Securite qu'est qui est indispensable

murielle -  
 bernie61 -
bonjour,

mon micro est tres lent au démarrage, et je ne sais pas s'il est suffisamment protégé. j'utilise l'antivirus kasperski téléchargé sur telecharger.com qu'est qu'il faut de plus? style adware? SPYBOT? rrgclean ...... quand je lit les forums je m'y perd un peu

j'ai vu qu'il vous fallait un hijack pour me repondre alors le voici

merci beaucoup a tous

Logfile of HijackThis v1.99.1
Scan saved at 18:26:38, on 08/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\DOCUME~1\murielle\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.pngnbjpxmsgtyprzcw.com/v56750AYH6SEkyeVtLfCClqxZbps/ZJuUETAkq0mnEH1gHP5PFVHTDO7/55deJhV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oxogbyjkbvxlhg.com/v56750AYH6RkaOUk2buuWk9nZyLw9MDR8arLpZK65kI.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1081728C-CDF0-EECC-993E-0DDCB1BFBD42} - C:\DOCUME~1\murielle\APPLIC~1\SAFEIS~1\sixth ford.exe (file missing)
O2 - BHO: ShprRprts - {2A8A997F-BB9F-4820-37F7-11D5-8FE9-00C04F7D679F} - C:\WINDOWS\ASMANA~1\asbho.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Drv Face] C:\DOCUME~1\murielle\APPLIC~1\ELSEBA~1\army book.exe
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3A881B2-5496-4787-BC44-68024E3F64B7}: NameServer = 217.19.192.131 217.19.192.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.0.4.0\ShprRprt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ASDemon Class - {88952A

10 réponses

regis59
 
Bonjour,
je n ai pas analyser ton hijack car je ne suis pas assez competent lol mais il est indispensable d avoir au moins un antivirus mis a jour, et un pare feu !
Ensuite si tu rencontres des problemes de spywares, trojans, vers etc tu devras disposez de d autre logiciels afin de les eradiquer mais je pense que celui qui analysera ton hijack te renseignera mieux
bonne soiree
0
moe
 
salut murielle, regis59

murielle, commence par désinstaller messenger plus 3, tu pourras le réinstaller + tard en refusant les sponsors(spywares) lors de l'installation.
Désinstalle aussi ShopperReports si ce n'est toi qui l'as installé.
Ensuite reposte un nouveau log hijackthis.

a+
0
murielle
 
merci pour ta reponse moe, voila j'ai désinstallé messanger plus et shoppers reports
voici mon nouvel hijack


Logfile of HijackThis v1.99.1
Scan saved at 19:11:55, on 08/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\DOCUME~1\murielle\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.maumxihhzufghphwd.net/v56750AYH6SEkyeVtLfCClqxZbps/ZJuUETAkq0mnEG_XP5vy0U6DzO7/55deJhV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1081728C-CDF0-EECC-993E-0DDCB1BFBD42} - C:\DOCUME~1\murielle\APPLIC~1\SAFEIS~1\sixth ford.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ASDemon Class - {88952A20-37F7-11D5-8FE9-00C04F7D679F} - C:\WINDOWS\ASMANA~1\asbho.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe"
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B47DC25-9E5A-4F1E-8478-4F23F181D84F}: NameServer = 192.168.0.1
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
0
xav'(73)
 
Salut Murielle,

Une lenteur au démarrage n'est pas forcément synonyme de présence virale, sauf si des messages apparaissent laissant prévoir des connexions non désirée, mais peut être d'origine surcharge du disque dur (contrôler l'espace restant et faire une défragmentation).
Concernant le log il y a une première approche (doute sur la fiabilité par certains) que tu peux faire là:
http://www.hijackthis.de/index.php?langselect=french
Ensuite avec les indications" méchants", aller vérifier si la présence de certains programmes n'auraient pas une origine virale là:
http://assiste.free.fr/p/pacman/pacman.php
Et en fonction des indications trouvées passer un antivirus adapté:
Adaware 6.0, spybot, etc...
D'ailleurs il est bon de passer régulièrement ces outils car même en faisant attention les virus arrivent toujopurs à s'infiltrer.
Et puis comme le préconise Régis, mettre un pare feu.
Le passage par fixer dans le log doit rester le recours ultime, et ne présente pas une garantie absolue (voir la discussion entre berrykey et moe sur ce même forum)
Tiens nous au courant.
Bon courage
0
BmV Messages postés 43250 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.

