au secours

[rien2negatif]

Bonjour rien2negatif !

 

Refais celui de Panda il est très bien !

 

A plus !

salut regis

voici le dernier scan de pansan

merci

 

 

Incident Statut Analyse

 

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\JAMAL\Cookies\jamal@bluestreak[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\JAMAL\Cookies\jamal@xiti[1].txt

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\JAMAL\Cookies\jamal@bluestreak[2].txt

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\JAMAL\Cookies\jamal@xiti[1].txt

Adware:Adware/Lop No Désinfecté C:\Program Files\hijackthis\backups\backup-20060413-184745-897.dll

[naheulbeuk]

salut, il te reste que des cookies mis a part la backup de hijackthis normal...

 

fais ceci :

 

1/ Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et me l'envoyer ici !

 

2/ repost un nouveau rapport hijackthis !

 

comment se porte ton pc ?

 

A+

[rien2negatif]

salut, il te reste que des cookies mis a part la backup de hijackthis normal...

 

fais ceci :

 

1/ Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et me l'envoyer ici !

 

2/ repost un nouveau rapport hijackthis !

 

comment se porte ton pc ?

 

A+

 

 

salut

mon pc se porte deja bcp mieux

merci bcp

voici le scan ewido en mode sans echec et un rapport hijackthis en mode sans echec aussi...

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 16:27:48, 15/04/2006

+ Somme de contrôle: 4138A8C2

 

+ Résultats du scan:

 

HKU\S-1-5-21-1757981266-706699826-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyer et sauvegarder

C:\Documents and Settings\JAMAL\Cookies\jamal@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

 

 

::Fin du rapport

Logfile of HijackThis v1.99.1

Scan saved at 16:29:34, on 15/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nwnlaevluvzarfybzkbqmnwqs.com/F...4In/24WXDEs.jpg

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Sitecom WL-112 Utility.lnk = C:\Program Files\Sitecom\Sitecom Wireless Network PC Card 54G WL-112\Installer\WINXP\WLANUTL.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

 

voila merci

[naheulbeuk]

salut, t'as encore des pb ou c'est bon ?

A+

[rien2negatif]

salut, t'as encore des pb ou c'est bon ?

A+

 

 

salut

merci pr l'aide

ça va beaucoup mieux mais il me reste encore qques pbs

g eu 2 contacts sur msn douteux dont un qui m'a envoyé un mail avec piece attaché contenant un virus. Il a fallu que je désinstalle la carte wifi pr recuperer ma connexion. Mais depuis g souvent des pbs avec ma connexion, si je laisse connecté que je suis pas là, au retour je plus naviguer mais ma carte tourne normalement avec un debit "bon" mais moi j'en profite pas! Maintenant ma carte désinstalle toute seule??!! et je suis obligé à chaque fois de reisntaller ma carte avec le cd d'install. G viré ces deux contacts de ma liste et bloqué mais je reçois tjs des mails d'elle que je supprime aussitot..Comment me debarasser de ces deux contatcs? et Comment reprendre le controle de ma connexion? g essayé de regarder un peu les astuces du forum sur la surveillance des ports etc...Mais je comprends pas tout et meme si je peux suivre une procédure je ne sais pas interpreter les resultats et encore moins resoudre ces pbs.

De plus à chaque démarrage g un message d'alerte pr pare feu avg arreté, mais une fois que avg se lance le pare feu apparait actif...Puis je installer antivir comme antivirus à la place de avg? a t il un pare feu correct?

 

g aussi testé eazycleaner et g 24 entrées caduques dans mon registre et je c pas ce que ça veut dire.

 

Merci de votre attention et de votre aide précieuse qui m'a sauvé et instruit

[Gof]

Bonsoir rien2negatif

G viré ces deux contacts de ma liste et bloqué mais je reçois tjs des mails d'elle que je supprime aussitot..Comment me debarasser de ces deux contatcs?

Dans Msn, Outils, Confidentialité : coche la case "Autoriser seulement les contacts de ma liste verte à m'envoyer des messages...". Ensuite, assure toi que l'adresse de tes 2 contacts en question soient en liste rouge.

De plus à chaque démarrage g un message d'alerte pr pare feu avg arreté, mais une fois que avg se lance le pare feu apparait actif...Puis je installer antivir comme antivirus à la place de avg? a t il un pare feu correct?

AVG est un antivirus, pas un pare-feu. Comme Antivir.

