Pb avec le trojan Horst-c

[Thanos]

salut ToinToin

 

Pas de souci! on sera encore là dans 3 jours

Beau boulot!! ton pc est clean à présent!

 

Une petite optimisation légère en fait parce qu'il n'y a pas grand chose à virer du démarrage de Windows!

 

Étape 1:

 

Priorité absolue si tu ne veux pas que ton pc soit réinfecté très vite!!=> Installe un firewall!! : c'est la vraie protection du pc!!.Choisis en un dans la liste que je t'ai donné.

Ne fais pas l'impasse sur cette étape,rien n'est plus important!!C'est certainement parce que tu n'avais pas de parefeu en arrivant que ton pc a été infecté(porte ouverte aux attaques provenant d'internet en fait!!)

 

Étape 2:

 

Je t'avais fais faire ceci pour avoir acces à tous les fichiers =>

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

A présent recache tous ces dossiers pour ne pas en effacer un par erreur!

 

 

*Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

 

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:France Telecom Routing Table Service (FTRTSVC)

Double clic dessus :dans le champs"Status du service" sélectionne "arrêté"

dans le champs"Type de démarrage" sélectionne"désactivé" puis "Appliquer" puis"ok"

 

Quitte les services.

 

Reposte un dernier rapport hijackthis lorsque tu auras installé ton parefeu!

 

Étape 3:

 

On va faire un petit nettoyage de ta base de registre à présent:

 

-Télécharge jv16 et met le dans un dossier(utilitaire à conserver!):

http://telechargement.zebulon.fr/201-jv16-powertools.html

 

-son tutorial pour l'utiliser correctement ,ici:

http://www.zebulon.fr/articles/base-de-registre-3.php

 

* Lance JV16

 

- Mets le logiciel en français Preferences > Language > Français > OK.

- Ensuite, Outils registre > menu Outils > nettoyeur de registre.

- Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées".

- Clique sur "Continuer" puis sur "Démarrer".

 

- Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis en bas à droite choisis l'option "supprimer".Tu peux virer toutes les entrées en vert.

 

-Si ca ne fonctionne pas du premier coup,recommence!

------------------------------------------------------------------------------------------------------------------------------

Les utilitaires dont tu peux te débarrasser:

 

RegDACL de Frank Heyne (pas très évident à utiliser! mais tu peux le garder si tu veux!)

 

et le fichier reg que tu as créé.

 

Les utilitaires que tu peux garder:

 

ATF Cleaner by Atribune => petit utilitaire très efficace et léger pour nettoyer ton pc.

 

Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc.(tu peux vider la quarantaine d'Ewido!)

 

eScan Antivirus Toolkit=>excellent antivirus non résident :il ne protège pas ton pc, et ne consomme de ce fait aucune ressource.Tu ne l'utilisera que pour scanner ton pc en cas de souci(met le à jour avant!)

 

Registry Search de Bobbi Flekman=> très efficace pour rechercher des clés de registre(si tu n'en a pas l'utilité,tu peux le virer!).

------------------------------------------------------------------------------------------------------------------------------

A présent d'autres utilitaires que tu peux télécharger pour sécuriser ton pc:

 

* Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

Si tu veux toujours utiliser IE! :

 

* Télécharge Ie-spyad2 d'Eric L. Howes:

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

 

* SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

* Ad-aware SE un excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante)

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

http://tutopat.hostonet.org/viewtopic.php?t=207

 

* SpyBot-Search & Destroy(intègre une protection en temps réel apellée Teatimer)

 

-Téléchargement: http://spybot.safer-networking.de/fr/download/index.html

 

-Son tutoriel: http://www.zebulon.fr/articles/spybot_1.php ou

 

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

 

* ZebProtect (pour sécuriser les ports de ton pc,très simple et très important!)

 

-Tutoriel: http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

* Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/about.htm (en anglais!)

http://www.zebulon.fr/outils/scanports/test-securite.php (in french!)

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

-Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware:

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens ce sont joint pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaire, peuvent déposer une plainte contre le malware et leurs auteurs.

Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=>

 

http://forum.zebulon.fr/index.php?showtopic=88688

 

Si tu as des questions, n'hésite pas

[Tointoin]

Hello Charles,

 

Les manips sont faites, voici donc le rapport Hijackthis.

J'ai mis Antivir et zonealarm, j'ai testé mes ports sur zebulon et il memet que le port 113 est fermé mais non masqué, ce qui peut posé problème , doit-je faire quelque chose.

J'ai installé Zebprotect mais doit je coché toute les cases dans la première page, cela ne va pas me poser de problème?

 

En tout cas mon pc tourne nickel maintenant, si il y a des optimisations a faire dit moi, y'a pas de problème.

 

merci pour tout

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 15:43:33, on 06/05/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\LVComS.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mail.yahoo.fr/

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O12 - Plugin for .Tif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin5.dll

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B67E451E-C120-4343-BCEB-910DDBFFB953}: NameServer = 80.10.246.1 80.10.246.132

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

 

A tout a l'heure

[Tointoin]

Salut Charles,

 

Juste pour savoir si tu avais vu mon nouveau rapport et si il y a des choses a faire?

 

A toute

[Thanos]

salut tointoin

 

Il est beau ce rapport ,je vois que tu as mis Zone Alarm, une bonne chose!

 

J'ai mis Antivir et zonealarm, j'ai testé mes ports sur zebulon et il memet que le port 113 est fermé mais non masqué, ce qui peut posé problème , doit-je faire quelque chose.

Les tests fait sur le parefeu, considèrent que ton pc est à l'abri des attaques lorsque les ports sont masqués et fermés (ils ne sont pas visibles de l'extérieur).Ceci dit ne t'inquiêtes pas pour ca

Si tu veux que tous les ports soient masqués, il faut régler Zone Alarm :

dans l'onglet" Parefeu" , sous "Niveau de Sécurité de la zone internet" il faut mettre le niveau à "élevé".

 

J'ai installé Zebprotect mais doit je coché toute les cases dans la première page, cela ne va pas me poser de problème?

Tu parles de la première case "supprimer les partages"? c'est selon tes préférences! tu as lû l'article =>

http://www.zebulon.fr/articles/zebprotect.php

tu y verra une description sous le paragraphe "Suppression des partages"

Tout a été fait de manière à sécuriser le pc au max dans ce petit soft!

Fermer les ports dits critiques est très important, pour le reste c'est selon l'utilisation que tu fais du pc!

 

Tu peux encore optimiser ton pc si tu veux (c'est le bon site!) en agissant sur les services par exemple =>

les désactiver(ou les mettre en manuel le cas échéant) permet de libérer des ressources!L'article du sieur tesgaz=>

http://www.zebulon.fr/articles/services_1.php

ca permet en même temps de découvrir un peu les entrailles du pc!

 

Est ce que tu défragmentes ton disque dur régulièrement?Sinon il va falloir le faire comme indiqué ici=> http://www.vulgarisation-informatique.com/defragmenter.php

 

Un petit logiciel bien sympa qui automatise les astuces les plus couramment publiées pour optimiser windows : ZebUtility. Il permet de modifier certaines clés de registre sans avoir à le manipuler!

Téléchargement ici=> http://telechargement.zebulon.fr/204-zeb-utility-12.html

Son utilisation ici=> http://www.zebulon.fr/articles/zebutility.php

 

@+ et bonne lecture

[Tointoin]

Et bien je te remercie pour tout le temps que tu as passé, mon pc est maintenant nickel grace a toi.

Je vais bien lire ce que tu m'a dit et tout ira bien dans le meilleur des mondes virtuels.

Bonne conitnuation a toi

Bye