Kerio

Question

bonjour, j'utilise kerio firewall et la il m'affiche sans arrét le message suivant:
tentative inrtrusion bloquée
du fichier: c:\windows\system32\Isass.exe
c quoi ce fichier est-il un virus et si c le cas comment le viré de mon pc MERCI

Utilisateur anonyme · Answer

Salut,

tu es certainement infecté..

fait ceci pour verifier:

télécharges hijackthis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.

nassim · Answer

voici le rapport de hijackthishey boulepate62 tu peut pas me faire des cours de desinfection t trop fort  manLogfile of HijackThis v1.99.1Scan saved at 16:14:54, on 12/05/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exeC:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Yacob\Bureau\512\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimizeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - Global Startup: DSLMON.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{28BEB612-F4F7-4EAB-88DE-F5ED7E045CFE}: NameServer = 61.88.88.88 205.252.144.228O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

nassim · Answer

boulepate62 aprend moi a forger ..

bitdefender repport:

BitDefender Online Scanner - Real Time Virus Report

Generated at: Fri, May 12, 2006 - 16:47:11

--------------------------------------------------------------------------------

Scan Info

Scanned Files
20929

Infected Files
0

Virus Detected

No virus found

donc c ok alors tu accepte de m'aprendre!!!!!

nassim · Answer

dsl boulpate62 toujours le même problème

Détails techniques sur l'intrusion :

Application cible : C:\WINDOWS\system32\lsass.exe(new line)
Description : LSA Shell (Export Version)(new line)
Version du fichier : 5.1.2600.1106 (xpsp1.020828-1920)(new line)
Produit : Microsoft® Windows® Operating System(new line)
Version du produit : 5.1.2600.1106(new line)
Créé le : 2002/8/29, 10:45:10(new line)
Modifié le : 2002/8/29, 10:45:10(new line)
Dernier accès le : 2006/5/12, 15:58:06

Adresse du dépassement de tampon : 0x0098F267

nassim · Answer

j'ai fait cesi hier donc avant de commencer la desinection avec toi dés l'aparition du message de kerio mais les attaques continue...c koi la soluce doc ..car ce message est chiant

nassim · Answer

je suis sure que le pare-feu de windows est desactivé

voici le rapport de kasper...

The scan is complete.
No malware has been detected. The sections that have been scanned are CLEAN.

Report is empty.

Kerio

6 réponses

Discussions similaires

Newsletters