 

Je te propose Zone Alarm pour le pare-feu : http://telechargement.zebulon.fr/58-zonealarm-61-fr.html

Avec un tuto : http://www.zebulon.fr/articles/configurationZA_1.php

Le tuto concerne la version PRO de Zone Alarm, mais la version FREE n'est pas très différente. Seul l'antivirus n'est pas présent.

 

Et Antivir (en ayant donc désinstallé AVG) : http://www.free-av.com/http://telechargeme...-2000---xp.html

Avec un tuto : http://speedweb1.free.fr/frames2.php?page=tuto5

 

Ce n'est qu'une proposition. Mais le binôme Zone Alarm / Antivir se marie bien. Je te rappelle que tu n'as que l'embarras du choix en matière de pare-feu et d'antivirus. Une recherche rapide sur Zebulon ou sur Google te donnera beaucoup de choix.

 

quelques recommandations :

- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)

- pare-feu bien paramétré

- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001 : http://gerard.melone.free.fr/IT/IT-AM0.html

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

 

 

Navigateurs

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

Je te le recommande vivement !

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

 

 

Sécurisation des ports

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

http://www.pcflank.com/

 

 

Sécurisation de la navigation

 

=> SpywareBlaster :

http://www.javacoolsoftware.com/downloads.html

Son tuto : http://www.ordi-netfr.org/tutorialspywareblaster.html

Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.

 

=> Le fichier Host de Tesgaz :

Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'utiliser.

Télécharge le fichier Host de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP

Explications sur le Host : http://speedweb1.free.fr/frames2.php?page=securite10

Conversations sur le Host sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

 

 

Outils de détection et de désinfection non résidents

 

=> Ad-Aware SE de Lavasoft

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=> SpyBot-Search & Destroy de Patrick Kolla

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Ewido : http://www.ewido.net/fr/

mets à jour (procède comme indiqué ci-dessous) :

Important: Pendant l'installation, sur la page "Additional Options" :

décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur le Bureau.

Clique sur mise à jour, attends la fin de cette mise à jour, puis ferme le programme.

 

2)- Les utilitaires pour nettoyer le PC :

 

=> EasyCleaner de Toni Helenius : http://personal.inet.fi/business/toniarts/ecleane.htm

Tutorial :

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

 

=> ATF Cleaner par de Atribune : http://www.atribune.org/ccount/click.php?id=1

 

=> JV16 : http://telechargement.zebulon.fr/201-jv16-powertools.html

Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que

les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

Plus d'info sur le topic d'ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

Pour ton problème Wifi, je ne connais pas assez pour pouvoir t'apporter un début de réponse...

[rien2negatif]

Bonsoir rien2negatif

Dans Msn, Outils, Confidentialité : coche la case "Autoriser seulement les contacts de ma liste verte à m'envoyer des messages...". Ensuite, assure toi que l'adresse de tes 2 contacts en question soient en liste rouge. AVG est un antivirus, pas un pare-feu. Comme Antivir.

 

Je te propose Zone Alarm pour le pare-feu : http://telechargement.zebulon.fr/58-zonealarm-61-fr.html

Avec un tuto : http://www.zebulon.fr/articles/configurationZA_1.php

Le tuto concerne la version PRO de Zone Alarm, mais la version FREE n'est pas très différente. Seul l'antivirus n'est pas présent.

 

Et Antivir (en ayant donc désinstallé AVG) : http://www.free-av.com/http://telechargeme...-2000---xp.html

Avec un tuto : http://speedweb1.free.fr/frames2.php?page=tuto5

 

Ce n'est qu'une proposition. Mais le binôme Zone Alarm / Antivir se marie bien. Je te rappelle que tu n'as que l'embarras du choix en matière de pare-feu et d'antivirus. Une recherche rapide sur Zebulon ou sur Google te donnera beaucoup de choix.

 

quelques recommandations :

Pour en savoir plus, consulte la page de ipl_001 : http://gerard.melone.free.fr/IT/IT-AM0.html

 

1)- Voici les utilitaires et programmes que tu peux installer pour sécuriser ton PC :

Navigateurs

 

=> Firefox, un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe :

- Téléchargement : http://www.mozilla-europe.org/fr/products/firefox/

- Tutorial : http://forum.zebulon.fr/index.php?showtopic=69628

 

Je te le recommande vivement !