En effet, sans chercher plus loin ni plus compliqué, commence par faire un scan antivirus en ligne (gratuit) ; ça http://assiste.free.fr/p/antivirus_gratuits_en_ligne/antivirus_en_ligne.php par exemple ça devrait être pas mal (entre autres).

Ensuite, si problèmes détectés, agir comme c'est conseillé.
Si pas de souci détectés, appliquer les règles basiques de sécurité pour un surf raisonnablement protégé en lisant ici http://sebsauvage.net/ la page "SafeHex".

A+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
murielle
 
merci pour ta réponse xav, mais il me semble que j'ai déjà un pare feu,dans securité du panneau de config c'est indiqué pare feu activé, sinon qu'est ce que je dois télécharger pour en avoir un gratuit
merci
a+
0
BmV Messages postés 43250 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Sans vouloir donner l'impression d'insister lourdement mais .... voir réponse < 5 > !!!!!!!!!!!!!!!!

Et avant toute chose, faire un scan antivirus pour voir si tout est OK !

Et si installation d'un autre firewall que celui de WinXP (vivement conseillé, en effet !) , désactiver celui-ci !!!! (JAMAIS deux antivirus ou deux firewalls en même temps sur la même machine ... mais ce n'est qu'un conseil, chacun est libre de se créer des problèmes inutiles ...)

Sur ce, bonne soirée !
0
moe
 
salut murielle

C:\WINDOWS\ASMANA~1\asbho.dll
est ce que tu peux faire analyser ce fichier ici:
http://virusscan.jotti.org/

Puis
Lance hijackthis et Fixe:
(cocher au début de chaques lignes valider avec fix checked)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.maumxihhzufghphwd.net/v56750AYH6SEkyeVtLfCClqxZbps/ZJuUETAkq0mnEG_XP5vy0U6DzO7/55deJhV.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {1081728C-CDF0-EECC-993E-0DDCB1BFBD42} - C:\DOCUME~1\murielle\APPLIC~1\SAFEIS~1\sixth ford.exe (file missing)

O2 - BHO: ASDemon Class - {88952A20-37F7-11D5-8FE9-00C04F7D679F} - C:\WINDOWS\ASMANA~1\asbho.dll <= si le scan le detecte comme mauvais

et supprime le dossier:
C:\WINDOWS\ASMANA <= commencant par

a+
0
murielle
 
comme xav me l'avait conseillé j'ai fait ce qui suit

Concernant le log il y a une première approche (doute sur la fiabilité par certains) que tu peux faire là:
http://www.hijackthis.de/index.php?langselect=french

puis ce programme m'a donné ceci

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll - Méchant
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll - Méchant
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe" - Inconnu
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab - Eventuellement méchant
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab - Eventuellement méchant
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3A881B2-5496-4787-BC44-68024E3F64B7}: NameServer = 217.19.192.131 217.19.192.132 - Eventuellement méchant

je n'ai pas de virus j'ai utilisé les antivirus propose par bmv

qu'est ce que je dois faire avec ces resultats est ce que je dois supprimer ces fichiers

merci pour vos reponses
je vais lire avec attention sebsauvage.net proposé par bmv
@+
0
murielle
 
moé
j'ai fait aussi tout ce que tu m'as indiqué
merci à toi
0
moe
 
salut

il faut se méfier avec l'analyse de log automatique, car meme si elle apporte une bonne approche, cela demande de vérifier sur google tout ce qui est listé en orange ou rouge avant de fixer avec hijackthis.

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
celle ci correspond à: MSN toolbar
gardes si tu utilise sinon desinstalle via ajout/suppression de prog

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
celle ci : microsoft money

O4 - HKCU\..\Run: [Registry Cleaner] "C:\Program Files\Registry Cleaner Trial\RegClean.exe"
celle là: logiciel registry cleaner ok

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
si tu connais le site pas de probleme

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
celle ci tu peux fixer 'pas méchant mais inutile)

a+
0
murielle
 
merci a tous
0
bernie61
 
salut
ce n'est pas fini: tu dois suivre les conseils de BmV post 5 et lire sebsauvage
tu comprendras que tu dois d'URGENCE installer
firewall (un vrai pas XP)
antivirus résident
anti trojan
anti spyware
les mettres à jour très régulièrement comme winIE d'ailleurs

tu ne fais pas ça demain tu es de retour avec de nouveaux pbm, c'est pas pour te décourager mais protège toi
a+
0