[resolu] LXCECATS

[steroban]

salut ,

il m'a juste demandé de fixer quelque lignes , et non de poster le rapport

 

1) Relance HijackThis, ferme toutes les autres fenêtres et fixe les lignes suivantes (si encore présentes) :

 

CITATION

 

F2 - REG:system.ini: Shell=

 

O16 - DPF : Toutes celles qui correspondent à des sites sur lesquels tu ne vas plus...

 

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

 

mais si vraiment besoin est , j'en repost un

[cyrilcvcf]

Bonsoir,

ce serai mieux je pense, je croyais qu'il t'avais dit de le faire.

Par ailleurs, attends avant de fixer les lignes. Il y auras d'autres avis de zebulonniens.

 

Bonne soirée.

Modifié le 23 février 2007 par cyrilcvcf

[WawaSeb]

Bonjour steroban,

 

# Savais-tu qu'un keylogger était installé sur ton PC ?

--> Ce type de programme permet à un pirate de retrouver tes mots de passe, noms d'utilisateur, ...

 

# Ta version de Windows est-elle légale ?

 

je n'ai pas trouver par contre j'ai NVIDIA DRIVER helper service c'est peut etre ca que tu voulais dire ?

--> Oui, exactement !

 

 

*** Dès que le nettoyage sera terminé, je te conseille vivement de changer tous les mots de passe utilisés un jour sur ta machine ***

 

 

Si tu n'as pas installé volontairement PC Activity Monitor net,

 

 

1) Clique sur Démarrer, puis sur Panneau de configration et va dans l'Ajout /Suppression de programmes :

• Désinstalle (si présent) PC Activity Monitor net
  

2) Redémarre ta machine

 

3) Supprime les éléments suivants (si présents) :

 

-------------- Assure-toi d'avoir accès aux fichiers cachés/protégés du système -------------- Comment ?

• C:\ad aware 6 sauvegarde\coccinel\WinXPProSP2+Coccinelle_FR.iso --> le fichier
  
• C:\Programme\PC Activity Monitor net\ --> tout le dossier
  
• J:\mettre toutes les zik de l'ordi ici7122006 music qui etait dans dc++\Nouveau dossier (2)\pc activity monitor net.zip --> le fichier
  

4) Reposte un nouveau rapport HijackThis...

 

 

A très vite,

 

[steroban]

hello ,

merci a vous je vois deja une nette amelioration lorsque j'eteins le pc (beaucoup plus rapidement)

mais pour le demarrage ca coince encore ....

pour le

keylogger

je pense que c'est pc activy monitor net dont tu veux me parler

je l'avais installé pour voir ce que c'etait mais je m'en sers pas donc on peut l'effacer ...

par contre je n'ai pas pu l'effacer en passant ajouter/supprimer car il n'y etait pas

 

le reste j'ai tout effectué

 

voici le nouveau rapport hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 18:17:58, on 24/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Messenger Plus! 3\MsgPlus.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Silicon Image\SiISATARaid\SATARaid.exe

C:\WINDOWS\system32\crypserv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\PGPserv.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\lxcecoms.exe

C:\WINDOWS\system32\wuauclt.exe

C:\programmes\hijackthis_199\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\programmes\SpywareGuard\dlprotect.dll

O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [PinnacleDriverCheck] "C:\WINDOWS\System32\PSDrvCheck.exe" -CheckReg

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - Global Startup: SATARaid.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\programmes\Messenger\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\programmes\Messenger\yhexbmesfr.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\programmes\aim\aim.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142448860468

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: OWC11.mso-offdap - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxcecoms.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: PGPserv - PGP Corporation - C:\WINDOWS\System32\PGPserv.exe

O23 - Service: SRS Labs License Service - SRS Labs - C:\Program Files\Fichiers communs\SRS Labs Shared\Service\srslabslicenseservice.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Modifié le 24 février 2007 par steroban

[WawaSeb]

Bonsoir steroban,

 

# Tu n'as pas répondu à toutes mes questions...

# As-tu pu supprimer tous les dossiers incriminés ?

 

---> Ton rapport HijackThis est propre !

 

 

1) Clique sur "Démarrer", "exécuter" et tape (sans les guillemets) "cleanmgr"

 

 

---> Valide en appuyant sur OK

---> Laisse Windows calculer, coche uniquement les cases Fichiers Internet temporaires, Corbeille et Fichiers temporaires

---> Clique à nouveau sur OK

 

 

2) Nous allons maintenant vider la restauration du système :

 

---> Pour ce faire, désactive puis ré-active cette dernière comme indiqué ici

 

 

Attention, tu dois impérativement redémarrer ton ordinateur entre la désactivation et la ré-activation de cette restauration !!

 

 

Si tu ne rencontres plus d'autre problème (que la lenteur) avec ton PC,

 

3) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)

 

#

Ouvre ton premier po

s

t

#

Clique

s

ur le bouton

Editer

--->

Edition compl

è

te

#

Ajoute [R

é

s

olu] au titre de ton

s

ujet

 

 

*** Pour accélérer un peu le fonctionnement de machine, je t'invite à poster dans la partie Optimisation du forum ***

 

 

Je reste à ton entière disposition !

 

[cyrilcvcf]

Bonsoir, Steroban et wawaseb,

Ok pour le log hjt wawaseb.

 

Par contre pour accélérer le démarrage de ton pc tu peux configurer les services, voir le site de Tesgaz qui est complet et très bien fait(détaillé et simple à comprendre, notemment sur "svhosts"), voilà le lien Tesgaz

Tu peux aller voir dans les entrées de démarrage et supprimer cette ligne (sauf si tu as personnalisé des paramètres particuliers de Nvidia) :

RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup. Ce n'est pas indispensable au fonctionnement du pc ; idem si tu as nwiz.exe (toujours nvidia)

 

Un bon nettoyage des fichiers temp etc... et tout sera parfait.

 

Bonsoir à tous. (je ne vous dit pas bon week-end, je travaille demain matin et demain la nuit !!!!!!!!!!!!!!! )

[steroban]

merci wawaseb et cyrilcvcf

merci pour vos derniers conseils et pour les lien pour optimiser au maximum le pc

et le lien tesgaz , merci merci merci

 

travail bien cyrilcfcv , moi je suis comme toi je bosse de week end et demain (dimanche ) c'est 04h - 16h va falloir aller au lit pas trop tard

Modifié le 24 février 2007 par steroban