[resolu yes!] SOS FF 2.0.4 ne se connecte pas !

Invité · Message par **Invité** » 14 juin 2007, 18:03

Ok Merci
Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17:58:12, on 14/06/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
Boot mode: Normal

[Édité. Suppression du rapport devenu inutile. jpj.]

Message envoyé avec : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)

don't we need some light ?

wsako

Message par **jpj** » 14 juin 2007, 19:31

Re,

Je ne me prononcerai pas sur la propreté du log, pas assez doué pour ça. Est-ce toi qui a désactivé Regedit (l'éditeur de la base de registre)?

A priori, pas de présence fantôme de pare-feu qui pourrait expliquer le blocage; pour Norton, ça semble correcte. Tu peux toujours essayer de le désactiver, au cas où.

J'aimerais bien avoir une idée mais je sèche lamentablement. Si personne d'autre ne peut t'aider ici, il faudra peut-être voir sur un forum pour Windows.

A+

Wasko · Message par **Wasko** » 16 juin 2007, 20:34

REBonjour à Tous

Bon depuis ma tentative de mise à four FF 2.0.4,je suis toujours
sans navigateur ni FF ni Opéra ne se connectent au serveur alors que IE le fait
Que faire ?
Ou puis je chercher de l'aide ?
Quelqu'un a-t-il une trace de piste d'esquisse de direction ou chercher à avancer ?
un forum ? which one ?

Merci infiiment à tous

Wasko

Message envoyé avec : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)

ra-mon · Message par **ra-mon** » 16 juin 2007, 21:54

Salut,
Outre une petite infection par Norton AV (SBServ.exe et/ou SNDSrvc.exe ?, network driver service, tu parles...) , qu'il serait toujours bon de désactiver/désinstaller pour lever le doute... je vois dans le marc de ton log HT deux/trois trucs qui m'interpellent:
-tu autoexécutes, ne nie pas je le vois, MSTASK.EXE, un planificateur de tâche pour Windows... tu sais sûrement pourquoi, mais il serait bon de voir si, parmi les tâches planifiées, toutes le sont bien volontairement.
En particulier, si tu retrouves des tâches liées aux lignes O22 du log, ça serait bon de se poser la question et dans le doute virer tout ça...
Ensuite, effectivement, la restriction posée sur l'exécution de regedit n'annonce en général rien de bon, mais l'hypotétique bestiole me saute pas aux yeux, donc peut-être juste un ancien truc que ton NAV n'aura pas su nettoyer (c'est pourtant si simple de le faire à la main)...
Ces C:\WINNT\web\related.htm sont eux assez classiques, parfois considérés comme sales, mais n'empèchent pas de surfer le web en général...

Sinon, à part Norton machin, je vois rien qui pourrait laisser tranquille IE et bloquer les autres brouteurs... jette quand même un œil sur les paramêtre proxy d'IE (mais normalement Opera les reprend automatiquement)

@+
--
Pierre

Message envoyé avec : Opera/9.21 (Windows NT 5.1; U; fr)

Invité · Message par **Invité** » 17 juin 2007, 21:40

Bonsoir à Tous et grand Merci à Pierre de m'avoir répondu

Alors ok
J'ai désinstallé Norton (j'ai un peu peur depuis) sans résultat

Je cherche à présent des indications afin comme tu me l'as conseillé de
- désactiver l'autoexecuteur de taches qui effectivement agit sans mon consentement
-lever la restriction posée sur l'exécution de regedit
-vérifier les paramêtre proxy d'IE

car je n'y arrive plus

Merci bien

Wasko

wasko

Message envoyé avec : Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)

ra-mon · Message par **ra-mon** » 17 juin 2007, 23:20

J'ai désinstallé Norton (j'ai un peu peur depuis)

on dit souvent qu'elle est mauvaise conseillère mais bon, c'est sûrement mieux que de sentir protégé par une telle armada logicielle

Je cherche

comment ? google ? autres ? livres ? ou geckozone... parce que là à priori c'est pas l'endroit rêvé... m'enfin, on y est...

- désactiver l'autoexecuteur de taches qui effectivement agit sans mon consentement

-démarrer > exécuter > services.msc > chercher "planificateur de tâches" > arrêter et désactiver
-virer tout le contenu de %windir%\Tasks

-lever la restriction posée sur l'exécution de regedit

supprimer DisableRegistryTools en HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
ou jouer avec gpedit.msc

vérifier les paramêtre proxy d'IE

IE > menu "outils" > options internet > connexions > paramètres réseau...

@+
--
Pierre

Message envoyé avec : Opera/9.21 (Windows NT 5.1; U; fr)

Message par **jpj** » 17 juin 2007, 23:34

Bonsoir,

Comme on est un peu à court d'idées et qu'il y a une suspicion d'un truc pas clair, tu peux regarder ça: http://www.geckozone.org/forum/viewtopi ... 293#220293 et éventuellement voir les forums indiqués dans le message.

A+

Wasko · Message par **Wasko** » 20 juin 2007, 01:07

Dabord Grand Merci à Tous
car le Pb est RESOLU woaoow c'est bon de retrouver la classe de FF !

apres suppression de Norton en fait

Neammoins je n'ai pas reussi à

"virer tout le contenu de %windir%\Tasks" je ne sais pas comment faire

'IE détecte directement les param de conn."

J'ai d'autre part installé Kerio,est vraiment necessaire d'installer un AntiVir et tutti quanti ..

Encore grand Merci et heureux de vous créditer de ma délivrance

Take Care

Wasko

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.8.1.4) Gecko/20070515 Firefox/2.0.0.4

Message par **jpj** » 20 juin 2007, 11:22

Bonjour,

Wasko a écrit :Neammoins je n'ai pas reussi à "virer tout le contenu de %windir%\Tasks" je ne sais pas comment faire

Je suppose que tu veux parler de Symantec NetDetect et éventuellement d'autre babioles Norton/Symantec vu qu'il vaut mieux éviter de supprimer "Création d'une tâche planifiée".

C'est la mise à jour de Norton. Elle n'est pas désinstallée avec Norton AV et se cache sous le nom de LiveReg (Symantec Corporation) dans Ajout/suppression de programmes (du moins c'était ce nom là avec la version 2004).

Pour l'antivirus, c'est à toi de voir mais si tu as un PC de production, à mon avis, c'est indispensable (quoiqu'en disent certains). Il traîne encore pas mal de saletés qui se font un plaisir de détruire les données ou le système.

Pour les AV gratuits:
avast! 4 Edition Familiale: http://www.avast.com/fre/free_software.html
AVG Anti-Virus Free: http://free.grisoft.com/doc/avg-anti-vi ... /us/tpl/v5
Uniquement pour une utilisation personnelle et familiale.

A+

ra-mon · Message par **ra-mon** » 20 juin 2007, 19:22

Salut,

Pour l'antivirus, c'est à toi de voir mais si tu as un PC de production, à mon avis, c'est indispensable (quoiqu'en disent certains).

Ce qui est certain c'est que, production ou pas, on a jamais vu de virus qui empèchait un navigateur de naviguer

Donc OUI, je préfèrerais encore installer un virus qu'un antivirus

Il traîne encore pas mal de saletés qui se font un plaisir de détruire les données ou le système.

NON, les virus ont besoin du système et d'une bonne connexion Internet.
Ils se contrefoutent actuellement des données de l'utilisateurs et sont souvent très contents de piocher dans certains fichiers pour y moissonner de l'adresse mail.

Et en plus, si l'antivirus permettait de se mettre à l'abri d'un virus ça se saurait

Wasco, amuse toi à bien configurer et comprendre ton nouveau Kerio, mets ton OS et logiciels connectables à jour, fait un peu gaffe à ce qu'on t'envoie par mail, ce que tu télécharges éventuellement en P2P ou sur des sites "spécialisés" et ton usine antivirale ne devrait pas te manquer au point d'en installer une autre

@+
--
Pierre

Message envoyé avec : Opera/9.21 (Windows NT 5.1; U; fr)

Message par **jpj** » 20 juin 2007, 21:54

Bonsoir,

ra-mon a écrit :NON, les virus ont besoin du système et d'une bonne connexion Internet.
Ils se contrefoutent actuellement des données de l'utilisateurs et sont souvent très contents de piocher dans certains fichiers pour y moissonner de l'adresse mail.

Pas du tout d'accord. Je parlais ici des vrais virus et non les spywares, chevaux de Troie et autres qui ne compromettent pas les données. Que tu le veuilles ou non, ça existe encore. Sur le net, dans des courriels, sur des CD, dans des sauvegardes, sur de vieilles disquettes. Je dois en avoir encore deux ou trois qui traînent je ne sais plus où (d'ailleurs, il faudra que j'essaie de les retrouver autrement qu'en lançant les exécutables

).

Il n'y a pas si longtemps, un utilisateur croisé sur un forum avait perdu tous ses documents Word à cause d'un virus vieux de 4 ou 5 ans. Des données vraiment et irrémédiablement perdues, le contenu des fichiers ayant été remplacé par la signature du virus (enfin, de son créateur).

Donc, je n'hésite pas à affirmer qu'un antivirus est encore indispensable quand on a des données importantes. Maintenant, pour les "anti-tout" qui font aussi le café, c'est autre chose.

A+

HP · Message par HP » 20 juin 2007, 22:02

Je plussoie jpj en rappelant l'exemple de la variole

ra-mon · Message par **ra-mon** » 20 juin 2007, 22:42

Donc, je n'hésite pas à affirmer qu'un antivirus est encore indispensable quand on a des données importantes.

non plus... quand on a des données importantes, on ne les protège SURTOUT PAS avec un anti-machin... on les sauvegardes avec amour, souvent, sur plusieurs types de support, stockés confortablement dans des lieux différents, dans des enceintes protégèes des rayonnements et des aléas de la Nature

J'ai déjà vu des antivirus qui avaient bousillé des fichiers contenant des milliers de mails vachement importants (c'est toujours le cas quand on garde plein de mails, non ?) sur une simple suspiscion virale

Le but d'un virus est avant tout de se propager, discrètement de préférence... détruire ou se faire remarquer ne l'interessait qu'à l'époque ou la propagation était pas très fastoche...

Maintenant, pour les "anti-tout" qui font aussi le café, c'est autre chose.

Non. C'est la même soupe: on fait croire à l'utilisateur qu'il peut choper des bestioles horriblement destructrices en recevant un mail ou en surfant sur le web... Alors il installe un antivirus qui surveille AUSSI ses mails et sa navigation web, en plus des ses disquettes, CD...

@+
--
Pierre

Message envoyé avec : Opera/9.21 (Windows NT 5.1; U; fr)

Message par **jpj** » 20 juin 2007, 23:47

ra-mon a écrit :J'ai déjà vu des antivirus qui avaient bousillé des fichiers contenant des milliers de mails vachement importants (c'est toujours le cas quand on gardes plein de mail, non ?) sur une simple suspiscion virale

Sais pas, pour moi, des mails importants s'exportent immédiatement dans le dossier en rapport avec l'affaire ou le travail qu'ils concernent et sont ensuite sauvegardés avec amour, souvent, sur plusieurs types de support, stockés confortablement dans des lieux différents, dans des enceintes protégèes des rayonnements et des aléas de la Nature. Que la base qui contient tous les mail soit ratatinée m'indiffère totalement (on parle là d'une utilisation personnelle ou en très petites entreprises ou dans un service, pas de serveurs de très grands comptes).

ra-mon a écrit :quand on a des données importantes, on ne les protège SURTOUT PAS avec un anti-machin... on les sauvegardes

Si tu sauvegarde amoureusement des fichier devenus inutilisables ou vides.

Ça va faire 17 ans que j'utilise des antivirus et aucun ne m'a jamais détruit le moindre fichier de données. Ils ont en revanche arrêté des saletés dont le but était bien de faire des dégâts.

ra-mon a écrit :Le but d'un virus est avant tout de se propager, discrètement de préférence... détruire ou se faire remarquer ne l'interessait qu'à l'époque ou la propagation était pas très fastoche...

Encore une fois, pas d'accord. Les virus qui se propagent discrètement ne sont pas des virus (sauf "bombes logiques" par exemple). Si la création de virus destructeurs est en forte régression (car ne rapportant pas un rond), ils existent encore; quelques nouveaux et aussi beaucoup de "vieux" machins qui n'ont pas encore perdu leur capacité de nuisance. Comme, de plus, c'est à peu près la seule chose que puissent repérer sérieusement les antivirus, cela justifie leur utilisation.

Chacun fait ce qu'il veut mais je je considère qu'on ne peut pas, sur un forum comme celui-ci, conseiller aux utilisateurs de se passer d'un antivirus. Je préfère nettement qu'ils reviennent parce que leur AV ralenti ou bloque le navigateur que de prendre le risque de leur faire perdre des données.

ra-mon · Message par **ra-mon** » 21 juin 2007, 08:07

Chacun fait ce qu'il veut mais je je considère qu'on ne peut pas, sur un forum comme celui-ci, conseiller aux utilisateurs de se passer d'un antivirus. Je préfère nettement qu'ils reviennent parce que leur AV ralenti ou bloque le navigateur

Ce forum étant à priori consacré à un navigateur et pas à des anti-tout, il ne me semble pas illogique de déconseiller tout ce qui pourrait porter préjudice au fonctionnement attendu du dit brouteur...
Il y'a tellement d'autres forums """spécialisés""" où on conseille de l'anti-tout à tout va, pour ne pas généraliser l'infection et laisser les gens réflèchir

Par contre, effectivement, si un logiciel rassurant, bien configuré, se contente de fonctionner discrètement et de manière nominale, sans perturber le système ou d'autre logiciels sains, il n'y a pas de raison objective de s'en passer

@+
--
Pierre

Message envoyé avec : Opera/9.21 (Windows NT 5.1; U; fr)

Geckozone

[resolu yes!] SOS FF 2.0.4 ne se connecte pas !

Qui est en ligne ?