Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2694 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  probleme avec helkern et kapersky help!!

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

probleme avec helkern et kapersky help!!

n°2299486
soldaryan
Posté le 20-01-2006 à 21:43:54  profilanswer
 

bonsoir a tous voila mon pb:
 
 :heink:  :heink:  :heink:  
j'ai acheter l'anti-virus-firewall Kapersky et depuis mon PC tourne au ralenti et j'ai environ 3 attaques via internet (repoussées heureusement par Kapersky!) d'un programme denommé "HELKERN" chose qui ne m'etait encore jamais arrivé avec mon ancien antivirus et firewall NORTON.
On m'avais dit que norton ralentissait la machine car trop lourd et gourmand mais là c'est une catastrophe!
 
Es-ce dû a Kapersky ou a Helkern ou les 2?
 
je suis perdu aidez-moi!!!

mood
Publicité
Posté le 20-01-2006 à 21:43:54  profilanswer
 

n°2299492
Wolfman
Modérateur
Lobo'tomizado
Posté le 20-01-2006 à 21:46:59  profilanswer
 

Qu'est-ce qui bloque Helkern ? le firewall ou l'antivirus ? ton Windows est à jour ?

n°2299505
soldaryan
Posté le 20-01-2006 à 21:54:22  profilanswer
 

mon windows est a jour c'est le firewall qui le detecte il le bloque avant qu'il ne rentre dans l'ordi

n°2299510
Wolfman
Modérateur
Lobo'tomizado
Posté le 20-01-2006 à 21:56:15  profilanswer
 

Tu peux faire un log Hijackthis ?

n°2299513
soldaryan
Posté le 20-01-2006 à 21:58:45  profilanswer
 

Logfile of HijackThis v1.99.1
Scan saved at 21:58:04, on 20/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\eChanblard\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUMENTS AND SETTINGS\SOLDARYAN\BUREAU\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {82F2D6B2-6C58-4404-A930-9DB0FD90D4B1} (Driver_Detective_v43_Non_Member.DD_v43) - http://www.drivershq.com/cab/prod/ [...] Member.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAF78D55-3D7E-4575-807E-B827CE86EACC}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
 
 

n°2299514
soldaryan
Posté le 20-01-2006 à 21:59:06  profilanswer
 

ça t'aide?

n°2299519
Wolfman
Modérateur
Lobo'tomizado
Posté le 20-01-2006 à 22:00:40  profilanswer
 

Je vois une grosse faille béante :
C:\Program Files\eChanblard\emule.exe
 
Allez hop, à dégager...

n°2299525
soldaryan
Posté le 20-01-2006 à 22:05:11  profilanswer
 

heu...non ça  fai longtemps que je l'ai j'ai jamais eu de pb c'est pas ça

n°2299531
Wolfman
Modérateur
Lobo'tomizado
Posté le 20-01-2006 à 22:08:20  profilanswer
 

Eh pourquoi pas. Et en plus, Norton n'est pas désinstallé (ou pas complètement). Faut finir de l'enlever...

n°2301638
9800XP
Posté le 23-01-2006 à 13:34:16  profilanswer
 

Salut,
 
Helkern :  va dans la config de Kaspersky anti-Hacker.  C'est expliqué quoi il s'agit.  
C'est un type d'attaque ...  c'est plutôt rasurant que le firewall les repousse.
 
@+


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  probleme avec helkern et kapersky help!!

 

Sujets relatifs
Probleme de boot suite a une restauration sur linuxProbleme de DHCP
Problème récurrent avec Opera[Problème] comment (ré)activer les script locaux ?
[Résolu] Hotmail problème d'affichageproblème de fermeture de session sur 2003server
probleme ultra strange telechargement de fichiers sous XPProbleme envoie de pieces jointes - soft et web interface
Probléme VNCProblème de lisibilité quand Spybot se déclenche...
Plus de sujets relatifs à : probleme avec helkern et kapersky help!!


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR