problème cpu

jakez · le 29 avril 2007

bonjour

J'ai toujours le cpu élevé qui fige le pc lors de scan regseeker,spybot,stinger

avast voici le rapport hijackthis.

Merci pour une aide

Logfile of HijackThis v1.99.1

Scan saved at 12:18:45, on 26/04/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\FTRTSVC.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\pctspk.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINNT\Mixer.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\PROGRA~1\FDF\FAST2.EXE

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\SpeedFan\speedfan.exe

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll

O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [CountrySelection] pctptt.exe

O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKCU\..\Run: [FAST Defrag] C:\PROGRA~1\FDF\FAST2.EXE -tray

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

O23 - Service: PCtel speaker phone (pctspk) - PCtel, Inc. - C:\WINNT\system32\pctspk.exe

Thanos · le 29 avril 2007

salut,

De combien de mémoire vive disposes tu? il est normal que le taux d'occupation CPU s'élève lorsque tu scannes le pc.

Est ce que les logiciels utilisés trouvent des infections?

Pour une recherche supplémentaire >

Télécharge et lance DiagHelp comme montré dans ce tutoriel> http://www.malekal.com/DiagHelp/DiagHelp.php

Ne lance que l'option 1 et poste le rapport stp.Attention: n'oublie pas d'appuyer sur une touche lorsque cela te sera demandé à la fin du rapport Catchme.

@+

jakez · le 29 avril 2007

Bonjour

Voici le rapport diaghelp, j'ai eu un message d'erreur n°53

au lancement du scan.

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006

http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

Thanos · le 29 avril 2007

salut,

Le rapport n'est pas complêt: est ce que tu veux bien réessayer stp mais n'oublie pas à la fin du rapport CatchMe de taper sur une touche: sinon le scan s'arrête là! Tu trouveras le rapport dans C:\ , il se nomme "resultat.txt"

Tu n'as pas répondu à mes questions plus haut

jakez · le 30 avril 2007

Bonjour

J'ai 256ram windows 2000 voici le résultat

diaghelp. Au début du scan j'ai un message d'erreur 53 ne trouvant

pas les fichiers windows?

Merci encore de l'aide

C:\WINNT\System32/drivers\gmer.sys -->29/04/2007 19:29:10

C:\WINNT\System32/drivers\aswmon.sys -->18/04/2007 18:12:31

C:\WINNT\System32/drivers\aswmon2.sys -->18/04/2007 18:12:12

C:\WINNT\System32/drivers\aswRdr.sys -->18/04/2007 18:10:01

C:\WINNT\System32/drivers\aswTdi.sys -->18/04/2007 18:09:10

C:\WINNT\System32/drivers\aavmker4.sys -->18/04/2007 18:07:49

C:\WINNT\System32/drivers\oreans32.sys -->10/10/2006 21:42:06

C:\WINNT\System32\Perflib_Perfdata_5bc.dat -->29/04/2007 17:27:34

C:\WINNT\System32\Perflib_Perfdata_200.dat -->29/04/2007 15:55:38

C:\WINNT\System32\Perflib_Perfdata_1fc.dat -->29/04/2007 14:43:20

C:\WINNT\System32\pgdfgsvc.exe -->28/04/2007 20:48:07

C:\WINNT\System32\Perflib_Perfdata_204.dat -->28/04/2007 15:33:23

C:\WINNT\System32\Perflib_Perfdata_128.dat -->28/04/2007 12:14:45

C:\WINNT\System32\Perflib_Perfdata_668.dat -->28/04/2007 12:01:38

C:\WINNT\System32\Perflib_Perfdata_530.dat -->27/04/2007 12:28:01

C:\WINNT\System32\Perflib_Perfdata_64c.dat -->26/04/2007 18:29:34

C:\WINNT\System32\Perflib_Perfdata_524.dat -->26/04/2007 17:48:20

C:\WINNT\System32\Perflib_Perfdata_560.dat -->25/04/2007 15:34:28

C:\WINNT\System32\Perflib_Perfdata_3d8.dat -->25/04/2007 08:42:56

C:\WINNT\System32\initdebug.nfo -->23/04/2007 12:20:47

C:\WINNT\System32\FNTCACHE.DAT -->23/04/2007 08:58:58

C:\WINNT\System32\CONFIG.NT -->19/04/2007 12:09:20

C:\WINNT\System32\aswBoot.exe -->18/04/2007 18:16:59

C:\WINNT\System32\AVASTSS.scr -->18/04/2007 18:06:59

C:\WINNT\System32\d3d9caps.dat -->15/04/2007 13:03:55

C:\WINNT\System32\d3d8caps.dat -->15/04/2007 11:20:19

C:\WINNT\System32\Perflib_Perfdata_39c.dat -->15/04/2007 11:15:34

C:\WINNT\System32\PerfStringBackup.INI -->08/04/2007 12:13:02

C:\WINNT\System32\perfh00C.dat -->08/04/2007 12:13:02

C:\WINNT\System32\perfh009.dat -->08/04/2007 12:13:02

C:\WINNT\System32\perfc00C.dat -->08/04/2007 12:13:02

C:\WINNT\System32\perfc009.dat -->08/04/2007 12:13:02

C:\WINNT\cmuninst.exe |11/07/2002 11:24:50

C:\WINNT\CtDrvIns.exe |02/01/2007 10:48:36

C:\WINNT\CTREGRUN.EXE |19/11/2006 19:00:40

C:\WINNT\gmer.exe |29/04/2007 19:29:10

C:\WINNT\IsUn040c.exe |01/10/2006 20:00:33

C:\WINNT\IsUninst.exe |22/10/2006 10:45:51

C:\WINNT\mixer.exe |15/10/2002 18:00:20

C:\WINNT\NuNinst.exe |01/10/2006 20:57:20

C:\WINNT\Ptuninst.exe |04/10/2006 09:12:20

C:\WINNT\twunk_16.exe |08/05/2001 02:00:00

C:\WINNT\twunk_32.exe |08/05/2001 02:00:00

C:\WINNT\UN16040C.EXE |03/10/2006 19:31:16

C:\WINNT\uneng.exe |04/10/2006 13:19:00

C:\WINNT\unin040c.exe |01/10/2006 20:23:21

C:\WINNT\uninst.exe |28/10/2006 10:34:05

C:\WINNT\UNINST16.EXE |03/10/2006 19:31:11

C:\WINNT\UninstWiFi.exe |01/10/2006 19:37:31

C:\WINNT\unscan40.exe |03/10/2006 19:27:37

C:\WINNT\Webdelc.exe |19/11/2006 19:18:08

C:\WINNT\gmer.dll |29/04/2007 19:29:10

C:\WINNT\scnlib32.dll |03/10/2006 19:27:38

C:\WINNT\sysdat.dll |02/01/2007 10:58:23

C:\WINNT\twain.dll |08/05/2001 02:00:00

C:\WINNT\twain_32.dll |08/05/2001 02:00:00

C:\WINNT\xobglu16.dll |01/10/2006 20:18:09

C:\WINNT\xobglu32.dll |01/10/2006 20:18:09

C:\WINNT\system32\append.exe |08/05/2001 02:00:00

C:\WINNT\system32\aswBoot.exe |01/10/2006 21:07:39

C:\WINNT\system32\bgsview.exe |02/10/2006 08:59:33

C:\WINNT\system32\Cnt5smon.exe |01/10/2006 20:05:19

C:\WINNT\system32\debug.exe |08/05/2001 02:00:00

C:\WINNT\system32\dfrgfat.exe |02/10/2006 19:29:04

C:\WINNT\system32\dfrgntfs.exe |02/10/2006 19:29:04

C:\WINNT\system32\dmadmin.exe |02/10/2006 19:29:07

C:\WINNT\system32\dmcpl.exe |02/05/2003 15:19:00

C:\WINNT\system32\dmremote.exe |02/10/2006 19:29:07

C:\WINNT\system32\dosx.exe |08/05/2001 02:00:00

C:\WINNT\system32\dvdplay.exe |15/12/1999 01:30:38

C:\WINNT\system32\edlin.exe |08/05/2001 02:00:00

C:\WINNT\system32\exe2bin.exe |08/05/2001 02:00:00

C:\WINNT\system32\fastopen.exe |08/05/2001 02:00:00

C:\WINNT\system32\FTRTSVC.exe |01/10/2006 19:43:27

C:\WINNT\system32\java.exe |09/11/2006 14:50:30

C:\WINNT\system32\javaw.exe |09/11/2006 14:50:30

C:\WINNT\system32\javaws.exe |09/11/2006 14:50:30

C:\WINNT\system32\keystone.exe |02/05/2003 15:19:00

C:\WINNT\system32\KitVb6.exe |02/03/1999 00:37:54

C:\WINNT\system32\mem.exe |08/05/2001 02:00:00

C:\WINNT\system32\mscdexnt.exe |08/05/2001 02:00:00

C:\WINNT\system32\msswchx.exe |02/10/2006 19:32:07

C:\WINNT\system32\nlsfunc.exe |08/05/2001 02:00:00

C:\WINNT\system32\nvsvc32.exe |02/05/2003 15:19:00

C:\WINNT\system32\NVUNINST.EXE |06/10/2006 19:02:41

C:\WINNT\system32\nw16.exe |08/05/2001 02:00:00

C:\WINNT\system32\nwiz.exe |02/05/2003 15:19:00

C:\WINNT\system32\pctptt.exe |04/10/2006 09:12:20

C:\WINNT\system32\pctspk.exe |04/10/2006 09:12:20

C:\WINNT\system32\pgdfgsvc.exe |28/02/2007 19:20:17

C:\WINNT\system32\pxcpya64.exe |01/10/2006 23:42:31

C:\WINNT\system32\pxhpinst.exe |01/10/2006 23:42:31

C:\WINNT\system32\pxinsa64.exe |01/10/2006 23:42:31

C:\WINNT\system32\pxinsi64.exe |03/10/2006 18:24:05

C:\WINNT\system32\redir.exe |08/05/2001 02:00:00

C:\WINNT\system32\setver.exe |08/05/2001 02:00:00

C:\WINNT\system32\share.exe |08/05/2001 02:00:00

C:\WINNT\system32\UnCNT500.exe |01/10/2006 20:05:17

C:\WINNT\system32\vwipxspx.exe |08/05/2001 02:00:00

C:\WINNT\system32\a3d.dll |23/11/2001 12:08:20

C:\WINNT\system32\agsisti.dll |01/10/2006 20:19:26

C:\WINNT\system32\amstream.dll |05/02/2007 13:50:40

C:\WINNT\system32\atmfd.dll |02/10/2006 19:28:37

C:\WINNT\system32\atmlib.dll |02/10/2006 19:28:37

C:\WINNT\system32\Audio3D.dll |23/11/2001 12:08:20

C:\WINNT\system32\bgsofice.dll |02/10/2006 08:59:33

C:\WINNT\system32\bgspmnt.dll |02/10/2006 08:59:33

C:\WINNT\system32\bgstb.dll |02/10/2006 08:59:33

C:\WINNT\system32\cdral.dll |01/10/2006 19:43:07

C:\WINNT\system32\cdrtc.dll |01/10/2006 19:43:07

C:\WINNT\system32\cmnprop.dll |09/10/2002 09:38:24

C:\WINNT\system32\CNMLM23.DLL |14/10/2006 16:27:14

C:\WINNT\system32\CNMVS23.DLL |14/10/2006 16:27:14

C:\WINNT\system32\Cnt500c.dll |01/10/2006 20:05:19

C:\WINNT\system32\Cnt5lang.dll |01/10/2006 20:05:19

C:\WINNT\system32\Cnt5lmon.dll |07/10/2006 19:29:01

C:\WINNT\system32\dfrgres.dll |08/05/2001 02:00:00

C:\WINNT\system32\dfrgsnap.dll |02/10/2006 19:29:04

C:\WINNT\system32\dfrgui.dll |08/05/2001 02:00:00

C:\WINNT\system32\dgrpsetu.dll |01/10/2006 20:05:07

C:\WINNT\system32\dgsetup.dll |01/10/2006 20:05:07

C:\WINNT\system32\divx.dll |10/10/2006 21:39:52

C:\WINNT\system32\dmconfig.dll |02/10/2006 19:29:07

C:\WINNT\system32\dmintf.dll |02/10/2006 19:29:07

C:\WINNT\system32\dmserver.dll |02/10/2006 19:29:07

C:\WINNT\system32\dmutil.dll |02/10/2006 19:29:07

C:\WINNT\system32\efsadu.dll |08/05/2001 02:00:00

C:\WINNT\system32\EqnClass.Dll |01/10/2006 20:05:06

C:\WINNT\system32\ffJmpWeb.dll |01/10/2006 19:43:16

C:\WINNT\system32\HTICONS.DLL |02/10/2006 19:29:42

C:\WINNT\system32\hypertrm.dll |01/10/2006 20:16:46

C:\WINNT\system32\iccvid.dll |08/05/2001 02:00:00

C:\WINNT\system32\IfHelper.dll |01/10/2006 19:43:28

C:\WINNT\system32\imgcmn.dll |01/10/2006 20:16:52

C:\WINNT\system32\imgshl.dll |01/10/2006 20:16:52

C:\WINNT\system32\INETWH32.dll |28/10/2006 10:54:56

C:\WINNT\system32\ir32_32.dll |08/05/2001 02:00:00

C:\WINNT\system32\ir41_qc.dll |08/05/2001 02:00:00

C:\WINNT\system32\ir41_qcx.dll |08/05/2001 02:00:00

C:\WINNT\system32\ir50_32.dll |08/05/2001 02:00:00

C:\WINNT\system32\ir50_qc.dll |08/05/2001 02:00:00

C:\WINNT\system32\ir50_qcx.dll |08/05/2001 02:00:00

C:\WINNT\system32\iyuv_32.dll |02/01/2007 10:48:32

C:\WINNT\system32\jpeg1x32.dll |01/10/2006 20:16:52

C:\WINNT\system32\jpeg2x32.dll |01/10/2006 20:16:52

C:\WINNT\system32\mcdvd_32.dll |10/10/2006 21:39:51

C:\WINNT\system32\mciqtz32.dll |05/02/2007 13:50:40

C:\WINNT\system32\MenuExtended.dll |08/01/2005 23:25:56

C:\WINNT\system32\msdmo.dll |05/02/2007 13:50:42

C:\WINNT\system32\msencode.dll |30/08/2002 19:24:06

C:\WINNT\system32\msmscoin.dll |11/04/2002 11:47:52

C:\WINNT\system32\msswch.dll |02/10/2006 19:32:07

C:\WINNT\system32\nv4.dll |04/04/2007 14:56:59

C:\WINNT\system32\nv4_disp.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvcpl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nview.dll |02/05/2003 15:19:00

C:\WINNT\system32\nviewimg.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvinstnt.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvmctray.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvoglnt.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsar.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrscs.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsda.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsde.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsel.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrseng.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrses.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsesm.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsfi.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsfr.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrshe.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrshu.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsit.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsja.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsko.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsnl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsno.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrspl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrspt.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsptb.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrsru.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrssk.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrssl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrssv.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrstr.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrszhc.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvrszht.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvshell.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsar.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrscs.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsda.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsde.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsel.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrseng.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrses.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsesm.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsfi.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsfr.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrshe.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrshu.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsit.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsja.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsko.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsnl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsno.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrspl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrspt.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsptb.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrsru.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrssk.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrssl.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrssv.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrstr.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrszhc.dll |02/05/2003 15:19:00

C:\WINNT\system32\nvwrszht.dll |02/05/2003 15:19:00

C:\WINNT\system32\oieng400.dll |02/10/2006 19:32:41

C:\WINNT\system32\oiprt400.dll |01/10/2006 20:16:52

C:\WINNT\system32\oislb400.dll |01/10/2006 20:16:52

C:\WINNT\system32\oissq400.dll |01/10/2006 20:16:52

C:\WINNT\system32\oitwa400.dll |01/10/2006 20:16:52

C:\WINNT\system32\oiui400.dll |01/10/2006 20:16:52

C:\WINNT\system32\pdfcmnnt.dll |10/10/2006 17:43:10

C:\WINNT\system32\PIXDFLTN.DLL |03/10/2006 19:27:39

C:\WINNT\system32\PIXLOCN.DLL |03/10/2006 19:27:39

C:\WINNT\system32\PIXPERMN.DLL |03/10/2006 19:27:39

C:\WINNT\system32\pncrt.dll |20/10/2006 10:23:41

C:\WINNT\system32\pndx5016.dll |20/10/2006 10:23:41

C:\WINNT\system32\pndx5032.dll |20/10/2006 10:23:41

C:\WINNT\system32\psisdecd.dll |05/02/2007 13:50:46

C:\WINNT\system32\ptsetup.dll |04/10/2006 09:12:21

C:\WINNT\system32\px.dll |01/10/2006 23:42:30

C:\WINNT\system32\pxafs.dll |03/10/2006 18:24:04

C:\WINNT\system32\pxdrv.dll |01/10/2006 23:42:30

C:\WINNT\system32\pxmas.dll |01/10/2006 23:42:30

C:\WINNT\system32\pxsfs.dll |01/10/2006 23:42:31

C:\WINNT\system32\pxwave.dll |01/10/2006 23:42:30

C:\WINNT\system32\qcut.dll |08/05/2001 02:00:00

C:\WINNT\system32\qedwipes.dll |05/02/2007 13:50:43

C:\WINNT\system32\Rey_SubClasser.dll |28/02/2004 14:00:58

C:\WINNT\system32\rmoc3260.dll |20/10/2006 10:23:41

C:\WINNT\system32\spxcoins.dll |01/10/2006 20:05:06

C:\WINNT\system32\SSUBTMR6.DLL |19/02/1999 15:54:26

C:\WINNT\system32\tifflt.dll |01/10/2006 20:16:53

C:\WINNT\system32\tsbyuv.dll |02/01/2007 10:48:33

C:\WINNT\system32\tsd32.dll |08/05/2001 02:00:00

C:\WINNT\system32\unzip32.dll |20/10/2006 12:26:28

C:\WINNT\system32\VBRUN100.DLL |15/10/2006 10:59:43

C:\WINNT\system32\vct3216.dll |01/10/2006 19:43:10

C:\WINNT\system32\vxblock.dll |01/10/2006 23:42:30

C:\WINNT\system32\W32n50.dll |01/10/2006 19:34:31

C:\WINNT\system32\win87em.dll |08/05/2001 02:00:00

C:\WINNT\system32\WLANUTL.dll |01/10/2006 19:34:31

C:\WINNT\system32\wmplenc.dll |01/10/2006 19:42:58

C:\WINNT\system32\WooDial2000.dll |01/10/2006 19:43:40

C:\WINNT\system32\xiffr3_0.dll |01/10/2006 20:16:53

C:\WINNT\system32\xvidcore.dll |10/10/2006 21:39:51

C:\WINNT\system32\xvidvfw.dll |10/10/2006 21:39:52

C:\WINNT\system32\ZDPN50.dll |01/10/2006 19:37:44

Le volume dans le lecteur C s'appelle Windows

Le numéro de série du volume est 2089-082C

Répertoire de C:\WINNT\system32

19/06/2003 21:05 5 392 CSRSS.EXE

1 fichier(s) 5 392 octets

0 Rép(s) 15 025 647 616 octets libres

Le volume dans le lecteur C s'appelle Windows

Le numéro de série du volume est 2089-082C

Répertoire de C:\WINNT\system32

02/05/2003 15:19 1 323 008 dmcpl.exe

1 fichier(s) 1 323 008 octets

0 Rép(s) 15 025 647 616 octets libres

Contenu de Downloaded Program Files

Le volume dans le lecteur C s'appelle Windows

Le numéro de série du volume est 2089-082C

Répertoire de C:\WINNT\Downloaded Program Files

17/04/2007 14:47 <DIR> .

