attaques toutes les 3 secondes :(

Salut,

rien ne sera supprimé sauf si indiqué

--
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/ac [...] 0-3-24.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylomgames.com/activ [...] player.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.caramail.lycos.fr [...] loader.cab

Clique sur demarrer, poste de travail, C:, program files et supprime ce dossier:

MSN Apps


Désactive le pare-feu de Windows(SP2) car il ne sert à rien puis installe celui-ci pour que tu sois plus protégé

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
http://www.infos-du-net.com/telecharger/Firewall-Kerio-...
-tutorial: pour configurer et comprendre l'utilisation de Kerio
http://kerio.probb.fr/


Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici avec un nouveau rapport hijackthis
Ewido: (reste gratuit après la période d'essai)
http://www.infos-du-net.com/telecharger/Ewido-Security-...


Ton système n'est pas à jour, mais tu pourra effectuer les msies àjours une fois qu'il sera propre pour eviter d'avoir de l'instabilité

A++

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
-> Parfaitement legitime !

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
-> C'est a l'utilisateur de chosir !

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/ac [...] 0-3-24.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylomgames.com/activ [...] player.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f012.mail.caramail.lycos.fr [...] loader.cab
-> Legitime mais pas forcement utile, mais imaginons quil/elle ait une petite connection ?

tu veux me donner des cours ?

je sais me debrouiller seul, merci ;-)

msn apps en temps normal ne s'installe pas comme ça..

bref, comme sur tous les forums il y a des personnes qui se sentent au dessus de tout

occupe toi de tes post tu ser agentil ;-)

Tu peux m'indiquer ou tu vois qu'elle est illegitime ?

Voici pas mal de temps que je suis regulierement attaque (toutes les 3 sec, j'ai calcule...) par quelque chose comme ceci intrusion win dcom exploit ou encore intrusion worm helkern.
-> Intrusion souvent repertoriee par Kaspersky qui indique un manque de protection.

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
-> Tu as le 5, je te rappelle que tu peux passer au 6 gratuitement  

Pour securiser ton pc regarde ce lien :
http://www.malekal.com/securiser_ordinateur.html

vu que tu sais tout, installe par toi même, tu comprendra que cet installtion n'et pas faîte par l'utilisateur Monsieur je sais tout..

Apparement ça t'ennuye de voir quelqu'un debarquer "sur ton terrain de chasse" ? .. T'as peur pour ta notoriété ?

J'ai une façon de "travailler" qui n'a jamais posé de probléme au bout de 3400 post et quelques autres jamais j'ai vu quelqu'un venir me dire qu'il à dû formater suite à mes manipulations au contraire, on m'dit merci ..alors Mr reste sur ton post et occupe toi des tiens..
Apprends la politesse car malgrès si tu n'aimes pas ma façon de "travailler" la politesse est gratuite et pour tous ;-)

Laisse moi rire  

Je connais surement mieux que toi les autres helpers.
Je m'entends très bien avec eux.

Si tu veux jouer aux jeu du j'ai plein de posts et c'est cool.
Je peux te dire que j'ai 4985 posts à mon actif, que je fais partie des 15 meilleurs posteurs du forum, mais ça tu sais je m'en fous royalement.


Je vais t'indiquer que, sur IDN, on poste où on veut tant qu'on respecte les regles.
Je peux très bien commencer une procédure puis un autre helper la finir.

+

EDIT : Tu en rajoute un peu pour les posts ?

Tu juges vite c'est bien pour toi montre complétement ton immaturité :-)

sur ce j'vais pas me battre avec toi n'y vanter les personnes que je peux connître mais je vois que toi c'est ton cas allez amuse toi bien si ça t'amuse ainsi ça me fait une belle jambe.

J'ai rien contre le fait qu'un helper ou non, incruste un post pour donner son avis, mais la politesse est la base de tout, ce qui n'est pas ton cas, toi tu juges point barre, fallait en faire ton metier alors, mais la politesse je te le répete ça s'apprend

j'oublier pour les post ..il n'y a pas que infodunet dans la vie, vu que tu sais tout cherche sur d'autres site ..et l'apparence de Smitfraudfix ..un indice apparement tu es très limité dans tes forums ..

tiens encore vu que tu sais tout j'ai dit "post" et non message posté nuance ..donc personnes aidées il faut entrendre par là ..tu juges, tu juges, ..

Je le sais ne t'inquiete pas.
Je fais partie de 01Net et de Zebulon.


Tu peux m'expliquer le sens de la phrase stp.

Le sens de ma phrase etait juste pour te faire comprendre qu'il existe d'autres forums, ne cherche pas plus loin ..
Si entre helper on se tire dans les pattes, c'est pas comme ça qu'il peut y avoir une "belle entraide" comme sur d'autres forums..peut-être juste un mal entendu ?!..

bref, moi aussi je sais venir dans le post ou tu as essayé d'aider quelqu'un,(PC veut plus s'eteindre !!)
Tu n'as pas vu deux spywares pourtant présent et des services de logiciels que la personne n'as même plus, peut-être que son probléme vient de là, tu dois pourtant savoir qu'un PC c'est susceptible, pas pour autant que je viens te juger en te donnant des leçons juste mon point de vue, après chacuns en fait ce qu'il en veut

Tu n'as pas compris que je suis pas venue te juger !

Tu m'as indique mon erreur, je l'ai corrige, je n'ai pas crie au scandale !


Je viens de te dire que je m'entends avec tout les helpers !

Tu peux quand meme m'expliquer cette phrase, pourquoi tu parle de SmitfradFix ?

Deja merci de m'apporter ton aide  

Voici le rapport ewido :
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 22:03:34 18/09/2006

+ Scan result:



C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP10\A0025557.exe -> Adware.MDH : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP10\A0035053.exe -> Adware.MDH : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP16\A0049723.exe -> Adware.MDH : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP20\A0057365.exe -> Adware.MDH : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP4\A0015624.exe -> Adware.MDH : Cleaned.
C:\WINDOWS\system32\HyperLinker1.exe -> Adware.MDH : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP10\A0025584.ini -> Adware.Sahat : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP10\A0034683.ini -> Adware.Sahat : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP16\A0049764.ini -> Adware.Sahat : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP20\A0057391.ini -> Adware.Sahat : Cleaned.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP4\A0015258.ini -> Adware.Sahat : Cleaned.
C:\WINDOWS\system32\70tovmto.ini -> Adware.Sahat : Cleaned.
C:\WINDOWS\TSAd.dll_tobedeleted -> Adware.TimeSink : Cleaned.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Cleaned.
C:\WINDOWS\Downloaded Program Files\Mangahard.exe -> Dialer.Allotick : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@imgserv.adbutler[2].txt -> TrackingCookie.Adbutler : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@adtrak[1].txt -> TrackingCookie.Adtrak : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@www.burstbeacon[1].txt -> TrackingCookie.Burstbeacon : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@cz7.clickzs[1].txt -> TrackingCookie.Clickzs : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@cz8.clickzs[1].txt -> TrackingCookie.Clickzs : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@com[2].txt -> TrackingCookie.Com : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@e-2dj6wfkygmc5wfp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@e-2dj6wjl4slajwgp.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@e-2dj6wjlokocpefo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@ivwbox[1].txt -> TrackingCookie.Ivwbox : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@image.masterstats[1].txt -> TrackingCookie.Masterstats : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@starware[2].txt -> TrackingCookie.Starware : Cleaned.
C:\Documents and Settings\Fred\Cookies\fred@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned.
C:\Documents and Settings\Céline\Cookies\céline@yadro[1].txt -> TrackingCookie.Yadro : Cleaned.
C:\Documents and Settings\Céline\Mes documents\Screensaver\Sailor Moon.scr -> Trojan.NSAnti.A : Cleaned.


::Report end

et le rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:05:47, on 18/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Documents and Settings\Fred\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk.disabled
O4 - Global Startup: Logitech SetPoint.lnk.disabled
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Re,

je viens de telecharger kaspersky anti virus 6...faut il aussi que je telecharge kaspersky internet security egalement ?

non parce que tu peux migrer de KAV 5 vers KAV 6
mais pas de KAV 5 vers KIS 6

Pour le moment, apres moult telechargements, mises a jour et autres manipulations, tout semble normal et plus d'attaques   un grand merci a toi boulepate   et merci aussi a toi angeldark, je ne savais pas que je pouvais avoir kav 6 gratuitement qui m'a detecte des objets dangereux que kav 5 n'avait "pas vu"  

Aretez de vous chamailler boulepate et angeldark!
faut dire boulepate c'est toi qui a commencé a soulé!
angeldark a le droit de rectifier ce que tu as ecrit!
++