[XP] Probleme firewall XP Sp2

snooky · le 15 avril 2006

1 / arrête de poser tant de questions .

2 / suis à la lettre les manipulations conseillées et répond à mes demandes .

3 / ceci afin de rendre ton pc propre et sans trojan .

:pleure:

bullseyeg · le 15 avril 2006

1 / arrête de poser tant de questions .

2 / suis à la lettre les manipulations conseillées et répond à mes demandes .

3 / ceci afin de rendre ton pc propre et sans trojan .

Bah je voulais juste dire que je pouvais pas supprimer mnoddsf.dll pck je ne le trouvais pas ou plus

Je vais installer puis lancer kaspersky en mode sans echec ... ca risque de prendre pas mal de tps

snooky · le 15 avril 2006

Restauration system désactivée , hein :reflechis:

Poste ensuite nouveau rapport Hijackthis .

Essaye de réactiver le pare-feux windows également .

bullseyeg · le 15 avril 2006

Euh bah deja il me faut une cle d'activation pour kaspersky , et c'est ou qu'on desactive la restauration systeme ?

snooky · le 15 avril 2006

Si tu avais Kaspersky d'installé sur ton pc avant cette version , tu as forcément une clé valide !

Recherche sur ton pc .key

Puis tu montres le chemin de ce fichier à Kaspersky ...

Si tu ne trouves pas , installe la version d'essai ( 1 mois ) de ma signature .

C'est le b.a.ba de désactiver la restauration system , la 1 ère chose à faire en cas d'infection !

Touches windows + pause pour y accéder .

Heuresement que je t'ai prévenu 2 fois de respecter scrupuleusement l'ordre des manips à effectuer ... :reflechis:

bullseyeg · le 15 avril 2006

Donc en gros je recommence tout ? smitfraudfix , hijackthis etc ?

Ya des trucs a enlever la dedans ?

Logfile of HijackThis v1.99.1

Scan saved at 17:12:21, on 15/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvraidservice.exe

C:\Program Files\Logitech\MouseWare\system\em_exec.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\rundll32.exe

C:\telechargement\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\INSTAL~1\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\INSTAL~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [unlockerAssistant] C:\Program Files\Unlocker\UnlockerAssistant.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: Télécharger avec FlashGet - C:\installation\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\installation\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTAL~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\INSTAL~1\FlashGet\flashget.exe

O10 - Broken Internet access because of LSP provider 'xfire_lsp_10406.dll' missing

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6E216652-5818-43CC-AC22-890F84E9FE60}: NameServer = 212.180.0.137

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - c:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\installation\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\installation\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

snooky · le 15 avril 2006

Tu es arrivé à réactiver le firewall xp ?

Installe une version récente de Kaspersky.

Active les bases étendues.

Scan en mode normal.

Poste un nouveau rapport Hijackthis pour vérification.

bullseyeg · le 15 avril 2006

Euh le firewall xp bah non c'est grises , ca dit que c'est protege par la strategie de groupe :s

On peut installer une version recente de Kaspersky meme avec une cle datant de 2004 ? de toute facon je vais dl la version 30 jours

Et sinon pour l'antivirus je laisse , "desactivation de la restauration systeme " pendant que ca scann ?

snooky · le 15 avril 2006

Essaye de réactiver le firewall en mode sans échec.

1 / non :reflechis:

2/ oui , laisse désactivé , je te dirais quand la réactiver.

33/ poste un nouveau rapport Hijackthis après le scan Kaspersky.

bullseyeg · le 15 avril 2006

Bah maintenant ... kaspersky doit etre trop neuf parce que ya plus l'option pour mettre les bases etendus dans menaces et exclusions :/

http://img117.imageshack us/img117/6602/kaspersky3sf.jpg

Bon je suppose que c'est "adware riskware " etc donc je coche

snooky · le 15 avril 2006

Tout juste ! :reflechis:

les bases étendues de ma signature , c'est pour la version 5.0.388 .

bullseyeg · le 15 avril 2006

Bon alors resultat , il a trouver environ 8-10 trojans , et sinon aussi quelques riskware ,mais c'etait jor mirc.exe , bref pas grand chose

Voila le nouveau log hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 19:14:49, on 15/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\nvraidservice.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe