Bidifend win2000 pro source de virus isass
franklin59
Messages postés
6
Statut
Membre
-
Profil bloqué -
Profil bloqué -
Bonsoir a tous.
Je m’en remet a vous car j’aimerais connaître une solution.
Différents probleme se pose a moi et je ne sais dans quelle categorie la mettre..
Bref, il y a le Pc de mon pere qui m’inquiete :
Config : winnt 2000 pro, bitdifender, mozzilla, Ccleaner, Spyboot
Apres l’utilisation gratuite de zone alarme, mon pere l’a desinstallé.
Bitdifender joué déjà son role d’antivirus et a donc logiquement pris le relai en tant que firewall.
Mais depuis il y a eu pleins de spyware du genre « www.registrycleanerxp.com » et virus « Deep scan » « oilcbzkx.exe » « algs.exe » « Isass.exe ».
Pour les messages spyware : j’ai enlever dans outil adm puis service et liste affichage.
Pour les virus, bidifender a deplacé certain mais j’ai dû supprimé 2 fois winnt/systeme32/Isass.exe (en mode sans echec et il est revenu 2 fois, a chaque reconnection sur le net), la je ne vois plus dans le rapport HijackThis. ((mais je ne l’ai pas encore reconnecté au réseau)
J’ai l’impression qu’il revient a chaque reconnection sur le net.. D’où mon inquietude :
Soit il reste des cochonneries dans le PC de mon pere, Soit Bitdifender ne fonctionne pas tres bien en firewall.
Les questions :
1) Comment puis je savoir si le firewall bitdifender s’effectue vraiment au demarrage
2) Est il vraiment efficace ?
3) Ai-je besoin d’un autre firewall ?
4) A chaque reconnection avec le net, va-t-on rechopper des merdes ?
5) Pourquoi , moi, (mon propre pc) avec pratiquement la meme config (mais win XP), je n’ai pas eu ces problemes ?
Un grand merci par avance pour votre patience !
Voici donc mon rapport Hijack : Y A-T-IL QQCHOSE DE LOUCHE ?
Logfile of HijackThis v1.99.1
Scan saved at 20:51:37, on 04/06/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
Running processes:
1) C:\WINNT\System32\smss.exe
2) C:\WINNT\system32\winlogon.exe
3) C:\WINNT\system32\services.exe
4) C:\WINNT\system32\lsass.exe
5) C:\WINNT\system32\svchost.exe
6) C:\WINNT\system32\spoolsv.exe
7) C:\WINNT\System32\svchost.exe
8) C:\WINNT\system32\regsvc.exe
9) C:\WINNT\system32\MSTask.exe
10) C:\WINNT\System32\WBEM\WinMgmt.exe
11) C:\WINNT\system32\svchost.exe
12) C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
13) C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
14) C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
15) C:\WINNT\Explorer.EXE
16) C:\WINNT\system32\devldr32.exe
17) C:\Program Files\Softwin\BitDefender9\vsserv.exe
18) C:\WINNT\system32\atiptaxx.exe
19) C:\Program Files\Winamp\winampa.exe
20) C:\progra~1\softwin\bitdef~1\bdmcon.exe
21) C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
22) C:\progra~1\softwin\bitdef~1\bdnagent.exe
23) C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
24) C:\WINNT\system32\iexplore.exe
25) C:\WINNT\system32\internat.exe
26) C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
27) C:\Documents and Settings\guetiere\Bureau\gaetan contre virus\HijackThis-journal d'erreur et spyware.exe
28) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
29) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
30) R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
31) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
32) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
33) O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
34) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
35) O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
36) O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
37) O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
38) O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
39) O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
40) O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
41) O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
42) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
43) O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINNT\System32\algs.exe
44) O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINNT\system32\iexplore.exe
45) O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINNT\System32\firewall.exe
46) O4 - HKCU\..\Run: [internat.exe] internat.exe
47) O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
48) O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
49) O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
50) O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
51) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
52) O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
53) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
54) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
55) O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr/
56) O14 - IERESET.INF: MS_START_PAGE_URL=https://www.msn.com/fr-fr/
57) O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
58) O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
59) O23 - Service: Events Log (Event) - Unknown owner - C:\WINNT\system32\drivers\csrss.exe (file missing)
60) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
61) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
62) O23 - Service: Windows Tune service - Unknown owner - C:\WINNT\tune.exe (file missing)
63) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Je m’en remet a vous car j’aimerais connaître une solution.
