soucis avec nouveau pc , disque dur recupéré ancien pc

[nono55]

bonsoir

 

j'ai acheté un pc d'occasion sans disque dur puisque j'en avais un ; une fois XP réinstallé j'ai mis les drivers de la carte mere pour avoir internet et continuer ma MAJ des pilotes en direct sur internet.

 

les demarrages deja sont tres tres long alors que je passe d'un athlon 1600+ à 3500+ , de 768 Mo de RAM à 2 go... je garde juste mon disque dur qui marchait bien

 

quand j'ai voulu remettre mon kaspersky et mettre à jour j'ai eu plusieurs plantages avec fenetre windows " fermeture dans 1 min ; appel de procédure distante RPC "

 

j'ai ensuite remis le pack sp2 ; eu le temps de fair eun scan kaspersky qui m'a trouvé un trojan :

trojan-downloader.BAT.ftp.ab

 

viré dit kaspersky

 

plus de soucis de redemarrage au bout d'une min mais alors que j'essayais de mettre a jour kaspersky plus d'internet alors que la box est connectée et que si je mets un autre pc au bout de la RJ45 ça fonctionne !

 

et donc kaspersky toujours pas à jour , démarrages lents etc...

 

du coup je n'ai rien réinstallé...

 

que faire ? un coup de HJT ? merci !

[nono55]

un petit rapport HJT...

 

Logfile of HijackThis v1.99.1

Scan saved at 21:48:26, on 14/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\system32\winIogon.exe

C:\WINDOWS\System32\netnod.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Arnaud et Caro\Mes documents\Outils nettoyage\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\system32\winIogon.exe

O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\netnod.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm

O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

[bruce lee]

bonjour nono55,

 

analyse en cours...

[bruce lee]

re,

 

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

 

 

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

 

 

 

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

 

 

3/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\system32\winIogon.exe

O4 - HKLM\..\Run: [services] C:\WINDOWS\System32\netnod.exe

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

 

Décocher la case : Masquer les extensions des fichiers dont le type est connu

 

Décocher la case : Masquer les fichiers protégés du système d'exploitation

 

cliquer sur "Appliquer"

 

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

5/Supprime ce qui est en gras:

 

C:\WINDOWS\System32\ netnod.exe<== le fichier

C:\WINDOWS\system32\ winIogon.exe<== le fichier ATTENTION! ne confond pas avec winlogon.exe qui lui est legitime. Tu dois supprimer le fichier qui a un i majuscule et non un l minuscule

 

 

6/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

 

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

 

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

 

 

7/Redémarre en mode normal

 

8/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

 

Bon courage, et si tu as la moindre question n'hésite surtout pas

 

@+

[nono55]

ok merci beaucoup !

 

je reprends ça demain soir car je suis vanné...

 

de plus j'ai tout reinstallé en essayant de faire les choses dans le bon ordre car comme j'avais pas vu de réponse j'ai pensé que j'avais mal fait dès le départ...

 

je vous tiens au courant apres reinstallation ( car...j'ai des soucis : des boot failure disk etc... )

 

bonne soiree