attaques à répétition sur le port 1434Résolu/Fermé

Question

Bonjour,

depuis quelques semaines, je fais l'objet d'attaques répétées sur le port 1434. voilà ce que ça me dit : Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque. je suis sous Kaspersky+ Freebox. que puis je faire pour que celà cesse, je vous remercie par avance de vos conseils.

jalobservateur · Answer

Salut ! il est possible que je ne te réponde pas pour la suite, car je dois partir .
Mais afin de voir un peu plus, installes et fais un log Highjackthis et postes-le ici stp :

https://www.luanagames.com/index.fr.html
Mais... Ne fais aucune manoeuvre autre.
Seulement l'installation et poster le log obtenu.
Je te conseille comme Anti-spy ceci :  https://www.superantispyware.com/download.html
@+

goli@th · Answer

merci à toi jalobservateur de ces conseils.
je viens d'installer Highjackthis et j'ai fait une analyse, elle semble correct je t'en fait un copié collé.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:15:17, on 30/09/2007
Platform: Windows Vista  (WinNT 6.00.1904)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\AASP\1.00.32\aaCenter.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Windows\System32undll32.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Mes Fichiers Reçus\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [pspNetSystray] C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u2-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

jalobservateur · Answer

Salut! je suis indispo pour au moins 2 heures.
Tes lignes 023 sont légions... Pas normal. tu dois avoir de sérieux ralentissement surtout au démarrge.
Ne faiis que ceci pour l'instant ok :
Installes et MAJ puis scan avec : https://www.superantispyware.com/download.html
Et aussi ceci : Installes/MAJ/ Vaccination /Scan et corriges . : 1.5.1 : http://translate.google.com/...

Puis: Installes et Update et ''Enable protection'' pour IE Firefox et restricted sites. : http://translate.google.com/...
Et finalement Installes Firefox : Plus sécure : http://www.mozilla-europe.org/fr/
Je reviens plus tard.

DarkRodWarrior · Answer

Salut ,

C'est clair que O23 c'est très très mauvais signe surtout avec "Unknown owner" :/
Je vois beaucoup de svchost.exe (mais je sais pas trop vraiment ce que c'est :/) c'est pas un "truc" de windows en ligne ?

Bye

Utilisateur anonyme · Answer

un pc lent on evite les install...

Connecte toi sur www.virustotal.com et fait analyser ces 3 fichiers :

C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\UI0Detect.exe

Utilisateur anonyme · Answer

pour les 3 ?

jalobservateur · Answer

N'oubliez pas qu'il sagit de Vista , alors 'prudence '.

A vérifier ... 

https://codes-sources.commentcamarche.net/

http://translate.google.com/...

Continuer svp je ne peut me libérer .

goli@th · Answer

bonsoir,

j'ai fait tout ce que vous m'avez dit de faire et j'ai pas mal d'adware cookies de détécter, mais à par celà pas de virus.

je dispose de kaspersky l'un des meilleurs antivirus reconnu dans tous les test, il ne laisse rien passer et me signal toujours lorsque je me connecte à MSN de HIDDEN DATA SENDING présentant un risque potentiel, mais rien de particulier.

oui je suis sous VISTA.
pour les 3 oui.

goli@th · Answer

le superantispyware pro que j'ai téléchargé m'a trouvé 36 coockies adwares et 1 malware, donc je pense que le problème se situé au niveau du malware, qui a été détruit.
par contre je ne trouve pas l'origine de ce mgenetsystray, il ne figure pas dans le code source de vista!!
merci pour votre aide à tous.

jalobservateur · Answer

Re ! 2 min de pause moi, loll!
Fais ceci  et t u verras le tuto sur la page:  http://telechargement.zebulon.fr/smitfraudfix.html
Ouais je passe vraiment en coup de vent , je suis en assistance à distance alors ...
Regardez ceci :  http://sicep.ac-dijon.fr/slcd/i3.3-onduleur.htm
@+

goli@th · Answer

encore merci à tous ceux qui m'ont aidé. le problème a été résolu.

dero · Answer

sa serais bien d'expliquer comment tu as resolu ton probleme,car peut etre que d'autre personne on le meme probleme que toi?tu pense pas!

goli@th · Answer

Bonjour, 
 pour répondre à ta question j'ai suivi à la lettre ce que m'ont dit de faire Dorgane et Jalobservateur, voilà Monsieur.
mais je dois ajouter au passage que j'ai réinstallé mon système par sécurité et que je suis toujours attaqué sur ce même port depuis, je pensais que VISTA était au top, je m'aperçois que ce n'est pas le cas. pour ne pas avoir d'attaque du port ou autres je vire quotidiennement les cookies, qui à mon avis sont à l'origine du mal, car ils doivent installer des adwares ou autres malwares à mon insus!!??
c'est Kaspersky internet security qui me le dis au lancement du système. car il  analyse en permanence.
voilà pour l'instant ou j'en suis.
pour moi je trouve que ce qui m'a été dit de faire est bien car j'ai même installé superAntispyware tellement que je le trouve efficace+ mon Kaspersky IS,+ Vista, je pensais être suffisemment blindé: la preuve que non.
maintenant la balle est à mon avis dans mon camp,car il me faut connaitre le site qui m'envoie toute cette merde!!
j'oubliè : je passe aussi régulièrement un petit coup de SmitfraudFix.
j'en profite pour vous remettre en ligne, après un super nettoyage une analyse HiJackThis.
merci.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 12:03:23, on 05/10/2007
Platform: Windows Vista  (WinNT 6.00.1904)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\AASP\1.00.32\aaCenter.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32undll32.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Windows\System32undll32.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
D:\logiciels pour VISTA\antispyware\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [pspNetSystray] C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe

jalobservateur · Answer

Allo! Je suis indisponible ce matin, mais je passe rapido pour t'indiquer que tu as au minimum 60 lignes vraiment pas bienvenues dans ton log et ceci m'indique une belle infection.
Même diverses infections !
Un beau cas disons !
Mais ne t'inquiètes pas ceci est récupérable avec un peu de sueur!
Pour l'instant, installes un parefeu comme Pc tools  car ton grincheux de Vista est un anti-collaborateur.
Désactive la resto-systeme que tu réactiveras plus tard.
https://www.clubic.com/telecharger-fiche36652-pc-tools-firewall-plus.html
Et tu vas installer Spybot .
NB: Pour l'instant tu installes, mise à jour/vaccination/scan et avant de nettoyer, copies son rapport!!!
Pour le moment laisses le installer son bouclier 'Resident et Tea Timer.
Il y a eu cette nuit une MAJ critique de Java  pour la 1.6.0.3 que tu va installé.
PS: J'ai mis sur le deuxième billet, sur mon blog, toutes les indications essentielles pour sécuriser ta machine.
Lis ceci et appliques.
https://jalobservateurtextes.wordpress.com/
Tu devras faire des manipulations avec des programmes 'Spécifiques'.
Que nous t'"indiquerons par la suite.
Alors, règle d'or: 1 scan à la fois et lis bien et copies tout ce que tu peux copier d'infos des scans stp.
Je reviens dans l'après-midi moi. 
@+ Jal

jalobservateur · Answer

oupss lien spybot :  https://www.safer-networking.org/download/

jalobservateur · Answer

Ok dis moi aussi si tu es intéressé à une assistance à distance?
 
Celà serait instructif et me conforterais sur de l,aide similaire.

jalobservateur · Answer

Ok  tu sembles assez débrouillard alors recherche par toi-même les terminaisons de lignes, surtout les 023 et tous ces dll en service .

En plus de faire des découvertes intéressantes, tu verras comment ta machine est inutilement solicitée !
Je suis déjà sur plus de cas que je puis m'occuper. Alors bonnes manip et continue de forger ,tu deviendras forgeron. Et il en manque @+ jal

goli@th · Answer

je n'ai pas voulu t'offencer, et si tu le penses ainsi je m'en excuse, car pour moi tu es très expert en la matière.
je voulait simplement dire que dans VISTA il y a énormément d'incohérences notamment ce svchost.exe  des lignes 23 comme tu le soulignes qui s'exécute en demandant la permission. notemment lorsque j'ouvre MSN entr'autre ou internet exploreur, voir la signification suivante : svchost exe.

demain je rechercherais les librairy DLL avec leurs significations.
bonne nuit et merci pour tout.

si tu as le temps donnes nous les noms des logiciels que tu as d'installés sur ta machine(antispyware, anti virus et parefeu) merci

jalobservateur · Answer

Allo ! Non toi tu ne m'offense pas du tout!
Ce qui m'offense c'est les braillards qui demandent de l'aide de façon histérique et avec lesquels tu passes une demi-heure à expliquer et donner des liens sûr et qui ne lisent absolument pas ce que tu viens de t'appliquer à faire comprendre.
3 cas comme ceci cet avant midi !
Tu sais, moi j'ai appris comme toi en me démerdant et j'en ai suer !
Mais même si je ne sais pas tout , ce que je sais, je le sais car je l,ai aussi testé moi-même avant de le conseiller.
Donc ta méthode est super.
Pour ce qui est de mes recommandations pour Firefox ,je ne suis pas seul : http://assiste.com.free.fr/p/logitheque/firefox.html

Pour ce qui est de recommandations voici :
---------------------------------------------------------


 
Donc voici: 
Voici des indications et liens essentiels pour une bonne protection. 
Et pour avoir du plaisir avec votre machine. 

1: Pour toutes navigations : Firefox Mieux filtré que IE 
Lien: http://www.firefox-download-fr.com/fr.html 
NB: IE est sensé bientôt modifier drastiquement son navigateur. Mais quand ? 
 
En fortification avec les failles possibles des navigateurs, il y a cet excellent petit protecteur, qui lui travaille dans l'ombre pour vous protéger des pires espions du net ainsi que des plus malicieux et puissants 'Active X'
Lien : Explicatif : http://translate.google.com/...
Lien de téléchargement : http://www.brightfort.com/spywareblaster.html


2: Antivirus gratuit et efficace,  lien : antivir
Pour le moment, le meilleur. 