17/04/2007 14:47 <DIR> ..

01/12/2006 16:22 65 desktop.ini

14/10/1997 18:52 697 DirectAnimation Java Classes.osd

20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd

3 fichier(s) 1 924 octets

Total des fichiers listés :

3 fichier(s) 1 924 octets

2 Rép(s) 15 025 647 616 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Thanos · le 30 avril 2007

salut,

Stp poste moi un rapport hijackthis comme ceci >

Lance HijackThis.

-Ouvrir la section outils

-A droite du bouton "Génerer liste de départ" coche les deux cases "Liste Mineure également" et"Section de liste vide"

-Puis tu clique sur le bouton "Génerer liste de départ"

-Copie /colle le rapport qui va se créer.

Fais un scan en ligne avec Panda :

http://www.pandasoftware.fr/Activescan/Activescan.html .

Et poste le rapport qu'il t'affichera à la fin, pour cela, assure toi que IE est correctement configuré pour le scan en ligne comme indiqué ici : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809 .

Si tu n'y arrives pas, le tuto est : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368

Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : http://www.jetable.org/fr/index

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

En cas de souci >

Fais un scan en ligne Kaspersky avec Internet Explorer :
Clique sur
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Pour finir >

Télécharge gmer : http://www.gmer.net/gmer.zip

Si tu l'as déjà, ne le télécharge pas de nouveau!

Déconnecte toi d'internet si possible et ferme tous les programmes.

Décompresse le fichier zip et double-clic sur gmer.exe

Clic sur l'onglet "rootkit" et clic sur Scan

Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

est ce que les différents scans que tu as fait ont détecté quelque chose?

@+

Modifié le 30 avril 2007 par charles ingals

jakez · le 1 mai 2007

Bonjour

Voici le rapport hijackthis outils génerer liste de départ,

j'ai scanné avec gmer mais le scan n'a pu aboutir pc figé

température cpu 72°, par contre j'ai réussi avec multivirus

cleaner 2007 qui n'a rien trouvé.

StartupList report, 01/05/2007, 16:41:45

StartupList version: 1.52.2

Started from : C:\Program Files\Hijackthis Version Française\hijackthis vf.EXE

Detected: Windows 2000 SP4 (WinNT 5.00.2195)

Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\FTRTSVC.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\pctspk.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINNT\Mixer.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\SpeedFan\speedfan.exe

C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:

[C:\Documents and Settings\WINDOWS1\Menu Démarrer\Programmes\Démarrage]

*No files*

Shell folders AltStartup:

*Folder not found*

User shell folders Startup:

*Folder not found*

User shell folders AltStartup:

*Folder not found*

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

Shell folders Common AltStartup:

*Folder not found*

User shell folders Common Startup:

*Folder not found*

User shell folders Alternate Common Startup:

*Folder not found*

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINNT\system32\userinit.exe,

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Synchronization Manager = mobsync.exe /logon

avast! = C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

CountrySelection = pctptt.exe

Tweak UI = RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

C-Media Mixer = Mixer.exe /startup

NvCplDaemon = RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

nwiz = nwiz.exe /install

POINTER = point32.exe

WOOWATCH = C:\PROGRA~1\Wanadoo\Watch.exe

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

swg = C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

FAST Defrag = C:\PROGRA~1\FDF\FAST2.EXE -tray

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No values found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

[OptionalComponents]

*No values found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

--------------------------------------------------

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

(Default) = "%1" %*

--------------------------------------------------

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

(Default) = "%1" /S

--------------------------------------------------

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

(Default) = C:\WINNT\system32\mshta.exe "%1" %*

--------------------------------------------------

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

(Default) = notepad.exe %1

--------------------------------------------------

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINNT\inf\unregmp2.exe /ShowWMP

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigIE

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}] *

StubPath = "C:\WINNT\system32\shmgrate.exe" OCInstallUserConfigOE

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

[{6A5110B5-E14B-4268-A065-EF89FF33C325}] *

StubPath = regsvr32.exe /s /n /i:"S 2 true 3 true 4 true 5 true 6 true 7 true" initpki.dll

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINNT\INF\wmp.inf,PerUserStub

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = %SystemRoot%\system32\ie4uinit.exe

[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *

StubPath = C:\WINNT\system32\Rundll32.exe C:\WINNT\system32\mscories.dll,Install

[{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}] *

StubPath = %SystemRoot%\system32\updcrl.exe -e -u %SystemRoot%\system32\verisignpub1.crl

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

*Registry key not found*

--------------------------------------------------

Load/Run keys from C:\WINNT\WIN.INI:

load=*INI section not found*

run=*INI section not found*

Load/Run keys from Registry:

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=

--------------------------------------------------

Shell & screensaver key from C:\WINNT\SYSTEM.INI:

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe

SCRNSAVE.EXE=*Registry value not found*

drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*

HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------

Checking for EXPLORER.EXE instances:

C:\WINNT\Explorer.exe: PRESENT!

