securite qu'est qui est indispensable

Question

bonjour,

mon micro est tres lent au démarrage, et je ne sais pas s'il est suffisamment protégé. j'utilise l'antivirus kasperski téléchargé sur telecharger.com qu'est qu'il faut de plus? style adware? SPYBOT? rrgclean ...... quand je lit les forums je m'y perd un peu

j'ai vu qu'il vous fallait un hijack pour me repondre alors le voici

merci beaucoup a tous

Logfile of HijackThis v1.99.1
Scan saved at 18:26:38, on 08/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\DOCUME~1\murielle\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pngnbjpxmsgtyprzcw.com/v56750AYH6SEkyeVtLfCClqxZbps/ZJuUETAkq0mnEH1gHP5PFVHTDO7/55deJhV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oxogbyjkbvxlhg.com/v56750AYH6RkaOUk2buuWk9nZyLw9MDR8arLpZK65kI.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1081728C-CDF0-EECC-993E-0DDCB1BFBD42} - C:\DOCUME~1\murielle\APPLIC~1\SAFEIS~1\sixth ford.exe (file missing)
O2 - BHO: ShprRprts - {2A8A997F-BB9F-4820-37F7-11D5-8FE9-00C04F7D679F} - C:\WINDOWS\ASMANA~1\asbho.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Drv Face] C:\DOCUME~1\murielle\APPLIC~1\ELSEBA~1\army book.exe
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3A881B2-5496-4787-BC44-68024E3F64B7}: NameServer = 217.19.192.131 217.19.192.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ASDemon Class - {88952A

Configuration: windows xp

regis59 · Answer

Bonjour,
je n ai pas analyser ton hijack car je ne suis pas assez competent lol mais il est indispensable d avoir au moins un antivirus mis a jour, et un pare feu !
Ensuite si tu rencontres des problemes de spywares, trojans, vers etc tu devras disposez de d autre logiciels afin de les eradiquer mais je pense que celui qui analysera ton hijack te renseignera mieux
bonne soiree

moe · Answer

salut murielle, regis59

murielle, commence par désinstaller messenger plus 3, tu pourras le réinstaller + tard en refusant les sponsors(spywares) lors de l'installation.
Désinstalle aussi ShopperReports si ce n'est toi qui l'as installé.
Ensuite reposte un nouveau log hijackthis.

a+

xav'(73) · Answer

Salut Murielle,

Une lenteur au démarrage n'est pas forcément synonyme de présence virale, sauf si des messages apparaissent laissant prévoir des connexions non désirée, mais peut être d'origine surcharge du disque dur (contrôler l'espace restant et faire une défragmentation).
Concernant le log il y a une première approche (doute sur la fiabilité par certains) que tu peux faire là:
http://www.hijackthis.de/index.php?langselect=french
Ensuite avec les indications" méchants", aller vérifier si la présence de certains programmes n'auraient pas une origine virale là:
http://assiste.free.fr/p/pacman/pacman.php
Et en fonction des indications trouvées passer un antivirus adapté:
Adaware 6.0, spybot, etc...
D'ailleurs il est bon de passer régulièrement ces outils car même en faisant attention les virus arrivent toujopurs à s'infiltrer.
Et puis comme le préconise Régis, mettre un pare feu.
Le passage par fixer dans le log doit rester le recours ultime, et ne présente pas une garantie absolue (voir la discussion entre berrykey et moe sur ce même forum)
Tiens nous au courant.
Bon courage

BmV · Answer

Salut.

En effet, sans chercher plus loin ni plus compliqué, commence par faire un scan antivirus en ligne (gratuit) ; ça http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php par exemple ça devrait être pas mal (entre autres).

Ensuite, si problèmes détectés, agir comme c'est conseillé.
Si pas de souci détectés, appliquer les règles basiques de sécurité pour un surf raisonnablement protégé en lisant ici http://sebsauvage.net/ la page "SafeHex".

A+

murielle · Answer

merci pour ta réponse xav, mais il me semble que j'ai déjà un pare feu,dans securité du panneau de config c'est indiqué pare feu activé, sinon qu'est ce que je dois télécharger pour en avoir un gratuit
merci
a+

moe · Answer

salut murielle

C:\WINDOWS\ASMANA~1\asbho.dll
est ce que tu peux faire analyser ce fichier ici:
http://virusscan.jotti.org/

Puis
Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.maumxihhzufghphwd.net/v56750AYH6SEkyeVtLfCClqxZbps/ZJuUETAkq0mnEG_XP5vy0U6DzO7/55deJhV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {1081728C-CDF0-EECC-993E-0DDCB1BFBD42} - C:\DOCUME~1\murielle\APPLIC~1\SAFEIS~1\sixth ford.exe (file missing)

O2 - BHO: ASDemon Class - {88952A20-37F7-11D5-8FE9-00C04F7D679F} - C:\WINDOWS\ASMANA~1\asbho.dll <= si le scan le detecte comme mauvais

et supprime le dossier:
C:\WINDOWS\ASMANA <= commencant par

a+

murielle · Answer

comme xav me l'avait conseillé j'ai fait ce qui suit

Concernant le log il y a une première approche (doute sur la fiabilité par certains) que tu peux faire là:
http://www.hijackthis.de/index.php?langselect=french

puis ce programme m'a donné ceci

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll - Méchant
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll - Méchant
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe" - Inconnu
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab - Eventuellement méchant
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab - Eventuellement méchant
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3A881B2-5496-4787-BC44-68024E3F64B7}: NameServer = 217.19.192.131 217.19.192.132 - Eventuellement méchant

je n'ai pas de virus j'ai utilisé les antivirus propose par bmv

qu'est ce que je dois faire avec ces resultats est ce que je dois supprimer ces fichiers

merci pour vos reponses
je vais lire avec attention sebsauvage.net proposé par bmv
@+

murielle · Answer

moéj'ai fait aussi tout ce que tu m'as indiquémerci à toi

moe · Answer

salut

il faut se méfier avec l'analyse de log automatique, car meme si elle apporte une bonne approche, cela demande de vérifier sur google tout ce qui est listé en orange ou rouge avant de fixer avec hijackthis.

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
celle ci correspond à: MSN toolbar
gardes si tu utilise sinon desinstalle via ajout/suppression de prog

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
celle ci : microsoft money

O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe"
celle là: logiciel registry cleaner ok

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
si tu connais le site pas de probleme

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
celle ci tu peux fixer 'pas méchant mais inutile)

a+

murielle · Answer

merci a tous

Securite qu'est qui est indispensable

10 réponses

Discussions similaires

Newsletters