3: Pare-feu intelligents,Zone Alarm, Kerio
Lien:  zonealarm  

Kerio est aussi bon. lien : http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

4: Un nettoyeur efficace et sécuritaire.Ccleaner. 
Lien: https://filehippo.com/download_ccleaner/ 
Bien fait et sans danger. 

5: Un excellent antispyware. 
Lien: https://www.superantispyware.com/?tag=GOOGLE-SUPERANTISPYWARE Le top pour le moment. 
De plus, il vous protégera contre un détournement de page.
Travail en temps-réel avec Spybot, sans conflict.

6: Incontournable Spybot Search & Destroy /Mode avancé/Resident/Tea Timer.V 1.5.1 
Lien: https://www.safer-networking.org/download/ 

7: Un Updateur de programmes. Secunia. Inspecte et avise des MAJ essentielles. 
Lien: https://www.flexera.com/products/operations/software-vulnerability-management.html 
Il vous renseigne automatiquement des mises à jour disponibles, Java, Flash player, ect...
Et vous devez vous assurer par vous-même que vos systêmes de protections sont à jour et ce tous les jours !

8: MAJ automatique de l'Oncle Bill. Windows et Microsoft MAJ. À vérifier attentivement, vérifier si il y a possibilité de conflicts EX: KB XXXXX Google recherche. 
Assurez-vous d'avoir le bon 'Pack' à jour pour votre systême.

9: S'abonner à Secuser pour toutes les alertes virales et MAJ critiques.(Gratuit). Plus rapide que Microsoft. 
Lien: http://www.secuser.com/newsletters/index.htm Excellent ! 

10:NE JAMAIS CLIQUER SUR UN AVERTISSEMENT QUELQUONQUE SI IL NE VIENT PAS DE VOS LÉGITIMES SYSTÊMES DE PROTECTIONS. 

11: N'utiliser Internet Explorer 7 que pour les services essentiels: 
Les MAJ de Bill. 

Les scans en lignes(1 fois par mois).De préférence un AV qui enlève aussi les virus et ne fait pas seulement vous en prévenir. 
NB: Les scans anti-virus ,nécessitent des activesX que vous devez accepter pour scanner.
En fait, aussi pour les produits Microsoft, même si Microsoft énonce et prévient des dangers des Puissants actives X

Msn,Car appatient à Bill comme Internet explorer . ((((POINT)))). 

12: Installez un défragmenteur efficace = (1 défrag/mois). 
Lien:  jkdefrag
Il est laid mais il est bon! 

13:Devenez familiers avec les termes et abréviations informatique. 
Lien: https://www.clubic.com/telecharger-fiche15017-jargon-informatique.html 

14: Gardez votre machine bien propre et silencieuse. 
Lien: https://www.zdnet.fr/telecharger/logiciel/advanced-systemcare-39764295s.htm 

15: Ne tentez pas le Diable. 
XXX et compagnie. 
Crack, keygen ect... Surtout pas pour un Antivirus Piraté! 

Eviter le P2p. Pour les films, moins dangeureux si vous êtes membre et connaissez le Seeder. Mais jamais de programmes. 
 
Pour le partage de musique.
N'utilisez rien d'autre que 'LimeWire'.
Lien :  https://www.01net.com/telecharger/windows/Internet/partage/fiches/13536.html


Scannez toujours les fichiers Zip. Et en fait, tout ce qui entre dans votre machine, sans exception. 

Vous téléchargez un programme, alors envoyez le sur le bureau, clique droite ,  sur le set-up 'l'exécutable' , scannez avec l'anti-virus puis l'anti-spyware et ensuite vous installez sur la patition prévue à cet effet. 

16: Pour garder un contrôle sur votre machine et voir ses trippes . 
Copiez dans votre bloc note la radiographie de votre machine à l'état 'clean'. 
Puis, comparez (1 fois/Sem) avec un nouvel examen. 
Lien:  hijackthis
NB: Avant toute manoeuvre avec ce logiciel, consultez un spécialiste.

17: Faites de temps à autre un survol de votre gestionnaire. Control/Alt/Del. 
Et observez ce qui fonctionne en arrière plan et la consommation des divers processus. 
Apprenez à les reconnaitre. 

18: Quand vous serez connaissant de votre machine, vous pourrez installer ce super petit logiciel de l'Oncle Bill. 

Avec lui, vous verrez les processus actifs en temps réel sur votre machine. 
Vous aurez les noms, les signatures des compagnies fabricantes et la consmmation de chacun. 
Mais le plus beau, vous aurez la possibilité de mettre un processus en pause. ou de le terminer à votre guise. 
Et encore plus que vous découvrirez. Surprises!!! 
Lien: https://www.clubic.com/telecharger-fiche14566-process-explorer.html 
 
Je pourrais ajouter : Faites de temps à autre une sauvegarde de vos doccuments.
Sur des médias amovibles ou sur une patition autre que le C:/
En cas de crash du systême !
Et conscervez en lieu sûre votre CD de Windows.


