Plantages, formatages. Je tourne en rond.[RESOLU]

[Pedro59]

Voila la raison de ton problème...

Voila le lien http://forum.zebulon.fr/index.php?showtopic=85544

 

Je te prie de m'excuser pour mon précédant message, mais je patoge un peu dans la technique d'edition.

 

Interressant ton soupçon. Je vais voir de plus près les indications du lien.

Dis-moi est-ce pour cela que mon anti-malware me bouffait la mémoire ? Je l'ai d'ailleurs supprimé du démarrage, car il me bouffait de 35 à 73000 ko.

Reste que la situation semble s'améliorer, sauf la fermeture windows (1 à 2 minutes).

[Pedro59]

Pour éditer, tu clique sur le bouton "editer" en bas de ton poste et tu cliques sur edition complete (ce qui te rechargera la page).

 

merci d'étider ton messge pour qu'on puisse distringuer mes questions de tes réponses.

et de reposter pour expliquer la deuxieme situation.

 

C'est chose faite. On reprend et attend ta réponse.

[Pedro59]

Pour éditer, tu clique sur le bouton "editer" en bas de ton poste et tu cliques sur edition complete (ce qui te rechargera la page).

 

merci d'étider ton messge pour qu'on puisse distringuer mes questions de tes réponses.

et de reposter pour expliquer la deuxieme situation.

 

C'est chose faite. J'attend ta réponse.

[Pedro59]

Pour éditer, tu clique sur le bouton "editer" en bas de ton poste et tu cliques sur edition complete (ce qui te rechargera la page).

 

merci d'étider ton messge pour qu'on puisse distringuer mes questions de tes réponses.

et de reposter pour expliquer la deuxieme situation.

 

Du nouveau dans les symptômes, et c'est peut-etre une indication supplémentaire importante :

Alors que la fermeture est très lente (au moins 1 minute), celle-ci est soit 2 à 3 fois plus lente en mode sans echec, voir ne se fait pas du tout.

Ce ne doit donc pas etre du à un logiciel. De plus je confirme que mon pc est propre. J'ai également effectué les recommandation du lien de sloshy : utilisation de autoruns et AFT.

[Pedro59]

Salut ,

 

je me suis inscris sur votre forum .

Mon " message " de départ via Sloshy

http://forum.zebulon.fr/index.php?showtopic=100978#

 

Pourquoi ne pas tester cette manipulation ? ça éliminerait une possibilité , non ?

Je te propose ceci :

Tu désinstalle Kis 6 , tu actives le firewall XP et tu redémarres le pc .

Poste un nouveau rapport Hijackthis .

 

Bonsoir et toutes mes excuses pour mon précédant message X4, j'ai fait n'importe quoi.

 

J'ai par contre trouvé utile de suivre ce dernier conseil, j'ai désinstallé KIS pour déclencher le pare-feu windows.

 

J'ai aussi découvert un autre symptôme : windows est comme je disais très long à se fermer. Mais encore plus long en mode sans echec, ou même ne se ferme pas du tout. J'espère que cela est un bon indice, peut etre est ce la preuve que ce n'est pas dû à un logiciel en tache de fond ?

 

J'ai aussi suivit les conseils du lien de sloshy en me servant d'ATF et autoruns. Le problème persiste, et mon pc semble très propre. (analyses antimalwares, nettoyeurs)

 

Comme il me l'a été demandé, voici le rapport Hijackthis actuel :

 

Logfile of HijackThis v1.99.1

Scan saved at 21:12:47, on 08/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

E:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

E:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe

E:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wscntfy.exe

E:\Program Files\Outils Divers\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [eTrustPPAP] "E:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

O11 - Options group: [PAC] Automatic Proxy Configuration

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1154752267281

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - E:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PDEngine - Raxco Software, Inc. - E:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

 

Voilà, j'attend votre verdict.

[Pedro59]

Re ,

 

pourquoi installer un autre logiciel de sécurité , ça n'était pas demandé

Il faut freiner cette frénésie

 

 

Euh ... c'est pas que je suis parano mais n'etre protégé que par le pare-feu windows à l'exclusion de toute autre protection est une situation où il ne vaut mieux pas rester longtemps.

 

J'ai fait ce que t'as dis scrupuleusement et voici le rapport.

A ta question si j'ai encore les problèmes dans le processus KIS : non. Plus aucun blocage, le processus se ferme automatiquement dès la fermeture de Firefox, ni soucis de navigation à cet instant.

Seul problème persistant et qui date de 2 jours, la fermeture de windows : 1 bonne minute en mode normal, et impossible en mode sans echec (par voie douce).

Modifié le 9 août 2006 par Pedro59

[Pedro59]

Et voici donc le rapport SmitFraud, identique avant et après son action en mode sans echec.

 

 

 

SmitFraudFix v2.81

 

Rapport fait à 2:30:49,48, 09/08/2006

Executé à partir de E:\Program Files\Outils Divers\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Pierre et Saloua\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PIERRE~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[Pedro59]

A force de chercher j'ai trouvé pour le problème de fermeture. Le fichier d'échange était paramétré pour qu'il soit supprimé à l'arret de windows.

 

Et reste encore un truc. La page d'acceuil d'IE6 est systématiquement changée en page msn. Là, ce serait bien une cochonnerie. reste à savoir pourquoi on arrive pas à la détecter !

Allez, encore un petit effort et on arrivera peut etre à en finir aujourd'hui avec tous ces problème.

[Phengizy]

élo,

Trés interessant le post

La page d'acceuil d'IE6 est systématiquement changée en page msn

Ouvre,stp, la page -> Onglet Outils en haut à droite -> Options Internet -en bas- -> Saisir la page que tu veux en page d'acceuil. ==> Ne pas Oublier d'Appliquer

Voir à changer de navigateur

@+

[Pedro59]

élo,

Trés interessant le post

 

Ouvre,stp, la page -> Onglet Outils en haut à droite -> Options Internet -en bas- -> Saisir la page que tu veux en page d'acceuil. ==> Ne pas Oublier d'Appliquer

Voir à changer de navigateur

@+

 

Salut,

 

C'est sympa mais ça fait longtemps que j'ai passé outre ce parametrage de base.

Je suis à la recherche d'un maliciel forçant la page de démarrage quelquesoit ce qu'on inscrive dans cette fenetre des options.

 

Pour l'instant j'en suis là : Avec hijackthis il y a une fonction dans config pour spécifier ta page de démarrage afin qu'il s'en occupe lui-même, empêchant son changement à notre insu. Ensuite, tjs avec hijacthis j'ai fait un controle dans lequel j'ai cru repérer le fautif, j'ai coché. rédémarrer en sans echec, nettoyé avec ccleaner et ATF, redémarré en mode normal, et ... je touche du bois, je crois que ma page google tiens bon.

 

A ce soir pour les dernières nouvelles. Bonne journée.