C:\Explorer.exe: not present

C:\WINNT\Explorer\Explorer.exe: not present

C:\WINNT\System\Explorer.exe: not present

C:\WINNT\System32\Explorer.exe: not present

C:\WINNT\Command\Explorer.exe: not present

C:\WINNT\Fonts\Explorer.exe: not present

--------------------------------------------------

Checking for superhidden extensions:

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

--------------------------------------------------

Verifying REGEDIT.EXE integrity:

- Regedit.exe found in C:\WINNT

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

Registry check failed!

--------------------------------------------------

Enumerating Browser Helper Objects:

(no name) - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll - {49E0E0F0-5C30-11D4-945D-000000000003}

(no name) - (no file) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4}

(no name) - c:\program files\google\googletoolbar1.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}

(no name) - (no file) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

(no name) - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll - {C56CB6B0-0D96-11D6-8C65-B2868B609932}

--------------------------------------------------

Enumerating Task Scheduler jobs:

*No jobs found*

--------------------------------------------------

Enumerating Download Program Files:

[DirectAnimation Java Classes]

CODEBASE = file://C:\WINNT\Java\classes\dajava.cab

OSD = C:\WINNT\Downloaded Program Files\DirectAnimation Java Classes.osd

[Microsoft XML Parser for Java]

OSD = C:\WINNT\Downloaded Program Files\Microsoft XML Parser for Java.osd

--------------------------------------------------

Enumerating Winsock LSP files:

NameSpace #1: C:\WINNT\System32\rnr20.dll

NameSpace #2: C:\WINNT\System32\winrnr.dll

Protocol #1: C:\WINNT\system32\msafd.dll

Protocol #2: C:\WINNT\system32\msafd.dll

Protocol #3: C:\WINNT\system32\msafd.dll

Protocol #4: C:\WINNT\system32\rsvpsp.dll

Protocol #5: C:\WINNT\system32\rsvpsp.dll

Protocol #6: C:\WINNT\system32\msafd.dll

Protocol #7: C:\WINNT\system32\msafd.dll

Protocol #8: C:\WINNT\system32\msafd.dll

Protocol #9: C:\WINNT\system32\msafd.dll

Protocol #10: C:\WINNT\system32\msafd.dll

Protocol #11: C:\WINNT\system32\msafd.dll

Protocol #12: C:\WINNT\system32\msafd.dll

Protocol #13: C:\WINNT\system32\msafd.dll

Protocol #14: C:\WINNT\system32\msafd.dll

Protocol #15: C:\WINNT\system32\msafd.dll

--------------------------------------------------

Enumerating Windows NT/2000/XP services

Pilote ACPI Microsoft: System32\DRIVERS\ACPI.sys (system)

Environnement de prise en charge de réseau AFD: \SystemRoot\System32\drivers\afd.sys (autostart)

Avertissement: %SystemRoot%\System32\services.exe (manual start)

Gestion d'applications: %SystemRoot%\system32\services.exe (manual start)

ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (manual start)

avast! iAVS4 Control Service: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" (autostart)

Pilote de média asynchrone RAS: System32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: System32\DRIVERS\atapi.sys (system)

Protocole client ATM ARP: System32\DRIVERS\atmarpc.sys (manual start)

Pilote audio Stub: System32\DRIVERS\audstub.sys (manual start)

avast! Antivirus: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" (autostart)

avast! Mail Scanner: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (manual start)

avast! Web Scanner: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (manual start)

Service de transfert intelligent en arrière-plan: %SystemRoot%\System32\svchost.exe -k BITSgroup (manual start)

Explorateur d'ordinateur: %SystemRoot%\System32\services.exe (autostart)

Closed Caption Decoder: System32\DRIVERS\CCDECODE.sys (manual start)

Pilote de CD-ROM: System32\DRIVERS\cdrom.sys (system)

Service d'indexation: C:\WINNT\System32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (manual start)

.NET Runtime Optimization Service v2.0.50727_X86: C:\WINNT\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (manual start)

C-Media PCI Audio Driver (WDM): system32\drivers\cmaudio.sys (manual start)

Client DHCP: %SystemRoot%\System32\services.exe (autostart)

Pilote de disque: System32\DRIVERS\disk.sys (system)

Diskeeper: C:\Program Files\Executive Software\DiskeeperLite\DKService.exe (autostart)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)

dmload: System32\drivers\dmload.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\services.exe (autostart)

Synthé logiciel Microsoft DirectMusic (WDM): system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\System32\services.exe (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINNT\System32\svchost.exe -k netsvcs (manual start)

Service de télécopie: %systemroot%\system32\faxsvc.exe (manual start)

Pilote de contrôleur de lecteur de disquettes: System32\DRIVERS\fdc.sys (manual start)

Pilote de lecteur de disquettes: System32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\drivers\fltmgr.sys (system)

Pilote du Gestionnaire de volume: System32\DRIVERS\ftdisk.sys (system)

France Telecom Routing Table Service: C:\WINNT\System32\FTRTSVC.exe (autostart)

Game Port Enumerator: System32\DRIVERS\gameenum.sys (manual start)

giveio: \??\C:\WINNT\system32\giveio.sys (system)

gmer: System32\DRIVERS\gmer.sys (manual start)