Voici selon moi, ce que j'appelerais,'Un tout cuit dans l'bec' .
Si tu ne sais pas! demande, si tu sais! partage ! 
Devise de SoS Windows . Pour toutes questions techniques lien : http://www.soswindows.net/
 
Ici en cas de contamination, aide de spécialistes. lien : https://www.commentcamarche.net/
 
Pour de l'assistance à distance. NB: Selon  mes disponibilités : jalobservateur@hotmail.com


Et amusez-vous surtout ! 
 
Jalobservateur

goli@th · Answer

super merci pour tout Jalobservateur...

je peux dire que tu m'en as appris énomément; je mets tout ça en oeuvre dès maintenant.
pour l'instant je n'ai plus d'attaque du port 1434, mais je vais réinstaller mon système différemment, car je crois savoir ce qui ne va pas.de toute façon je te tiens au courant.
merci encore.

jalobservateur · Answer

Allo!
Si tu réinstalles: Mets toi en premier sur une usb ou cd ,les systêmes de protection essentiels.
Avant toute connection au net. Condom!!! Même en double pour les Anti-spy. Superantispyware er Spybot .
Lis bien les fenêtres d'avertissement.
Choisis toi ce que tu acceptes.
Et bien-sur ,le Parefeu Actif.
Redonnes-moi des News! A+ jal

jalobservateur · Answer

Re Bonjour !  regardes ceci : http://grandpublic.kaspersky.fr/index.php?ShowID=547
PS: simple question... As-tu un routeur sans fil?

Et fait cocasse, toutes les mentions de : .MSSQL.worm.Helkern sont associés excusivement à des utilisateurs de Kaspersky...
Mets toi hors connection et fixes cette ligne avec hjkts. Puis nettoies avec Ccleaner +erreurs: O13 - Gopher Prefix: 
Et remet un log
Puis utilises Spybot et ses armes...
Met en mode avancé puis Resident et tea timer.
Si jamais il y a tentative de modification du registres il t'avertira.
Donc comme précisé plus haut dans mes recommandations, :Rien dans cet amalgame de logiciels et recommandations n'est conflictuel.
La seule variante chez-toi est parcontre de taille: Soit Vista et Kaspersky. Que je n'ai pas testé !!!
Et tu devrais installer Process explorer... Tu aurais plus de contrôle sur ta machine.

jalobservateur · Answer

Aussi, tu vois ceci: O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe 
Cette ligne sert aux MAJ win update...
Les mises à jour automatique constituent une véritable faille de sécurité. En outre, Microsoft essaye systématiquement d'installer des choses dont je ne veux pas du tout ou modifie mes réglages à sa convenance. Je préfère mettre à jour manuellement mon système car Microsoft ne sait pas toujours ce qui est bon pour ma machine. Mises à jour manuelles et automatiques sur le site Windows Update. Le service "Services de cryptographie " doit être lancé.
Aller manuellement sur Windows Update une fois par mois (le second mardi de chaque mois).
En sus, le mode "Automatique" permet à XP d'installer des choses sans que j'en sois informé et sans mon consentement, même s'ils disent que XP ou Vista me prévient avant.
Source Assist.com
----------------------------------------------------------------------------
Et essaies donc ceci aussi : trojan remover
Et: http://translate.google.com/...
Donnes-moi des nouvelle et si tu as des rapports ne te gênes pas.

jalobservateur · Answer

Et en troisième lieu: Test donc ceci et dis moi ton score : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/50112.html Et définitivement !!! Tu devrais vraiment installer Process explorer afin de pouvoir soit: mettre en pause, ou Tuer des processus récalcitrants sur ta machine ! Par exemple, j'ai vu la semaine passée ceci : taskeng.exe que tu as aussi ici: C:\Windows\system32 askeng.exe Et qui était une grande source de ralentissement sur un autre affligé de Vista. Celui-ci est aussi associé aux services MAJ MicroBill. --------------------------------------------------------------------------------------------- Déjà que Vista est un lourdeau... Tes lignes 023 sont vraiment excessives ! Ecoutes, si moi j'avais ta machine je ferais un foutu ménage la dedans!!! Mais celà n'est pas le cas. C,est pourquoi je te conseille vivement Process Exp. Et Le port 1434 est utilisé par le Service de Résolution de SQL Server. Certains virus, comme le W32.SQLExp envoient des tonnes de requêtes vers ce port afin d'en trouver un ouvert et de pouvoir infecter l'ordinateur par ce biais. Ton Kasperski réagit lorsqu'il voit une tentative de connexion à ce port, c'est normal. Testes donc ici : https://www.grc.com/x/ne.dll?bh0bkyd2 Regardes mon test :

------------------------------ Et amuses toi à tester l'efficacité de ton PF : https://www.grc.com/lt/leaktest.htm Et ceci : http://translate.google.com/...

jalobservateur · Answer

Je dois partir !
Avec highjackthis /scan seulement  et coches puis fixes les lignes que je t'ai indiqué Puis ensuite Ccleaner .
Lis attentivement et tu verras c pas dificile.
On se reparle @+

jalobservateur · Answer

Re Salut!
Ouais ! Bienvenu dans le monde Vista !
À en perdre son latin...
Quel foutu lourdeau!
Tu imagines, moi je suis sur Windows Server 2008 Entreprise !!!
Ca prend des machines pour rouler ces extraterrestres !
En 64 X en plus .
Oh!  une vraie bombe ,mais tellement configurable et modifiable que ça fait peur.
Tu devrais voir c pas croyable.
En plus moi mes disques sont en swamp /miroir.
Bref trop long à expliquer. loll!
Alors continues toutes les manips et Peut-être que un ancien membre donnera son idée sur la situation ???
Car si tu fais tous les points que je t'ai donné ,à distance et sur le forum  et qu'il y a encore un mystère alors ,je ne peut faire plus.
n'éayant pas physiquement la machine sous la main...
Mais regardes bien avec Process explorer et fais des pauses et regardes la consommation.
-----------------------------------------------------
Et pour ceci: 
voilà les résultats des tests avec PC SECURITY TEST 2007.

indice de protection anti hacking = 100%

indice de protection anti virus = 80%

indice de protection anti spyware = 50% 
--------------------------------------------------------
C'est pas si mal mais selon moi pas assez.
Avec ce que je préconise plus haut tu as 100% sur tout.
Car je le vois inverse :Donc 20% de chances de contaminations virales.
Et la moitier des logiciels espions qui peuvent pénétrer la machine.
---------------------------------------------------------------------
Mais ces chiffre ne sont pas exactement représentatifs.
Et voici pourquoi: Regardes sur Pc sec test et surement Que tu as sur les faiblesses anti-spyware :Introduction d'une composante IE ...
Alors, si tu ne navigues que sur Firefox, celà est différent !
La preuve, regardes ce que PC sec t dit.
Et autre point: Le 100% sur tout est idéal , mais non infaillible.
Mais crois-moi, si tu actives aussi le Resident spybot, tu verras ta moyenne sur ce dernier .
Tout est dans le bon amalgame complémentaire POINT.
Et donnes moi aussi le résultat de ton test de port avec GRC.com.
Puis, sur GRC,com ,installes Leak test et teste ton parefeu si il fuit ou non.
Reviens-moi avec la suite.

Lyonnais92 · Answer

Bonjour,

salut jalobservateur. A ta demande;

On va  faire baisser le nombre de ligne 023.

Désinstalle la version beta de Hijackthis et fais ça :

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum


Pour les intrusions, a priori Kaspersky fait son boulot. Il bloque.

Pour vérifier l'absence d'infections, fait un scan complet de la bécane avec lui (après mise à jour de la base anti-virale si nécessaire.)

Poste le rapport.

Si tu as le message du blocage de l'intrusion qui s'affiche, il doit y avoir un réglage qui évite l'édition du message. Par contre, tu vas conserver la trace de la tentative dans le log de Kaspersky.

goli@th · Answer

bonjour à tous,

aussitôt dit aussitôt fait. effectivement de rapport Hijack est beaucoup plus leger en ce qui concerne les lignes 023 et en copiant ce rapport sur le site Hidjack ça m'a l'air de coller.
en ce qui concerne Kaspersky et ses alertes oui il fait sont travail et j'ai lu sur ce même forum que certains avaient le même problème que moi.
heir encore j'ai eu ce message : 07/10/2007 19:42:05	Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 220.189.238.42. Protocole/service: UDP sur le port local 1434. Heure: 07/10/2007 19:42:05
  encore le même type d'attaque qu'auparavant, je tiens pas à mettre Kaspersky en muet, car j'aime bien voir ce qui se passe sur ma machine.
c'est vrai que cette machine devient une vrai usine à gaz avec tout ce que j'ai d'installé, mais ce n'est pas encore suffisant me dit Jalobservateur, et bien je vais en remettre une petit couche. 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:56:11, on 08/10/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\AASP\1.00.32\aaCenter.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [pspNetSystray] C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.03hook.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: MGE Service module - Unknown owner - C:\Program Files\MGE\PersonalSolutionPac\RunSC.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

goli@th · Answer

[URL=https://imageshack.com/][IMG]http://img211.imageshack.us/img211/4734/pcsecuritul1.jpg[/IMG][/URL]


je pense pas que l'image va apparaitre sur ce site.

sur ce test j'ai changé de navigateur, Firefox pour ne pas le siter.

jalobservateur · Answer

Ok Resalut! Et Salut Lyonnais :) !
Pour ton AV goli@t, je ne peut rien faire .
Parcontre pour: les 2 X rouges oui .
Vas sur spybot en mode avancé et si tu es pas sûr demande ok ?
Et coches le résident + le Tea timer, déjà coché.
Et clic outils/coches tout.
Fais le tour ensuite pour voir c koi les Bho 'Navigateur' et authorises ou refuse selon ce que tu connais.
Pareil pour les actives X ...
Tu quadruperas ainsi ta protection globale. ET NB: tu laisses aussi superantispyware pr;s de l'horloge.

--------------------------------------------------------------------
Pour la suite: Il y a Lyonnais!!! 
Il est très expérimenté crois-moi!
Suis ses conseils et il va dépoussièrer tes lingnes bouffeuses et inutiles.
J'observe LOll! D'ou mon nom...

jalobservateur · Answer

Tes images sont illisibles  DIECT LINK FOR FORUM.
BHO sont les pages du navigateur Dont souvent peuvent être détournées ...

goli@th · Answer

http://img441.imageshack.us/img441/594/le1wz8.jpg

http://img409.imageshack.us/img409/4301/le2aa1.jpg

jalobservateur · Answer

Yess:(oo) !

jalobservateur · Answer

Ok Enable all protection.
Donc sur la pic 1 il te reste à immuniser pour 111 autres items.
Donc, tu dois obtenir 0 item have protection diseabled.

Et biensur une MAJ for latest protection updates 1/fois/sem.
Donc après ceci . je crois que je pourrai passer le flambeau à Lyonnais.

goli@th · Answer

non, c'est bon je pense que je vais savoir me debrouiller seul maintenant.
ok 0 item have protection diseabled.
 tout est OK
merci Jalobservateur et Lyonnais. si je peux donner un coup de main sur ce forum ce sera avec joie.

@++++

goli@th · Answer

j'ai oubliè de dire une chose importante :

cette attaque de port jamais je l'avais avant chez un autre FAI, mais depuis que j'ai changé et que je suis en IP fixe ça n'arrête pas de canarder.

jalobservateur · Answer

Ok Goli@t Bien ça m'a fais plaisir de t'aider  surtout quand les gens ne sont pas bornés et veulent coopérer c'est plus plaisant !!!
Je vois encore des lignes que j'aime pas mais Lyonnais les verra aussi.
Donc tu auras finalement une machine en ordre et bien protégée.
De plus, allègée et performante.
Du travail bien fait et des résultâts conséquents. 
Bon plaisir avec ta machine ! Jal@+ (oo) !

jalobservateur · Answer

Entre-temps, regardes ici un log optimisé avec Vista: pour te situer un peu.
Il date de la semaine passée et tout baigne 

Voici :  Il ne restait qu'a mettre Zone Alarm /Super ASpy/  Spybot/ Spy blast/Process exp.

Mais attends Lyonnais

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:48:35, on 26/09/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32undll32.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\-----\Desktop\HijackThis.exe


R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

jalobservateur · Answer

Loll! Salut Go;i@t ! Redardes mon poste 22 plus haut. Tout y est. Et tests avec Pc securty = 100/% sur tout. Que vouloir de pus ? Il ne reste qu'a épurer le lourdeau de Vista ou le ptit frère XP. A date, Il n'y a personne parmis les plus anciens, les techniciens professionnels, les programmateurs que j,ai consulté qui désaprouve ccette recette. Les seuls commentaire ''négatifs'' que j'ai eu d'un technicien est le suivant: Tu veux nous mettre au chômage ou quoi? Tu sais j'ai bossé une claque pour trouvé le bon mix et c'est le bon mix . Point. Je ne sais pas pour l'avenir,mais pour le passé et le présent, je te garanti que ce 'dosage' équivaut à bien des centaines de dollards de softs payants. Je suis allé jusqu'a mettre un vieux 20 gigs sur ma machine et faire totalement le contraire de ce que je préconise et j'ai passé 3 jours à désinfecter ma machine ,devenue quasi-hanté ! Même le tiroir du graveur DVD ouvrait tout seul et j'avais pour compagnie une souris qui me prenait pour un chat et un écran rouge comme compagnie un crâne de squelette ! Il est possible d'obtenir tout ceci en une heure de surf comme un con crois-moi. Belle et traumatisante expérience. J'aime bien expérimenter LOll! J'ai paufiné un peu ici : Donc voici: Voici des indications et liens essentiels pour une bonne protection. Et pour avoir du plaisir avec votre machine. 1: Pour toutes navigations : Firefox Mieux filtré que IE Lien: http://www.firefox-download-fr.com/fr.html NB: IE est sensé bientôt modifier drastiquement son navigateur. Mais quand ? En fortification avec les failles possibles des navigateurs, il y a cet excellent petit protecteur, qui lui travaille dans l'ombre pour vous protéger des pires espions du net ainsi que des plus malicieux et puissants 'Active X' Lien : Explicatif : href= http://www.javacoolsoftware.com/... target='_blank' rel='nofollow'>http://translate.google.com/... Lien de téléchargement : http://www.brightfort.com/spywareblaster.html 2: Antivirus gratuit et efficace, lien : antivir Pour le moment, le meilleur. 3: Pare-feu intelligents,Zone Alarm, Kerio Lien: zonealarm Kerio est aussi bon. lien : http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 4: Un nettoyeur efficace et sécuritaire.Ccleaner. Lien: https://filehippo.com/download_ccleaner/ NB: En installant Ccleaner: Décochez la barre Yahoo. Et dans applications: Décochez la case Antivir Pe Classique. Bien fait et sans danger. 5: Un excellent antispyware. Lien: https://www.superantispyware.com/?tag=GOOGLE-SUPERANTISPYWARE Le top pour le moment. De plus, il vous protégera contre un détournement de page. Vous devez voir :Un petit insecte jaune près de l'horloge. Travail en temps-réel avec Spybot, sans conflict. 6: Incontournable Spybot Search & Destroy /Mode avancé/Resident/Tea Timer.V 1.5.1 Dans Outils: Vous cochez toutes les cases. Lien: https://www.safer-networking.org/download/ 7: Un Updateur de programmes. Secunia. Inspecte et avise des MAJ essentielles. Lien: https://www.flexera.com/products/operations/software-vulnerability-management.html Il vous renseigne automatiquement des mises à jour disponibles, Java, Flash player, ect... Et vous devez vous assurer par vous-même que vos systêmes de protections sont à jour et ce tous les jours ! 8: MAJ automatique de l'Oncle Bill. Windows et Microsoft MAJ. À vérifier attentivement, vérifier si il y a possibilité de conflicts EX: KB XXXXX Google recherche. Assurez-vous d'avoir le bon 'Pack' à jour pour votre systême. 9: S'abonner à Secuser pour toutes les alertes virales et MAJ critiques.(Gratuit). Plus rapide que Microsoft. Lien: http://www.secuser.com/newsletters/index.htm Excellent ! 10:NE JAMAIS CLIQUER SUR UN AVERTISSEMENT QUELQUONQUE SI IL NE VIENT PAS DE VOS LÉGITIMES SYSTÊMES DE PROTECTIONS. 11: N'utiliser Internet Explorer 7 que pour les services essentiels: Les MAJ de Bill. Les scans en lignes(1 fois par mois).De préférence un Anti-V iirus en ligne qui enlève aussi les virus et ne fait pas seulement vous en prévenir. NB: Les scans anti-virus ,nécessitent des activesX que vous devez accepter pour scanner. En fait, aussi pour les produits Microsoft, même si Microsoft énonce et prévient des dangers des Puissants actives X Msn,Car appatient à Bill comme Internet explorer . ((((POINT)))). 12: Installez un défragmenteur efficace = (1 défrag/mois). Lien: jkdefrag Utilisez l'icone :Defrag en ecran de veille + efficace. Il est laid mais il est bon! 13:Devenez familiers avec les termes et abréviations informatique. Lien: https://www.clubic.com/telecharger-fiche15017-jargon-informatique.html 14: Gardez votre machine bien propre et silencieuse. Lien: https://www.zdnet.fr/telecharger/logiciel/advanced-systemcare-39764295s.htm 15: Ne tentez pas le Diable. XXX et compagnie. Crack, keygen ect... Surtout pas pour un Antivirus Piraté! Eviter le P2p. Pour les films, moins dangeureux si vous êtes membre et connaissez le Seeder. Mais jamais de programmes. Pour le partage de musique. N'utilisez rien d'autre que 'LimeWire'. Lien : https://www.01net.com/telecharger/windows/Internet/partage/fiches/13536.html Scannez toujours les fichiers Zip. Et en fait, tout ce qui entre dans votre machine, sans exception. Vous téléchargez un programme, alors envoyez le sur le bureau, clique droite , sur le set-up 'l'exécutable' , scannez avec l'anti-virus puis l'anti-spyware et ensuite vous installez sur la patition prévue à cet effet. 16: Pour garder un contrôle sur votre machine et voir ses trippes . Copiez dans votre bloc note la radiographie de votre machine à l'état 'clean'. Puis, comparez (1 fois/Sem) avec un nouvel examen. Lien: hijackthis NB: Avant toute manoeuvre avec ce logiciel, consultez un spécialiste. 17: Faites de temps à autre un survol de votre gestionnaire. Control/Alt/Del. Et observez ce qui fonctionne en arrière plan et la consommation des divers processus. Apprenez à les reconnaitre. 18: Quand vous serez connaissant de votre machine, vous pourrez installer ce super petit logiciel de l'Oncle Bill. Avec lui, vous verrez les processus actifs en temps réel sur votre machine. Vous aurez les noms, les signatures des compagnies fabricantes et la consommation de chacun. Mais le plus beau, vous aurez la possibilité de mettre un processus en pause. ou de le terminer à votre guise. Et encore plus que vous découvrirez. Surprises!!! Lien: https://www.clubic.com/telecharger-fiche14566-process-explorer.html Je pourrais ajouter : Faites de temps à autre une sauvegarde de vos doccuments. Sur des médias amovibles ou sur une patition autre que le C:/ En cas de crash du systême ! Et conservez en lieu sûre votre CD de Windows. Voici selon moi, ce que j'apelerais,'Un tout cuit dans l'bec' . Si tu ne sais pas! demande, si tu sais! partage ! Devise de SoS Windows . Pour toutes questions techniques lien : http://www.soswindows.net/ Ici en cas de contamination, aide de spécialistes. lien : https://www.commentcamarche.net/ Pour de l'assistance à distance. NB: Selon mes disponibilités : jalobservateur@hotmail.com Et amusez-vous surtout ! Jalobservateur Dernier point: J'ai installé tout ceci directement moi-même sur environ 25 machines dont 6 neuves, avec divers utilisateurs depuis plusieurs mois et aucun n'a eu quoi que ce soit de traces de virus/ spywares/ ou bugs. Y compris mon autre ici qui roule comme une toupie .

Lyonnais92 · Answer

Bonsoir,

il y a un programme peu connu.

fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Pour le reste, je n'ai pas d'état d'âme à laisser les lignes actuelles du log.

jalobservateur · Answer

Re .bonsoir Lyonnais & Goli@t!
Ouais Lyonnais, ceci m'a interpellé moi aussi au premier regard.
Bizarre de nom...
Alors Goli@t confirmes ou infirmes que tu as un 'Onduleur' Ce qui rèpondra à nos questions.
Merci  @+ Jal

Anonyme · Answer

Salut


Informatique ; Windows XP ou Vista ou autres OS | SE ; Onduleur et protection électrique :


Téléchargement Logiciel ; MGE UPS SYSTEM SOFTWARE DOWNLOAD ; Onduleur :

http://www.mgeups.com/download/soft/explore/fra/default_fr.htm

# Accueil > Download Area > Software Download


Personal Solution-Pac now available for Windows Vista ; Onduleur :

http://www.mgeups.com/download/soft/explore/eng/ptp/ptp_sol.htm


merci .

à+

Lyonnais92 · Answer

Bonjour anonyme,

merci, j'avais vu.

goli@th · Answer

bonjour à tous,

ce fichier le comporte pas de virus : C:\Program Files\MGE\PersonalSolutionPac\mgenetsystray.exe 

j'ai quand même fait un test sur le site que m'a conseiller le Lyonnais et pardon de ne pas avoir fait un copier coller, je viens juste de m'en rende compte.

effectivement il s'agit de mon onduleur. je vois qu'anonyme l'avait trouvé.

Anonyme · Answer

Salut

Ce n'est pas une obligation d'installer le logiciel pour la gestion de l'onduleur, (pour la plupart) .
En plus ; le petit risque, c'est de changer un paramètre électrique de l'onduleur, (certains modèles) .

Personal Solution-Pac est disponible pour Windows Vista ; Téléchargement Logiciel :
http://www.mgeups.com/download/soft/explore/fra/ptp/ptp_sol.htm
(La même page ou presque, sauf pour le manuel en français, que dans mon Post #53)

# Microsoft Windows 9x, Me, NT, 2000, XP, 2003, Vista ; !! ET AUSSI POUR D'AUTRES SYSTÈMES !! . 
# Page d'accueil du site MGE UPS SYSTEMS en français = http://www.mgeups.fr/ .

merci .

à+

goli@th · Answer

mon problème est résolu, je veux dire l'attaque du port 1434, il n'y a rien à fraire qu'à subir! c'est le message d'alerte de Kaspersky. il y a la possibilité de rendre muet, mais perso j'aime bien voir ce qui se passe sur ma machine.


par contre je vous conseil à tous qui lisaient ce message de suivre les instructions qui sont données plus haut en ce qui concerne l'installation de plusieurs antispywares, et de les maintenir à jour ainsi que votre anti virus et parefeu.

merci à Jalobservateur à le Lyonnais et aux autres anonymes.

jalobservateur · Answer

Bonjour Quoise ;-)
Oui en effet cela date un peu...
Mais encore actuel, bien que certaines choses évoluent et tout comme les menaces, les protections aussi subissent des transformations assez équivalentes.
Bref, pour les dernières nouvelles, je me limite maintenant plus à la prévention qu'a la désinfection.
Le pourquoi de l'ouverture de mon forum ici : http://ww12.purforum.com
Je teste et éprouve plusieurs protections et en fais compte-rendu.
Mais ceci prends beaucoup de temps et de diversité en matière de tests.
Mais à date, tout baigne,
Salut à toi! Jal ;-)

jalobservateur · Answer

Salut Goliath.
J'essaie de faire de mon mieux, mais je commence seulement à maitriser le fonctionnement du site.
Disons que mes heures d'ordi depuis 2 ans ont été plus pour les autres que pour moi.
Alors je suis assez novice en matière de site.
Je veut vraiment plus axer sur les trucs de prévention et astuces aussi de tous genre pous optimiser les machines 'sécurisées'.
Les désinfections je laisse à d'autres.
Moi de mon côté, j'ai recommencé le boulôt et inutile de dire que des jours de 18 heures de désinfections comme je faisais souvent, je passe à d'autres. Depuis une semaine encore pour la Xième fois, je supprime des contacts MSN que j'ai aidé et encore 110 aujourd'hui. Donc il ne me reste que 130 contacts lolll!
Je crois que j'ai fais ma part.
J'avais l'impression de tenter de vider l'océan avec une passoire.
Donc si de ton côté tu as des acquis et des connaissances à partager...
Alors Bienvenue à toi ! 
Jal ;-)

Attaques à répétition sur le port 1434

48 réponses

Discussions similaires

Newsletters