Différents probleme se pose a moi et je ne sais dans quelle categorie la mettre..
Bref, il y a le Pc de mon pere qui m’inquiete :
Config : winnt 2000 pro, bitdifender, mozzilla, Ccleaner, Spyboot
Apres l’utilisation gratuite de zone alarme, mon pere l’a desinstallé.
Bitdifender joué déjà son role d’antivirus et a donc logiquement pris le relai en tant que firewall.
Mais depuis il y a eu pleins de spyware du genre « www.registrycleanerxp.com » et virus « Deep scan » « oilcbzkx.exe » « algs.exe » « Isass.exe ».
Pour les messages spyware : j’ai enlever dans outil adm puis service et liste affichage.
Pour les virus, bidifender a deplacé certain mais j’ai dû supprimé 2 fois winnt/systeme32/Isass.exe (en mode sans echec et il est revenu 2 fois, a chaque reconnection sur le net), la je ne vois plus dans le rapport HijackThis. ((mais je ne l’ai pas encore reconnecté au réseau)
J’ai l’impression qu’il revient a chaque reconnection sur le net.. D’où mon inquietude :
Soit il reste des cochonneries dans le PC de mon pere, Soit Bitdifender ne fonctionne pas tres bien en firewall.
Les questions :
1) Comment puis je savoir si le firewall bitdifender s’effectue vraiment au demarrage
2) Est il vraiment efficace ?
3) Ai-je besoin d’un autre firewall ?
4) A chaque reconnection avec le net, va-t-on rechopper des merdes ?
5) Pourquoi , moi, (mon propre pc) avec pratiquement la meme config (mais win XP), je n’ai pas eu ces problemes ?
Un grand merci par avance pour votre patience !
Voici donc mon rapport Hijack : Y A-T-IL QQCHOSE DE LOUCHE ?
Logfile of HijackThis v1.99.1
Scan saved at 20:51:37, on 04/06/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)
Running processes:
1) C:\WINNT\System32\smss.exe
2) C:\WINNT\system32\winlogon.exe
3) C:\WINNT\system32\services.exe
4) C:\WINNT\system32\lsass.exe
5) C:\WINNT\system32\svchost.exe
6) C:\WINNT\system32\spoolsv.exe
7) C:\WINNT\System32\svchost.exe
8) C:\WINNT\system32\regsvc.exe
9) C:\WINNT\system32\MSTask.exe
10) C:\WINNT\System32\WBEM\WinMgmt.exe
11) C:\WINNT\system32\svchost.exe
12) C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
13) C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
14) C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
15) C:\WINNT\Explorer.EXE
16) C:\WINNT\system32\devldr32.exe
17) C:\Program Files\Softwin\BitDefender9\vsserv.exe
18) C:\WINNT\system32\atiptaxx.exe
19) C:\Program Files\Winamp\winampa.exe
20) C:\progra~1\softwin\bitdef~1\bdmcon.exe
21) C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
22) C:\progra~1\softwin\bitdef~1\bdnagent.exe
23) C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
24) C:\WINNT\system32\iexplore.exe
25) C:\WINNT\system32\internat.exe
26) C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
27) C:\Documents and Settings\guetiere\Bureau\gaetan contre virus\HijackThis-journal d'erreur et spyware.exe
28) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
29) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
30) R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
31) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
32) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
33) O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
34) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
35) O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
36) O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
37) O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
38) O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
39) O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
40) O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
41) O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
42) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
43) O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINNT\System32\algs.exe
44) O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINNT\system32\iexplore.exe
45) O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINNT\System32\firewall.exe
46) O4 - HKCU\..\Run: [internat.exe] internat.exe
47) O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
48) O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
49) O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
50) O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
51) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
52) O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
53) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
54) O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
55) O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr/
56) O14 - IERESET.INF: MS_START_PAGE_URL=https://www.msn.com/fr-fr/
57) O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
58) O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
59) O23 - Service: Events Log (Event) - Unknown owner - C:\WINNT\system32\drivers\csrss.exe (file missing)
60) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
61) O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
62) O23 - Service: Windows Tune service - Unknown owner - C:\WINNT\tune.exe (file missing)
63) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
A voir également:
- Bidifend win2000 pro source de virus isass
- Clé windows 10 pro 64 bits gratuit - Guide
- Ccleaner pro gratuit - Télécharger - Optimisation
- Virus mcafee - Accueil - Piratage
- Cool edit pro - Télécharger - Édition & Montage
- Realme 14 pro test - Guide