défaut d'avoir pu t'aider à désinfecter, j'espère avoir pu t'aiguiller sur quelques bons tuto et te sensibiliser à l'optimisation et la sécurité. Si tu n'as plus de questions, je te dis à bientôt sur Zebulon !

Modifié le 24 mars 2006 par Gof

[seb82]

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Je crois que cela concerne Windows messenger, non ? J'avais pas encore installé MSN messenger !

Comment peut-on désinstaller Windows messenger ?

Quelles protection a prendre pour l'utilisation de msn messenger ?

Enfin une question qui va peut être te faire sauter au plafond, mais l'utilisation de logiciels pair à pair est-elle compatible avec une sécurité convenable ??

Modifié le 24 mars 2006 par seb82

[Gof]

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

Je crois que cela concerne Windows messenger, non ? J'avais pas encore installé MSN messenger !

Comment peut-on désinstaller Windows messenger ?

Quelles protection a prendre pour l'utilisation de msn messenger ?

Exact, je t'ai dit une bêtise. Ce n'est pas MSN, mais windows messenger. A l'installation de XP, il s'installe par défaut sans demander ton avis. Pour le supprimer, consulte ce lien qui renvoie sur une astuce Zebulon : http://www.zebulon.fr/astuces/tip62/Virer-...er-sous-XP.html Pour l'utilisation de msn messenger, je me permettrai de citer Jack Burton pour te répondre:

Maintenant, je conseille a tous les utilisateurs de msn 7.5 de réinstaller la vieille version 6.2 plus sécurisée et surtout beaucoup plus fiable et moins lourde (ou mieux, installer aMSM)

Enfin une question qui va peut être te faire sauté au plafond, mais l'utilisation de logiciels pair à pair est-elle compatible avec une sécurité convenable ??

Pour cette question, je t'invite à consulter ce lien qui démontre la dangerosité de ces logiciels : http://forum.zebulon.fr/index.php?showtopic=85544 Tu trouveras toujours quelqu'un pour te dire l'inverse...jusqu'à ce qu'on le retrouve sur un forum d'analyse HijackThis (ou qu'il ait reformaté !)

[seb82]

Merci pour tous ces conseilles, je crois que je suis tombé sur le bon site.

Malgrè que tu te dises pas très rapide, je trouve que le service rendu est d'une très bonne qualité dans un temps modeste et cela gratuitement !

De plus, la navigabilité et les fonctionnalité sur ce site sont excellentes (ca doit etre normal vu que c des gens qui s'y connaissent bien !).

Encore merci et à plus !

[Gof]

Oups, j'oubliais... Peux-tu mettre "résolu" dans ton titre ? Cela évitera que des conseillers sécurité ne s'arrêtent inutilement sur ton sujet.

 

Pour cela, tu retournes sur ton tout premier post, et tu cliques Editer. Tu pourras alors éditer le titre.

 

Merci à toi

[seb82]

Bonsoir !

C'est encore moi.

J'ai viré les programmes qui se lancent automatiquement au demarage mais je trouve que l'utilisation de ma memoire est toujours très importante ! (300000Ko avec juste Fire fox d'ouvert)

Voila un nouveau rapport HijackThis :

 

Logfile of HijackThis v1.99.1

Scan saved at 19:37:04, on 24/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\HPConfig.exe

C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\ZoneLabs\isafe.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\wuauclt.exe

C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

C:\Program Files\Assistant de connexion WiFi\Wizard\Agent_WiFi.exe

C:\Hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040C/bF8.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/2Q00CPT/040C/bF7.asp

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Assistant de connexion WiFi\Wizard\Agent_WiFi.exe

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200601...meInstaller.exe

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe

O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

A quoi correspond l'image vsmon.exe ?