Des popups, un processus suspect

Résolu/Fermé
JuJu - 24 sept. 2006 à 00:12
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 - 2 nov. 2006 à 00:16
Bonjour tout le monde ! deja merci par avance a tout ceux qui voudront bien m'aider. Tout est a peu pres dans le tire, depuis quelques jours, j'ai des popup assez fréquents un processus Smc.exe assez gourmand et nouveau, puis une application qui se crée et se recrée sans s'en lasser sur C:

Que dois-je préciser de plus pour avoir un coup de main?

75 réponses

^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
22 oct. 2006 à 17:09
Salut

J'aimerai bien revoir un rapport bitdefender
Stp
merci

A++
0
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
22 oct. 2006 à 19:27
Théoriquement en bas à doirte tu devrais avoir l'îcone du pare-feu windaube..........tu le désactives......

==> je ne vois pas d'icone "centre sécurité" dans panneau de configuration


Kerio est très simple à installer, Afideg t'en as donné les sources....

Fais nous savoir ou tu en es.

A++
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
22 oct. 2006 à 19:43
juju,
je suis vraiment étonné.
même avec une version en promo, il y a ceci :< http://img188.imageshack.us/img188/7135/screenshot085lw8.gif >; ou alors là où Marie t'a dit.

Marie,
Je voudrais que juju exécute dans l'ordre ( c'est peut-être déjà difficile pour juju )
Dans l'ordre, c'est-à-dire :
# 61, puis # 62 ( dans lequel il est question de la restauration ) et ensuite # 63 ( kério)

Mais avant # 63, il faut TERMINER les 2 précédents.
« Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Passe outre . et poursuis
0
je n'apporte aucune nouveauté dans ce message. Je CERTIFIE l'absence de l'icone "centre de sécurité" dans panneau de configuration, et aucun pare-feu windows n'est activé sur mon ordinateur, dans les processus en cours, comme pour les "icones en bas a droite" comme le suggere marie.

les seules icones présentes sont :

KAS, cegetel adsl, connexion au réseau local, état du modem, retirer le périphérique en toute sécurité, MSN messenger.

J'ai passé :

Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Passe outre . et poursuis



et je suis allé à l'étape suivante et posté mes différents rapports.


(dsl par avance si j'ai fait un double-post, c'est involontaire)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Voudriez-vous peut-etre la liste des icones dans panneau de configuration :

-Affichage
-ajout de matériel
-ajout/suppression de programmes
-appareils mobiles multimédia
-audio HQ
-barre des taches et menu démarrer
-clavier
-compte utilisateur
-connexion réseau
-controleur de jeu
-date et heure
-imprimantes et télécopieurs
-mises a jour automatiques
-options d'accessibilité
-options d'alimentation
-options de modems et téléphonie
-options des dossiers
-options internet
-options régionales et linguistiques
-outils administration
-police
-scanner et appareils photo
-sons et périphériques audio
-souris
-système
-taches planifiées
-voix

au moin ^^ tout est clair la dessu...
0
Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
23 oct. 2006 à 16:23
Tu ne peux pas avoir le centre de sécurité puisque le SP2 n'est pas installé sur ta bécane ... :)

C'est comme chercher une aiguille dans une botte de foin ! ;-)

a+
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
23 oct. 2006 à 19:07
Bonsoir à tous,

Salut Marie ;)

Salut Séb.
Merci à toi, cela m'a totalement échappé. ( SP1 )

Salut juju,

1°- Pour Kério, as-tu pu l'installer ?
Avais-tu trouvé la solution sur ce site dont je t'avais livré le lien < < https://kerio.probb.fr/ > ?

