virus indétectable ?

Marsh Posté le 17-10-2010 à 12:03:03

Bonjour,

J'ai Windows XP et mon pc connecté en wifi depuis ma box.
Depuis un certain temps mon pc se déconnecte fréquemment et je suis obligé de désactiver la connexion puis de la redémarrer pour naviger sur les pages web.
Et aujourd'hui : surprise ! J'ai voulu me connecter sur MSN Messenger et surprise ! Il n'arrive pas à se connecter alors que ma connection wifi est bien activée et que je peux surfer sur le net sans problème : il met "Votre connexion Internet semble rencontrer un problème. Assurez-vous que votre ordinateur est bien connecté à Internet."
Code d'erreur : 80072efd

J'ai un autre pc en réseau local connecté en wifi aussi et il ne se déconnecte jamais. Donc ça vient de celui-ci.

Je soupçonne fortement le programme Counter Strike/Half Life 1.5 (version gravée sur CD... je ne sais pas ce qu'elle vaut) que j'ai installé puis désinstallé ça a déconné depuis (bien que ça peut-être autre chose).

Ensuite depuis MSN j'ai fait réparer : et il coche vert partout sauf dans les fichiers hosts et les ports.

Ma conclusion : un/des virus intédectable(s) sont logés quelque part et prennent les ports de MSN : vu que je n'ai jamais touché aux ports lors de l'install de MSN alors ce sont les ports par défauts.

Donc il suffirait que je trouve un logiciel qui m'indique quel ports sont utilisés par quelle appli (programme qui me permettrait de contrôle les ports entrants/sortants par la même occasion).
Je cherche les ports par defaut de MSN et je supprime le programme.
Mais voilà : quel logiciel permet un contrôle des ports (à part Zone Alarm bien sûr que j'ai déjà) ?

En vous remerciant d'avance. Bon week-end.

Cordialement,
Gizmo.

Message cité 1 fois

Reply

Marsh Posté le 17-10-2010 à 12:03:03

Reply

Marsh Posté le 17-10-2010 à 14:40:33

Bah, check ton fichier hosts déjà, poste le nous ><

---------------
Fort et motivé. Sauf parfois.

Reply

Marsh Posté le 17-10-2010 à 15:37:53

caserai bien de nous dire t'ai connecter comment , et ton fai , et la distance de la borne , et surtout tes atténuation

ensuite tu passe ca : http://www.pandasecurity.com/activ [...] ack=100701

c'est le meilleur détecteur de virus sur le marcher (ca te dira seulement si ta des virus ca les enlèvera pas)

Message cité 1 fois

---------------
L'urbex : faire découvrir le patrimoine oublié / Mes albums urbex : https://www.flickr.com/photos/14695 [...] 5272741566 et https://www.flickr.com/photos/20070 [...] 0316987281

Reply

Marsh Posté le 17-10-2010 à 15:58:58

saebalyon a écrit :

caserai bien de nous dire t'ai connecter comment , et ton fai , et la distance de la borne , et surtout tes atténuation

ensuite tu passe ca : http://www.pandasecurity.com/activ [...] ack=100701

c'est le meilleur détecteur de virus sur le marcher (ca te dira seulement si ta des virus ca les enlèvera pas)

Alors, par contre, "meilleur détecteur de virus" déjà, j'ai du mal
Mais en plus, sur le "marcher", sur le "courir" il ne fonctionne pas ?

---------------
Fort et motivé. Sauf parfois.

Reply

Marsh Posté le 17-10-2010 à 16:16:07

tous est la :

et je passe d'autre test dispo sur le net

---------------
L'urbex : faire découvrir le patrimoine oublié / Mes albums urbex : https://www.flickr.com/photos/14695 [...] 5272741566 et https://www.flickr.com/photos/20070 [...] 0316987281

Reply

Marsh Posté le 17-10-2010 à 16:50:06

gizmo27 a écrit :

Donc il suffirait que je trouve un logiciel qui m'indique quel ports sont utilisés par quelle appli...

Salut,

Essaie CurrPorts:
http://www.nirsoft.net/utils/cports.html

Reply

Marsh Posté le 17-10-2010 à 18:13:19

sinon y a wireshark tu vera en temps reele ce qui passe par ta connexion

mais bon on attend toujours c'est quoi ton mode de connexion lol

---------------
L'urbex : faire découvrir le patrimoine oublié / Mes albums urbex : https://www.flickr.com/photos/14695 [...] 5272741566 et https://www.flickr.com/photos/20070 [...] 0316987281

Reply

Marsh Posté le 17-10-2010 à 19:30:56

qu'entends-tu par mode de connexion ? sinon c'est du wifi 802.11g

Reply

Marsh Posté le 17-10-2010 à 19:34:07

haa wifi :x oki ba voila un debut de probleme , deja le wifi c'est pas ce qu'il ce fait de mieu pour une connection optimal et tres facil a pirater en plus (vais pas te dire comment mais meme mon neveu de 9 ans arive a le faire)

donc deja mais ton wifi en wpa2 (et pas le wpa normal) , change le passe, mais la protection par adresse mac et change le chanel du wifi et regarde ce qu'il ce passe

Message édité par saebalyon le 17-10-2010 à 19:34:42

---------------
L'urbex : faire découvrir le patrimoine oublié / Mes albums urbex : https://www.flickr.com/photos/14695 [...] 5272741566 et https://www.flickr.com/photos/20070 [...] 0316987281

Reply

Marsh Posté le 17-10-2010 à 21:35:44

il dit dans son 1er post qu'il est en Wi-Fi.

sinon, les ports => http://support.microsoft.com/kb/903056/fr

es-tu loin de ta borne d'accès ?

essaie process explorer, pour voir ce qui tourne ... => http://technet.microsoft.com/en-us [...] 96653.aspx

Message édité par gilou54 le 17-10-2010 à 21:36:26

---------------
www.horusinformatique.fr

Reply

Marsh Posté le 17-10-2010 à 21:35:44

Reply

Marsh Posté le 18-10-2010 à 07:37:07

hello,
merci pour la réponse.
j'ai regardé avec process explorer et tout semble normal.
hier j'ai fait une petite copie des process de cports :

Code :

==================================================
Process Name : Explorer.EXE
Process ID : 1820
Protocol : UDP
Local Port : 1035
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\Explorer.EXE
Product Name : Système d'exploitation Microsoft® Windows®
File Description : Explorateur Windows
File Version : 6.00.2900.5512 (xpsp.080413-2105)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:34
User Name : YOUR-939BDAEA55\sabrina
Process Services :
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\WINHTTP.dll
Remote IP Country :
Window Title : Program Manager
==================================================
==================================================
Process Name : lsass.exe
Process ID : 780
Protocol : UDP
Local Port : 500
Local Port Name : isakmp
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\lsass.exe
Product Name : Microsoft® Windows® Operating System
File Description : LSA Shell (Export Version)
File Version : 5.1.2600.5512 (xpsp.080413-2113)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:29
User Name : AUTORITE NT\SYSTEM
Process Services : PolicyAgent, ProtectedStorage, SamSs
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\oakley.DLL
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : lsass.exe
Process ID : 780
Protocol : UDP
Local Port : 4500
Local Port Name :
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\lsass.exe
Product Name : Microsoft® Windows® Operating System
File Description : LSA Shell (Export Version)
File Version : 5.1.2600.5512 (xpsp.080413-2113)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:29
User Name : AUTORITE NT\SYSTEM
Process Services : PolicyAgent, ProtectedStorage, SamSs
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\oakley.DLL
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : mcrdsvc.exe
Process ID : 2152
Protocol : UDP
Local Port : 3776
Local Port Name :
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\ehome\mcrdsvc.exe
Product Name : Microsoft® Windows® Operating System
File Description : MCRD Device Service
File Version : 4.1.2710.2732 (xpsp(wmbla).050805-1245)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:30:02
User Name :
Process Services : McrdSvc
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\ehome\mcrdsvc.exe
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : msnmsgr.exe
Process ID : 1788
Protocol : UDP
Local Port : 3060
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\Program Files\Windows Live\Messenger\msnmsgr.exe
Product Name : Windows Live Messenger
File Description : Windows Live Messenger
File Version : 14.0.8089.0726
Company : Microsoft Corporation
Process Created On: 17/10/2010 19:37:16
User Name : YOUR-939BDAEA55\sabrina
Process Services :
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\WINHTTP.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : msnmsgr.exe
Process ID : 1788
Protocol : UDP
Local Port : 3068
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\Program Files\Windows Live\Messenger\msnmsgr.exe
Product Name : Windows Live Messenger
File Description : Windows Live Messenger
File Version : 14.0.8089.0726
Company : Microsoft Corporation
Process Created On: 17/10/2010 19:37:16
User Name : YOUR-939BDAEA55\sabrina
Process Services :
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\WINHTTP.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : msnmsgr.exe
Process ID : 1788
Protocol : UDP
Local Port : 3052
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\Program Files\Windows Live\Messenger\msnmsgr.exe
Product Name : Windows Live Messenger
File Description : Windows Live Messenger
File Version : 14.0.8089.0726
Company : Microsoft Corporation
Process Created On: 17/10/2010 19:37:16
User Name : YOUR-939BDAEA55\sabrina
Process Services :
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\system32\WININET.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : svchost.exe
Process ID : 1956
Protocol : UDP
Local Port : 1900
Local Port Name :
Local Address : 192.168.1.20
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.5512 (xpsp.080413-2111)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:30:02
User Name :
Process Services : SSDPSRV
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : c:\windows\system32\ssdpsrv.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : svchost.exe
Process ID : 1072
Protocol : UDP
Local Port : 2197
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.5512 (xpsp.080413-2111)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:31
User Name : AUTORITE NT\SYSTEM
Process Services : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, RasMan
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : C:\WINDOWS\System32\WINHTTP.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : svchost.exe
Process ID : 1072
Protocol : UDP
Local Port : 123
Local Port Name : ntp
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.5512 (xpsp.080413-2111)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:31
User Name : AUTORITE NT\SYSTEM
Process Services : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, RasMan
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : c:\windows\system32\w32time.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : svchost.exe
Process ID : 1072
Protocol : UDP
Local Port : 123
Local Port Name : ntp
Local Address : 192.168.1.20
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.5512 (xpsp.080413-2111)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:29:31
User Name : AUTORITE NT\SYSTEM
Process Services : AudioSrv, Browser, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, RasMan
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : c:\windows\system32\w32time.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : svchost.exe
Process ID : 1956
Protocol : UDP
Local Port : 1900
Local Port Name :
Local Address : 127.0.0.1
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path : C:\WINDOWS\system32\svchost.exe
Product Name : Microsoft® Windows® Operating System
File Description : Generic Host Process for Win32 Services
File Version : 5.1.2600.5512 (xpsp.080413-2111)
Company : Microsoft Corporation
Process Created On: 17/10/2010 15:30:02
User Name :
Process Services : SSDPSRV
Process Attributes: A
Added On : 17/10/2010 19:40:39
Module Filename : c:\windows\system32\ssdpsrv.dll
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : System
Process ID : 4
Protocol : TCP
Local Port : 139
Local Port Name : netbios-ssn
Local Address : 192.168.1.20
Remote Port :
Remote Port Name :
Remote Address : 0.0.0.0
Remote Host Name :
State : Listening
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : System
Process ID : 4
Protocol : TCP
Local Port : 445
Local Port Name : microsoft-ds
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address : 0.0.0.0
Remote Host Name :
State : Listening
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : System
Process ID : 4
Protocol : UDP
Local Port : 137
Local Port Name : netbios-ns
Local Address : 192.168.1.20
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : System
Process ID : 4
Protocol : UDP
Local Port : 138
Local Port Name : netbios-dgm
Local Address : 192.168.1.20
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : System
Process ID : 4
Protocol : UDP
Local Port : 445
Local Port Name : microsoft-ds
Local Address : 0.0.0.0
Remote Port :
Remote Port Name :
Remote Address :
Remote Host Name :
State :
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : Unknown
Process ID : 0
Protocol : TCP
Local Port : 3091
Local Port Name :
Local Address : 192.168.1.20
Remote Port : 80
Remote Port Name : http
Remote Address : 66.249.92.104
Remote Host Name : par03s01-in-f104.1e100.net
State : Time Wait
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================
==================================================
Process Name : Unknown
Process ID : 0
Protocol : TCP
Local Port : 3093
Local Port Name :
Local Address : 192.168.1.20
Remote Port : 80
Remote Port Name : http
Remote Address : 209.85.229.101
Remote Host Name : ww-in-f101.1e100.net
State : Time Wait
Process Path :
Product Name :
File Description :
File Version :
Company :
Process Created On: N/A
User Name :
Process Services :
Process Attributes:
Added On : 17/10/2010 19:40:39
Module Filename :
Remote IP Country :
Window Title :
==================================================

si jamais ça peut aider.
merci bonne journée.

Reply

Marsh Posté le 18-10-2010 à 07:53:20

mon pc se trouve à 20 cm de la box sans mur ni obstacle ni rien entre les 2.

pour les ports j'ai regardé et il n'y a pas de numéro de port identique sur cports.

cependant je persiste à dire que cela peut venir de l'install du CD gravé de half-life/counter strike 1.5 car j'ai eu les même symptôme une fois sur un autre pc alors que je venais d'installer le même jeu avec le même CD.
en ce qui concerne process explorer il n'y voit que du feu : le virus s'exécute sûrement discrètement.

Bonne journée. Cordialement, Gizmo.

Reply

Marsh Posté le 18-10-2010 à 17:53:40

ta essayer ce que l'on ta dit de metre en wpa2 changer les passe wifi et le chanel car la ca put un pirate qui a fait du spoofing recopier ton adresse mac et au final connecte son msn a ta place

---------------
L'urbex : faire découvrir le patrimoine oublié / Mes albums urbex : https://www.flickr.com/photos/14695 [...] 5272741566 et https://www.flickr.com/photos/20070 [...] 0316987281

Reply

Marsh Posté le 19-10-2010 à 15:49:57

Bonjour,

Finalement j'ai téléchargé le freeware Malwarebytes et il a trouvé 7 virus sur le pc, tous logés dans le registre comme suit (extrait du log) :

Code :

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c1-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
(...)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Et depuis hier 10h le wifi n'a pas coupé une seule fois.
Pour MSN c'était en fait Zone Alarm qui bloquait l'accès : chose curieuse : j'avais pourtant autorisé les paramètres et pas retouché depuis... bizarre...

Enfin c'est réglé. Merci pour vos posts.

Cordialement,
Gizmo.

Reply

Marsh Posté le 26-10-2010 à 14:42:05

Pouah sérieux très lourd les mecs qui post pour des problèmes alors qu'il savent même pas si ils sont infecté par des virus.... :fou:
J'ai lu et essayé de comprendre tout le post avant de lire ca !!