Un deuxième pare feu?

Ha mais quelle nunuche je fais alors, j'y ai même pas pensé!!!!

Mais j'ai avast, par contre jusque aujourd'hui, ca fait plusieurs mois que je l'ai, il ne m'avait jamais rien bloqué....Je vias voir ça...
Au fait, je vois ça ou mdr

Bon,je viens de vérifier, et il se trouve que avast ne fait pas de pare feu... Donc, je retourne à la case départ... Qui est ce fichu pare feu! Je viens de vérifier en désactivant celui de vista, et en relançant azureus, il y a bien un pare feu qui bloque... Ce n'est donc pas une erreur de paramétrage!

ET bien pas d'azureus coché, ni d'utorrent, donc j'en reviens à la case départ...

ET bien ce message d'erreur je ne l'ai pas compris non plus!!! C'est arrivé un bon matin, et impossible de me rappeller ce que j'ai téléchargé en dernier avant ce message là!!!

Donc j'ai bien du faire quelque chose pour que ça arrive, mais je ne sais pas quoi, et je me retrouve coincée!

mais ça arrive quand je redémarre le PC, je crois c nmb en fait lol

Oui, j'ai toujours ce message... je vais éteindre et rallumer le PC, et te donner tout ce qui apparait...

Ha oui, parfois j'ai aussi "We're sorry, the maximized user are logged(75) mais pas au démarrage, après que le pc aie marché quelques temps...


Bon, je reviens te donner les infos

Merci pour le temps que tu me consacres;)

Oui oui, je parle anglais , je suis presque bilingue lol, mais je veux me connecter nul part moi!!!! lol

Bon, alors, le message d'erreur exacte(en fait il y a une fenêtre en bas, comme quoi un par-feu vient de se lancer, mais si je clique dessus rien ne s'affiche, et pas de nom de par feu évidemment) au démarrage c'est "échec de la définition des données pour 'NMB'"

ha oui, tu me posais la question du pare feu sur le routeur... En fait je n'ai jamais rien touché d'autres que les exceptions sur le pare-feu vista...

Ce qui fait que je pense qu'en téléchargeant un logiciel(lequel?), ce pare-feu s'est installé chez moi, et qu'en plus il se cache... Non mais on peut plus faire confiance à personne...

Bah non, mais j'aurais bien voulu! sauf que je suis pas assez experte pour le mettre sur un PC tatoué, je veux pas prendre de risques... je n'ai que vista installé comme logiciel d'exploitation, ceci dit, il y a un certain temps j'ai exploré un forum car je souhaité installer Ubuntu, mais j'ai abandonné l'idée... Qui qui m'a infectée pendant que j'étais sur le forum dis donc :)

bon, ne me reste plus qu'a trouver l'intru, et le desinstaller(mais que je sais aps comment que c'est qu'on le trouve moi lol)


Ca ne fait pas longtemps, sauf que régulièrement, je nettoie les points de restauration les plus récents.. Je crains que celui qui m'intéresse n'aie été nettoyé... Une solution pour m'enlever ce fichu samba????

Enfin si c'est ca???
Bon, apres verification, pas de samba... snif... Comment vais-je faire...

Alors, après une bonne recherche, et une visite en diagonale de ton lien, je confirme : aucune trace de samba sur mon PC (pis je préfère la salsa de touts façons... Désolée, pas pu m'empêcher :) )

Mais c'est pas possible, il n'existe pas un logiciel pour "voir" si on a des pare feu autre que vista?

Bah je n'ai rien toucher du cote du routeur(pis c'est quoi ça d'abord :))

je pense aussi que j'ai téléchargé un sale truc, mais je ne sais aps avec quoi (enfin j'ai une idée du programme utilisé pour le téléchargement, mais aucune du programme à incriminer lol)

Bon, voici mon rapport Hitjacks... Mais peut-être devrais je l'insérer dans un autre forum????




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:10:02, on 17/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\Par-Feu.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NMB] "C:\windows\Par-Feu.exe" "Ghost"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.ntrsupport.com
O15 - Trusted Zone: http://asp.vocalcom.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bayane33.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

Bon, bah tu me rassures pas du tout la...

Enfin je te remercie, je m'en vais de ce pas vers ce forum, copié mon rapport... et en plus spyboat ne veut plus me supprimer tout un tas de petits mouchards!!!!

Merci;)

J'y manquerai pas, vraiment j'apprécie le temps que tu as bien voulu me consacrer, a bientôt et bonne journée;)

Bonsoir,
ill semblerait oui, et j'ai pas encore fini!! je finis les manips, mais alors dis donc pfiou!!! Je pensais pas que c'était autant lol;)

Bon, je voulais revenir vers toi quand tout serait éradiquer, ceci dit, je dois dire que je n'ai plus de deuxieme pare feu, mais je crois que c'était pas le plus gros des problèmes mdr

C'est ca qui est bien quand on sait lire les rapports, c'est qu'on sait de qui qui nous a infecte, le winlogon, il fait quoi exactement en fait??? il est dangereux?? il est vilain mdr?

Tiens bah heureusement que j'ai pris le temps de faire toutes ces manip alors!!!!

même après toutes les manips que je viens de faire????

Bah c'est ton "collegue"(;)) qui me disait de mettre antivir a la place d'avast (ce que j'avais d'ailleurs, avant, et que depuis que j'ai desinstalle norton avec leur truc de nettoyage la, il veut pas :()

Bon, bah apres 203 fichiers, tiens, je vias me coucher, et je vous remercie tous pour votre contribution qui m'a permis d'avoir un PC tout bien nettoyé

Bah a priori , je pense que oui, vu que le collègue m'a dit a pluche

Du coup par précaution j'ai refait un log, mais c'est que je sais plus ou poster avec tout ça moi!!!!

;)

No, j'ai plus les messages d'erreur!!!!

Mais j'ai toujours azureus de bloqué!!

Bon, je retourne sur l'autre post, faire the little up mais a minuit, on dirait pas comme ca, mais j'ai plus trop la peche;)