Vulnérabilité dans zone alarm pro

Résolu/Fermé
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 - 6 juin 2005 à 20:42
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 - 20 juin 2005 à 20:55
bonjour a tout lemonde

j'avais posté par erreur dans le forum divers mais je corrige

j'utilise depuis un mois environ zone alarm pro 5.1.039.004 et j'ai voulu tester la vulnérabilité du pc sur plusieurs sites
symantec me dit que tout va bien
shields up (grc.com)que le port 135 et ouvert et les autres masqués
http check.sdv.fr que les ports 135 et 1110 sont ouverts et les autres masqués, et que c'est particulièrement dangereux.
j'ai tenté de bloquer ces ports, rien n'y fait, le résultars des scans reste le même sur les trois sites
si quelqu'un peut me conseiller merci d'avance
bonne journée

10 réponses

pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4
7 juin 2005 à 22:50
pas de volontaires ???
0
salut
pour le port 135 je crois me rappeler qu il s'agit du plannificateur de tâches qu il faut désactiver

et contrôle les programmes qui sont avec un V pour accès internet et dis nous si tu n as pas un non suspect...

sinon installes un antitrojan +scan avec
a+
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
8 juin 2005 à 21:37
le pb c'est que lorsque j'autorise un programme quel qu'il soit a se connecter avec le module "alert advisor" celui-ci lui file automatiquement et systématiquement les autorisation de serveur sur la sone internet, la plus risquée !!
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
8 juin 2005 à 21:39
j'ai scanné avec a squarred a2 free = rien
avec the cleaner = rien
avec cws shredder ce soir = trouvé cws.ms config (cé pa ce ke s'est?)
0
Salut,

Bizarre, moi j'ai zone alarm free, et aucun port n'est ouvert sur les scans de symantec et shields up, j'ai arrêter celui de check.sdv.fr, car cela durait vraiment trop longtemps.
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
8 juin 2005 à 21:35
non moi celui de sdv est rapide mais toujours ces deux ports ouverts
mais la config auto des progrmmes est bizarre
quand j'en autorise un il lui donne systématiquement les autorisations de serveur dans la zone internet quel que soit le type de programmes
ca me parait pas trop catholique non ?
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655
7 juin 2005 à 23:21
J'ai ZoneAlarm (version gratuite), et grc.com ne m'a jamais montré de ports ouverts, pas plus que pcflank.
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4
9 juin 2005 à 12:55
comprends pas
tu as essayé www.check.sdv.fr ?
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655 > pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024
9 juin 2005 à 13:38
Je n'ai pas essayé ce test, non.
Mais j'en ai essayé plusieurs autres, et ils m'ont tous montré tous les ports fermés.
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4 > sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019
9 juin 2005 à 17:30
bon alors sais plus quoi faire !
peut être désinstaller et réinstaller za pour voir ?
ce qui me parait bizarre c que chaque nouveau programme que j'autorise a systématiquement les droits "serveur" sur la zone internet, qui est finalement la plus dangereuse.
g été sur le forum za mais il est en, anglais et c'est trop technique pour moi
en plus j'ai pas causé anglais depuis .......30 ans !
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655 > pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024
9 juin 2005 à 17:40
La majorité des programmes n'ont pas besoin d'être serveur.
(exemple: logiciel de mail).

Seuls certains en ont besoin (chat, etc.)
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4 > sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019
11 juin 2005 à 11:16
vouais mais le pb c'est que par défault za file a tous les prog. les droits serveur !
surement que le pb vient de la
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
re salut pouchke
certain virus/trojan ouvrent les ports:
http://www.computerhope.com/jargon/p/port.htm

fais un scan
a+
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
8 juin 2005 à 23:13
bien vu merci
site intéréssant
faire un scan avec quoi
g passé bitdéfender, kaspersky, a2free, spybort, adaware
seul cws scheredder m'a trouvé le truc nommé cws.msconfig et me l'a viré
le pc est rtrés ramlenti
les fenêtres ne se ferment presque plus
les ports tcp 135 et 1110 restent ouverts en permanence
j'en ai marre marre
zone alarm pro = grosse farce !
0
speed_dragon
9 juin 2005 à 03:20
t'a configurer ZA en High sur Internet Zone Security et High sur Trusted Zone Security?
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4
9 juin 2005 à 07:52
oui elevé pour les deux
g le patch francais
0
salut à tous
pour voir plus clair de tes process fais un Hjackthis qu on voit quoi
a+
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4
9 juin 2005 à 23:14
samut bernie
le voilou le voila
merci d'avance

hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 06:57:43, on 09/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\dllhost.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\PopTray\PopTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\vssvc.exe
C:\Program Files\The Cleaner\cleaner.exe
C:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108670157028
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{17237B01-F550-41DA-8D49-1AECC958D548}: NameServer = 217.19.192.131 217.19.192.132
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
salut
rien de rès spécial
au fait tu es sûr d'avoir refusé les sponsort en activant MessengerPlus sinon désinstalles et réinstalle

par ailleurs, relances Hijackthis et coche puis FIX lignes suivantes:
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/static/ocx/AFAutoConfig.ocx
O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108670157028
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

a+
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4
12 juin 2005 à 21:47
salut bernie

toutes ces lignes concernent msn de mon fils et les antivirus en ligne que j'utilise de temps en temps pour vérifier si kav fait son boulot
si je vire tout ca ca ne va perturber le fonctionnement de ces programmes???

merci d'avance
0
bernie61 > pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024
12 juin 2005 à 22:09
salut
aucun pbm, les lignes O16 réapparaitrons à chaque lancement
a+
0
pouchke Messages postés 222 Date d'inscription dimanche 3 avril 2005 Statut Membre Dernière intervention 12 février 2024 4 > bernie61
14 juin 2005 à 15:08
salut bernie
ok voila c'et fait
g fait un backup
merci
0
speed_dragon
11 juin 2005 à 17:34
C'est normal dans Zone Alarm normal, on a le port "113 auth" qui est fermé et non masqué? sinon comment on le masque?
0
sebsauvage Messages postés 32893 Date d'inscription mercredi 29 août 2001 Statut Modérateur Dernière intervention 21 octobre 2019 15 655
20 juin 2005 à 08:59
Il est fermé, donc tu ne risque rien.

Sinon prend la version anglaise: j'ai moins de soucis avec.
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
20 juin 2005 à 20:55
salut
voué voué
j'avais la version anglaise sur laquelle j'avais mis un "patch francais"
seb m'a conseillé l'anglaise et effectivement depuis plus de pb

dommage parce que moi en le rosbeef !!!
0
franck1nimes Messages postés 253 Date d'inscription dimanche 10 avril 2005 Statut Membre Dernière intervention 8 mai 2008 12
19 juin 2005 à 23:24
merci a tout le monde

c bibn plus de bug avec version anglaise

bonsoir a tous
0