Classificateur de paquets générique: System32\DRIVERS\msgpc.sys (manual start)

Google Updater Service: "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" (manual start)

Pilote pour clavier i8042 et souris sur port PS/2: System32\DRIVERS\i8042prt.sys (system)

Ahead InCDFat File System Driver: \??\C:\WINNT\System32\Drivers\InCDFat.sys (manual start)

Ahead InCDFat FSD Recognizer: \??\C:\WINNT\System32\Drivers\InCDFatRec.sys (system)

InCDPass: System32\DRIVERS\InCDPass.sys (system)

InCD Helper: C:\Program Files\Ahead\InCD\InCDsrv.exe (autostart)

Microsoft IntelliPoint Features driver: system32\DRIVERS\IPFilter.sys (manual start)

Pilote de filtre de trafic IP: System32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: System32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: System32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: System32\DRIVERS\ipsec.sys (manual start)

IR Enumerator Service: System32\DRIVERS\irenum.sys (manual start)

Pilote de bus Plug-and-Play ISA/EISA: System32\DRIVERS\isapnp.sys (system)

Pilote de la classe Clavier: System32\DRIVERS\kbdclass.sys (system)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\System32\services.exe (autostart)

Station de travail: %SystemRoot%\System32\services.exe (autostart)

Service d'application d'assistance TCP/IP NetBIOS: %SystemRoot%\System32\services.exe (autostart)

Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE" (autostart)

Affichage des messages: %SystemRoot%\System32\services.exe (autostart)

Partage de Bureau à distance NetMeeting: C:\WINNT\System32\mnmsrvc.exe (manual start)

Pilote de la classe Souris: System32\DRIVERS\mouclass.sys (system)

BDA MPE Filter: System32\DRIVERS\MPE.sys (manual start)

MRXSMB: System32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINNT\System32\msdtc.exe (manual start)

Windows Installer: C:\WINNT\system32\msiexec.exe /V (manual start)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Microsoft Streaming Tee/Sink-to-Sink Converter: system32\drivers\MSTEE.sys (manual start)

Pilote UART MIDI MPU-401 Microsoft: system32\drivers\msmpu401.sys (manual start)

NABTS/FEC VBI Codec: System32\DRIVERS\NABTSFEC.sys (manual start)

Microsoft TV/Video Connection: System32\DRIVERS\NdisIP.sys (manual start)

Pilote TAPI NDIS d'accès à distance: System32\DRIVERS\ndistapi.sys (manual start)

NDIS Protocole mode utilisateur E/S: System32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès à distance: System32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: System32\DRIVERS\netbios.sys (system)

NetBIOS sur TCP/IP: System32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (manual start)

NetDetect: \SystemRoot\system32\drivers\netdtect.sys (manual start)

Ouverture de session réseau: %SystemRoot%\System32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\System32\lsass.exe (manual start)

Médias amovibles: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

nv: system32\DRIVERS\nv4_mini.sys (manual start)

nv4: System32\DRIVERS\nv4.sys (manual start)

NVIDIA Driver Helper Service: %SystemRoot%\system32\nvsvc32.exe (autostart)

Pilote de filtre de trafic IPX: System32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: System32\DRIVERS\nwlnkfwd.sys (manual start)

Office Source Engine: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (manual start)

Pilote de classe parallèle: System32\DRIVERS\parallel.sys (manual start)

Pilote de port parallèle: System32\DRIVERS\parport.sys (system)

Pilote de bus PCI: System32\DRIVERS\pci.sys (system)

PCIIde: System32\DRIVERS\pciide.sys (system)

Vpctcom: \??\C:\WINNT\system32\drivers\vpctcom.sys (autostart)

PCtel speaker phone: C:\WINNT\system32\pctspk.exe (autostart)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Agent de stratégie IPSEC: %SystemRoot%\System32\lsass.exe (autostart)

Miniport réseau étendu (PPTP): System32\DRIVERS\raspptp.sys (manual start)

Emplacement protégé: %SystemRoot%\system32\services.exe (autostart)

Pilote de liaison parallèle directe: System32\DRIVERS\ptilink.sys (manual start)

Ptserial: \??\C:\WINNT\system32\drivers\ptserial.sys (autostart)

PxHelp20: System32\Drivers\PxHelp20.sys (system)

Pilote de connexion automatique d'accès distant: System32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (L2TP): System32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Parallèle direct: System32\DRIVERS\raspti.sys (manual start)

Microsoft Streaming Network Raw Channel Access: system32\drivers\RCA.sys (manual start)

Rdbss: System32\DRIVERS\rdbss.sys (system)

Pilote de filtre de lecture digitale de CD audio: System32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Service d'accès à distance au Registre: %SystemRoot%\system32\regsvc.exe (autostart)

Microsoft Legacy Modem Driver: System32\Drivers\RootMdm.sys (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\System32\locator.exe (manual start)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\System32\rsvp.exe -s (manual start)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

Prise en charge des cartes à puces: %SystemRoot%\System32\SCardSvr.exe (manual start)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (manual start)