Soit.
Voici ce que tu dois faire pour installer Kério sous Windows XP-SP1:
N'oublie pas, j'avais écrit ceci: « •- Ensuite, quitter Internet ( IE ) pour lancer l'installation de ce pare-feu.
Pour cela:
- tu dois impérativement couper la connexion de ton modem (débranche-le),
- ou alors passer en mode sans échec;
... »

J'ajoutais : ( vérifier à ce moment - <souligne>c-à-d avant de lancer l'installation - que celui de Windows soit bien désactivé - si non, fais-le manuellement-) </souligne>

Voici comment faire avec ta configuration pour désactiver le service SharedAccess :
•- Cliquez sur "Démarrer" > "Exécuter"
•- Tapez " services.msc "
•- cliquez sur OK.
•- Dans la colonne Nom, trouvez le service "Pare-feu Windows/Partage de connexion Internet"
•- cliquez deux fois sur ce service.
•- Sous "Type de démarrage", choisissez "manuel" dans le menu déroulant.
•- Sous "Statut du service", cliquez sur le bouton "arrêter".
•- cliquez sur OK.
•- Fermez la fenêtre Services.

Séb. SVP corrige s'il y a une erreur ; merci ;)

- tu lances alors l'installation ( ça devient urgent !!! )
- et l'activer
- et enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. . Eventuellement mettre à jour Kério.

2°- # 71- [ J'ai passé : « Je ne peux pas cocher la case "Unregister .dll Before Deleting" »
Rép.: « Passe outre . et poursuis »
==> et je suis allé à l'étape suivante et posté mes différents rapports.
==>(dsl par avance si j'ai fait un double-post, c'est involontaire)
]

Juju, tu m'étonneras toujours : tu les vois en double, toi, ces rapports ( lesquels ?? ). Moi, je ne les vois pas.

•- ça s'est passé comment avec les posts 61 et 62
As-tu tout fait ??

3°- j'attends le rapport HJT ( auprès que tu en auras fini avec Kério)

Merci.
0
Logfile of HijackThis v1.99.1
Scan saved at 21:09:19, on 23/10/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFE2FDA8-AC59-4449-8B6F-7BDDE032CC8C}: NameServer = 86.64.145.143 84.103.237.143
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE




voici comment ca s'est passé pour le post 61 :
J'ai fait la partie sur HJT avec succes mais je n'ai trouvé ensuite aucun fichier nommé autggjrn.exe .

post 62 :
toutes les opérations on été éffectuées avec succès exepté killbox. jai posté le rapport HJT dans le post 64.


J'ai donc maintenan installé kério et je plaide coupable : les deux dernières fois, j'avais oublié de débrancher mon modem avant d'installer le pare-feu ^^.


•- Dans la colonne Nom, trouvez le service "Pare-feu Windows/Partage de connexion Internet"


non, je n'ai pas cette ligne, juste une ligne "pare-feu de connexion internet (ICF)/ partage de connexion internet"

j'ai double cliqué dessu et je n'ai pu que "désactiver" ce service.
je ne vois nul part un bouton arreter, ou manuel ou statut du service.
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
23 oct. 2006 à 22:50
Pare-feu Windows hors service:
« je n'ai pu que "désactiver" ce service » .
C'est suffisant et c'est bien;

Donc, maintenant Kério est installé complètement et actif ??


Pour msdndr.pif , fais ceci:

1)- [Démarrer]
2)- [Exécuter]
3)- dans la petite fenêtre, taper " cmd "
4) - [Enter] ou [OK]
à ce moment une page DOS s'ouvre
5)- avec ta souris copie ceci:
" del /a C:\WINDOWS\System32\msdndr.pif "
6)- sur cette page DOS, juste à l'endroit où il y a un pointeau qui clignote, tu y colles ce qu'il y a dans ta souris; à savoir toute la ligne ci-dessus ( sans les guillemets !! )
7)- [Enter]


Quant à " autggjrn.exe " dans " O4 - HKLM\..\RunServices: [winsys001] autggjrn.exe " tu dis ne plus avoir trouvé ce fichier .

Fais "démarrer" > "Recherche" > dans la fenêtre " tous les fichiers et tous les dossiers " tape autggjrn.exe > rechercher.

à+..

PS: Après, on s'attaque à mettre à jour ton Kasperky
0
salut ;) merci je savais comment faire une recherche je te dis qu'il n'y a aucun résultat à la recherche.

Sinon pour ouvrir la commande et copier "ce qu'il y a dans ma souris" comme tu dis, autrement dit ce qu'il y a dans le presse-papier, il ne trouve pas ce fichier ^^

J'ai installé kério complètement et il est actif :)
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
24 oct. 2006 à 14:07
Salut,

Puisque Kério est actif ( ouf ! ), relances HJT, et colle son log ici, parce que ton dernier log montre encore ceci qui m'interpelle:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\spoolsv.exe

Relancer HJT permet de voir s'il y a "mutation" de malware entre deux logs ( ce qui permet aux spécialistes - ce que je ne suis pas -d'en tirer des conclusions ) ;)

Merci.

PS: Je voudrais tenter ceci qui faisait partie du # 60 ( que j'ai fait effacer ) :
« Je te proposerai de remplacer ton ancienne version KAS avp 4.5 par une version récente.
Tout est dans ce qui suit : ( enregistre bien les manipulations )
Comment retrouver ma clé de licence pour l'antivirus
Version 6.0.0.303
Version 5.0.676 Pro
Une fois récupéré la clé de licence, désinstalle via Ajout/suppression des programmes et passe ce nettoyeur en mode sans échec < RegClean4x.exe > de façon à supprimer toutes traces de la version 4.5 ( pour RegClean4x.exe voir procèdure point n°6 de cette FAQ < http://kb.kaspersky.fr/index.php?ShowID=914 > --> là, il y a un endroit où cliquer pour une mémo de sauvegarde de ta clé actuelle ).
Ensuite, installe la version que tu souhaites ( ne fais pas ça tout de suite ) . »

Regarde bien tout ça.


Maintenant, je vais déjeûner .
à+..
;)
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
24 oct. 2006 à 17:11
juju,

1°- Tu m'as fait rire lol « Sinon pour ouvrir la commande et copier "ce qu'il y a dans ma souris" comme tu dis, ... »

Je n'aurais jamais oser dire ça ;)
J'ai dit « avec ta souris, tu copies; ensuite là où ça "clignote", tu colles ce qu'il y a dans ta souris »
La nuance est grande .

Mais tu ajoutes :« ...autrement dit ce qu'il y a dans le presse-papier, » ; ça veut dire quoi ?? ( pourquoi cette commande aurait-t-elle un rapport avec le presse-papier ? )


2°- Ne t'inquiète pas pour ces 4 fichiers ( je les tiens à l'œil ) ;)

3° - Prends une décision pour Kaspersky.

4°- Après quoi, il faudra revenir en arrière avec HJT, c'est-à-dire le renommer dans son titre originel ( clic droit sur l'icône bureau, renommer ). Terminer par un HJT ( oui, encore un ).

Dis-moi comment va le PC ?
0
Je pense que je vais devoir acheter une version de kaspersky avec mon argent de poche... je ne trouve nule part de clé CD ou quoi que se soit nécessaire a cette mise à jour. en fait depuis 2-3 ans j'ai cet anti-virus qui a toujours té la "temporairement" ^^. Je vous tiendrai au courant de l'avancement de tout ca.

Sinon le PC va pas trop trop bien, toujours mon antivirus qui bippe et tout à l'heure un crash avec écran bleu apres... Quand j'ai redémaré, kério affiche ce message : Do you think this crash was caused by kerio?

En fait je crois que j'ai installé une version d'essai et qu'elle arrive a expiration. Comment faire?
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
26 oct. 2006 à 21:38
Bonsoir juju,

Je comprends ton malaise; mais je peux commencer par deux choses:
1- Kério est un bon pare-feu; gratuit après la période d'évaluation.
Regarde ci-dessous quelles sont les fonctions qui restent actives .

< http://www.inoculer.com/firewall5.php3 >

Comparison table

Most trial software works for a month and then stops, but not the Sunbelt Kerio Personal Firewall.
After 30 days, it shuts down advanced privacy protection features, but will continue to run with reduced functionality for free.
The following table compares differences between Sunbelt Kerio Personal Firewall running in a free mode vs. a full (paid) mode.
So, why spend the $19.95?
Because being behind a concrete wall beats a chain link fence, when it comes to your security.

( colonne gauche = free; à droite = payant )
Product: SKPF 4 - free SKPF 4 - full
NETWORK SECURITY
Packet filter YES YES
File integrity control YES YES
Application communication control YES YES
Application launch control YES YES
Network Intrusion Prevention System YES YES
Host-based Intrusion Prevention System NO YES
CONTENT FILTERING
Identity Theft Protection NO YES
Script blocking (JavaScript, VB script) NO YES
Referrer and Cookies blocking NO YES
Ad blocking NO YES
Pop-up windows blocking NO YES
STATISTICS, LOGGING
Statistics of attacks and blocked ads YES YES
Automatic update checker YES YES
Extended logging YES YES
Syslog NO YES
Runs as Internet Gateway NO YES
ADMINISTRATION
Remote administration NO YES
Password protected configuration NO YES

2- Pour Kaspersky, si tu as un peu d'économie, je ne puis que t'inciter à acquérir Kis6 = Kaspersky Internet Security 6.0 ( bien sûr la clé de validation sera à renouveler périodiquement - mais c'est actuellement une valeur sûre ) . Regarde ce qu'il contrôle:
< http://img159.imageshack.us/img159/8716/screenshot097wf8.gif > NB: N'achète pas ça dans une grande surface ; réclame un certificat de garantie .

Si tu fais ce choix, il faudra désinstaller Kério ( puisque Kis6 est également pare-feu.)

Si tu ne fais pas ce choix, alors installe un antivirus comme Antivir par exemple. ( que je ne connais pas ). Regarde là, et fais tes emplettes gratuitement < http://telechargement.zebulon.fr/category-7.html >

- Avast! 4.7.869
- AntiVir PersonalEdition Classic pour NT - 2000 - XP

Si tu continues sans anti-virus et avec un pare-feu que tu ne suis pas au jour le jour ( le temps qu'il emmagasine tes acceptations )pour le paramétrer, il ne faut te plaindre d'infections.

Bonne chance.

PS: N'oublie pas les règles pour télécharger :
-Télécharger - obligatoirement sous Internet,
-Ensuite, quitter Internet ( IE ) pour lancer l'installation .
-Pour cela, couper la connexion de ton modem (débranche-le), et les applications en cours.
-Terminer par l'activation du logiciel
0
Salut salut, eh bien voila j'ai dépensé un peu d'argent de ma tirelire j'ai pu installer windows avec sp2 et un antivirus et un pare feu. Bitdefender et sygate, sous conseils d'un ami. Parait-il que ce serait un bon antivirus pour débutant.

Merci a tous de vos conseils j'espere pouvoir me débrouiller seul maintenant, mais j'espere que je peux conter sur vous si j'ai une petite question un de ces jours ;)

a bientot

JuJu
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
2 nov. 2006 à 00:16
Salut juju

Content pour toi.

Mais:
1)- Tu avais Kério gratuit
Il te manquait le remplacement de Kaspersky Anti-virus.
J'avais proposé Antivir ou Avast , gratuits.
2)- Avec quelques économies, je suggérais de remplacer le tout par Kaspersky Internet Security 6.0.
3)- Tu dois avoir un gentil ami, pour te proposer Bitdefender ( gratuit ? ) + Sygate ==> Licence : Shareware ; Limitation : 30 jours d'essai ; Langue : Anglais ( classé ± 9/20 ).

Quand tout cela sera en ordre de marche, fais quand même ScanOnline avec Ewido ( + remove à la fin ) et bitdefender + un log HijackThis.

Bon vent.
0
Séb08 Messages postés 16503 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 1 430
2 nov. 2006 à 00:08
Pas de prob Juju n'hesite pas mais postes dans le forum adéquate .. ;-)

Bon surf !
0