Si tu veux toujours utiliser IE ! :

 

=> IE-SPYAD : (ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu atterris sur un site douteux)

Pour Internet Explorer uniquement ! (une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg : les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit !)

http://www.spywarewarrior.com/uiuc/resource.htm

Sécurisation des ports

 

=> ZebProtect (pour sécuriser les ports de ton PC, très simple)

- Tutorial : http://www.zebulon.fr/articles/zebprotect.php

- Téléchargement : http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du PC :

http://www.pcflank.com/

Sécurisation de la navigation

 

=> SpywareBlaster :

http://www.javacoolsoftware.com/downloads.html

Son tuto : http://www.ordi-netfr.org/tutorialspywareblaster.html

Freeware permettant d'empêcher l'installation de spywares (logiciels espions) et autres adwares (insertion de publicité) sur ton PC. Contrairement à des logiciels comme Spybot - Search & Destroy ou Ad-aware, SpywareBlaster est un logiciel préventif.

 

=> Le fichier Host de Tesgaz :

Souvent négligé par les internautes, il est pourtant très recommandé de savoir l'utiliser.

Télécharge le fichier Host de Tesgaz régulièrement mis à jour : http://speedweb1.free.fr/download/secu/hosts.ZIP

Explications sur le Host : http://speedweb1.free.fr/frames2.php?page=securite10

Conversations sur le Host sur Zebulon : http://forum.zebulon.fr/index.php?showtopic=88615

Outils de détection et de désinfection non résidents

 

=> Ad-Aware SE de Lavasoft

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

=> SpyBot-Search & Destroy de Patrick Kolla

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Ewido : http://www.ewido.net/fr/

mets à jour (procède comme indiqué ci-dessous) :

Important: Pendant l'installation, sur la page "Additional Options" :

décoche les deux options "Install background guard" et "Install scan via context menu".

Démarre Ewido avec l'icône qui se trouve sur le Bureau.

Clique sur mise à jour, attends la fin de cette mise à jour, puis ferme le programme.

 

2)- Les utilitaires pour nettoyer le PC :

 

=> EasyCleaner de Toni Helenius : http://personal.inet.fi/business/toniarts/ecleane.htm

Tutorial :

http://www.uptoopc.net/nettoyer/temporaires.php

http://www.uptoopc.net/nettoyer/registre.php

http://www.uptoopc.net/nettoyer/autresfonctions.php

 

=> ATF Cleaner par de Atribune : http://www.atribune.org/ccount/click.php?id=1

 

=> JV16 : http://telechargement.zebulon.fr/201-jv16-powertools.html

Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php

 

- Pour finir, il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware :

Pour ton problème Wifi, je ne connais pas assez pour pouvoir t'apporter un début de réponse...

 

bonsoir gof

 

merci pour cette mine d'or de renseignements, je vais avoir de quoi m'occuper un certain temps.

Pour mon pb de wifi je verrais plus tard. Deja je vais pouvoir empecher l'auteur de ces mails infectieux de continuer à me harceler..

Merci pr tout

a plus

[rien2negatif]

bonsoir gof

 

merci pour cette mine d'or de renseignements, je vais avoir de quoi m'occuper un certain temps.

Pour mon pb de wifi je verrais plus tard. Deja je vais pouvoir empecher l'auteur de ces mails infectieux de continuer à me harceler..

Merci pr tout

a plus

 

re

je viens de verifier mon msn ces deux contacts en question sont deja dans ma liste rouge et donc théoriquement devraient ne plus pouvoir m'envoyer de mails hors j'en justement reçu 5 nouveaux tout a l'heure avec 350 ko de pieces jointes!!

[Gof]

re

je viens de verifier mon msn ces deux contacts en question sont deja dans ma liste rouge et donc théoriquement devraient ne plus pouvoir m'envoyer de mails hors j'en justement reçu 5 nouveaux tout a l'heure avec 350 ko de pieces jointes!!

Lorsque tu reçois un de leurs mails, tu devrais pouvoir en faisant un clic-droit dessus les bloquer pour la prochaine fois il me semble, non ? Ou à défaut les faire "traiter" comme du courrier indésirable.

[rien2negatif]

Lorsque tu reçois un de leurs mails, tu devrais pouvoir en faisant un clic-droit dessus les bloquer pour la prochaine fois il me semble, non ? Ou à défaut les faire "traiter" comme du courrier indésirable.

 

re

bonsoir et encore merci pr toute l'aide que vous m'avez apporté

g encore toute fois un pb de piratge de connexion je pense

je viens de poster dans infections typiques

c t peut etre une erreur je ne connais pasbien ce site désolé

Où dois je m'adresser svp

merci

salut