Planificateur de tâches: %SystemRoot%\system32\MSTask.exe (autostart)

Service d'exécution par délégation: %SystemRoot%\system32\services.exe (autostart)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de filtre Serenum: System32\DRIVERS\serenum.sys (manual start)

Pilote de port série: System32\DRIVERS\serial.sys (system)

SAGEM 802.11g XG760 1211 Driver: System32\DRIVERS\WlanUZ2K.sys (manual start)

Partage de connexion Internet: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

BDA Slip De-Framer: System32\DRIVERS\SLIP.sys (manual start)

speedfan: \??\C:\WINNT\system32\speedfan.sys (system)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

DaulCamera: System32\Drivers\Capt905c.sys (manual start)

Srv: System32\DRIVERS\srv.sys (manual start)

Still Image Service: %systemroot%\system32\stisvc.exe (autostart)

BDA IPSink: System32\DRIVERS\StreamIP.sys (manual start)

Pilote de bus logiciel: System32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

Périphérique audio système Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: System32\DRIVERS\tcpip.sys (system)

Telnet: %SystemRoot%\system32\tlntsvr.exe (manual start)

Client de suivi de lien distribué: %SystemRoot%\system32\services.exe (autostart)

Pilote de contrôleur hôte universel USB Microsoft: System32\DRIVERS\uhcd.sys (manual start)

Pilote de mise à jour du microcode: System32\DRIVERS\update.sys (manual start)

Onduleur: %SystemRoot%\System32\ups.exe (manual start)

Pilote de concentrateur standard USB Microsoft: System32\DRIVERS\usbhub.sys (manual start)

Classe d'imprimantes USB Microsoft: System32\DRIVERS\usbprint.sys (manual start)

Pilote de scanneur USB: System32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: System32\DRIVERS\USBSTOR.SYS (manual start)

Gestionnaire d'utilitaires: %SystemRoot%\System32\UtilMan.exe (manual start)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

Filtre de bus AGP VIA: System32\DRIVERS\viaagp.sys (system)

Vmodem: \??\C:\WINNT\system32\drivers\vmodem.sys (autostart)

Vvoice: \??\C:\WINNT\system32\drivers\vvoice.sys (autostart)

Horloge Windows: %SystemRoot%\System32\services.exe (manual start)

Pilote ARP IP d'accès à distance: System32\DRIVERS\wanarp.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

Infrastructure de gestion Windows: %SystemRoot%\System32\WBEM\WinMgmt.exe (autostart)

WMDM PMSP Service: C:\WINNT\System32\mspmspsv.exe (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Extensions du pilote WMI: %SystemRoot%\system32\Services.exe (manual start)

World Standard Teletext Codec: System32\DRIVERS\WSTCODEC.SYS (manual start)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k wugroup (autostart)

Configuration sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

ZDPNDIS5 NDIS Protocol Driver: \??\C:\WINNT\system32\ZDPNDIS5.SYS (manual start)

--------------------------------------------------

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

Windows NT checkdisk command:

BootExecute = autocheck autochk *

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

Network.ConnectionTray: C:\WINNT\system32\NETSHELL.dll

WebCheck: C:\WINNT\system32\webcheck.dll

SysTray: stobject.dll

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

*Registry key not found*

--------------------------------------------------

End of report, 30 365 bytes

Report generated in 0,340 seconds

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

Merci encore pour l'aide

Thanos · le 2 mai 2007

salut,

j'ai scanné avec gmer mais le scan n'a pu aboutir pc figé
température cpu 72°, par contre j'ai réussi avec multivirus

cleaner 2007 qui n'a rien trouvé.

Gmer est un "détecteur de rootkits" ce qui n'a rien à voir avec multivirus cleaner 2007 ! ceci dit, ci celui ci n'a rien trouvé, c'est bon signe!

Je ne pense pas que ton problème soit dû à un malware!

Il n'y a pas de parefeu sur ce pc! il faut en installer un si tu ne veux pas risquer la sécurité du pc! >

Voila quelques liens pour des pare-feux gratuits

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

Kerio (2 versions également)

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen (lien site) : http://benoit.aun.free.fr/securite-facile-php/jetico.php

Tuto de Odsen (lien zeb) : http://forum.zebulon.fr/index.php?showtopic=93489

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Déconnecte toi, débranche physiquement ta connexion, et lance l'installation de ton pare-feu. Puis reconnecte toi et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

Je te conseille Zone Alarme (ou Kério) en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

Il y a un service qu'il vaut mieux désactiver pour des raison de sécurité > Service d'accès à distance au Registre

-vas dans le menu démarrer executer et tu tapes : services.msc

Cherche le service suivant:Service d'accès à distance au Registre et double clique dessus :

dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé"

puis clique sur "Appliquer" puis"ok"

Quitte les services.

Fais quand même un des deux scan en ligne par précaution(Panda ou Kaspersky) et poste le rapport.

@+

Connexion

Pas encore inscrit ?

problème cpu

Messages recommandés

jakez

Thanos

jakez

Thanos

jakez

Thanos

jakez

Thanos

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer