j'ai fait une analyse hijack this

[may]

Bonjour may,

 

Ton rapport AVG AS ne révèle que des cookies, pas de soucis particuliers. Tes problèmes de lenteurs de connexion ne viennent vraisemblablement pas d'une origine infectieuse.

 

C'est ennuyeux que tu l'ais désinstallé. Car déja tu n'es qu'en SP1, tu sembles avoir une connexion bas-débit (j'en déduis donc pas de box, et donc de pare-feu matériel) ; je crains que tu ne te fasses infecter très très rapidement.

 

Tu annonçais avoir effectué la préprocédure de nettoyage du forum dans tes premiers posts, avais tu conservé le rapport Antivir en ce cas ?

 

 

salut Gof,

 

oui j'ai effectué la procédure mais je ne sais plus quel rapport j'avais, voici deux rapports antivir les plus anciens que j'ai trouvé:

 

 

 

AntiVir PersonalEdition Classic

Report file date: mercredi 14 février 2007 15:14

 

Scanning for 671878 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: Computer

Computer name: COMPUTERAOUU706

 

Version information:

BUILD.DAT : 217 12749 Bytes 05/12/2006 17:00:00

AVSCAN.EXE : 7.0.3.5 208936 Bytes 14/02/2007 15:01:19

AVSCAN.DLL : 7.0.3.1 35880 Bytes 05/12/2006 17:00:22

LUKE.DLL : 7.0.3.2 143400 Bytes 31/10/2006 17:07:46

LUKERES.DLL : 7.0.2.0 9256 Bytes 05/12/2006 17:00:22

ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 16:30:06

ANTIVIR1.VDF : 6.37.0.153 3131392 Bytes 12/01/2007 15:01:21

ANTIVIR2.VDF : 6.37.1.85 598016 Bytes 14/02/2007 15:01:21

ANTIVIR3.VDF : 6.37.1.91 9728 Bytes 14/02/2007 15:01:21

AVEWIN32.DLL : 7.3.1.37 2306560 Bytes 14/02/2007 15:01:23

AVPREF.DLL : 7.0.2.0 23592 Bytes 03/11/2006 11:53:44

AVREP.DLL : 6.37.1.1 1105960 Bytes 14/02/2007 15:01:22

AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30/03/2006 09:43:31

AVPACK32.DLL : 7.2.0.5 368680 Bytes 23/10/2006 16:21:31

AVREG.DLL : 7.0.1.2 30760 Bytes 14/02/2007 15:01:19

NETNT.DLL : No Information!

RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08/11/2006 13:26:26

RCTEXT.DLL : 7.0.12.1 77864 Bytes 05/12/2006 17:00:21

 

Configuration settings for the scan:

Jobname..........................: Windows System Directory

Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\setupprf.dat

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 14 février 2007 15:14

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Modules have been scanned

Scan process 'notepad.exe' - '0' Modules have been scanned

Scan process 'avgnt.exe' - '1' Modules have been scanned

Scan process 'avguard.exe' - '1' Modules have been scanned

Scan process 'sched.exe' - '1' Modules have been scanned

Scan process 'IEXPLORE.EXE' - '1' Modules have been scanned

Scan process 'uwdf.exe' - '1' Modules have been scanned

Scan process 'Ymsgr_tray.exe' - '1' Modules have been scanned

Scan process 'dslmon.exe' - '1' Modules have been scanned

Scan process 'wuauclt.exe' - '1' Modules have been scanned

Scan process 'msnmsgr.exe' - '1' Modules have been scanned

Scan process 'mssysmgr.exe' - '1' Modules have been scanned

Scan process 'PSFree.exe' - '1' Modules have been scanned

Scan process 'ctfmon.exe' - '1' Modules have been scanned

Scan process 'qttask.exe' - '1' Modules have been scanned

Scan process 'vsnpstd3.exe' - '1' Modules have been scanned

Scan process 'tsnpstd3.exe' - '1' Modules have been scanned

Scan process 'realsched.exe' - '1' Modules have been scanned

Scan process 'flcss.exe' - '1' Modules have been scanned

Scan process 'explorer.exe' - '1' Modules have been scanned

Scan process 'wdfmgr.exe' - '1' Modules have been scanned

Scan process 'resetservice.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'srvany.exe' - '1' Modules have been scanned

Scan process 'AluSchedulerSvc.exe' - '1' Modules have been scanned

Scan process 'MDM.EXE' - '1' Modules have been scanned

Scan process 'spoolsv.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'StyleXPService.exe' - '1' Modules have been scanned

Scan process 'InCDsrv.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'lsass.exe' - '1' Modules have been scanned

Scan process 'services.exe' - '1' Modules have been scanned

Scan process 'winlogon.exe' - '1' Modules have been scanned

Scan process 'csrss.exe' - '1' Modules have been scanned

Scan process 'smss.exe' - '1' Modules have been scanned

37 processes with 37 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( 25 files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\WINDOWS\System32'

 

 

End of the scan: mercredi 14 février 2007 15:22

Used time: 08:17 min

 

The scan has been done completely.

 

164 Scanning directories

5916 Files were scanned

0 viruses and/or unwanted programs were found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

0 Files cannot be scanned

5916 Files not concerned

3 Archives were scanned

0 Warnings

0 Notes

 

 

 

AntiVir PersonalEdition Classic

Report file date: mercredi 14 février 2007 15:52

 

Scanning for 671878 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: Computer

Computer name: COMPUTERAOUU706

 

Version information:

BUILD.DAT : 217 12749 Bytes 05/12/2006 17:00:00

AVSCAN.EXE : 7.0.3.5 208936 Bytes 14/02/2007 15:01:19

AVSCAN.DLL : 7.0.3.1 35880 Bytes 05/12/2006 17:00:22

LUKE.DLL : 7.0.3.2 143400 Bytes 31/10/2006 17:07:46

LUKERES.DLL : 7.0.2.0 9256 Bytes 05/12/2006 17:00:22

ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 16:30:06

ANTIVIR1.VDF : 6.37.0.153 3131392 Bytes 12/01/2007 15:01:21

ANTIVIR2.VDF : 6.37.1.85 598016 Bytes 14/02/2007 15:01:21

ANTIVIR3.VDF : 6.37.1.91 9728 Bytes 14/02/2007 15:01:21

AVEWIN32.DLL : 7.3.1.37 2306560 Bytes 14/02/2007 15:01:23

AVPREF.DLL : 7.0.2.0 23592 Bytes 03/11/2006 11:53:44

AVREP.DLL : 6.37.1.1 1105960 Bytes 14/02/2007 15:01:22

AVRPBASE.DLL : 7.0.0.0 2162728 Bytes 30/03/2006 09:43:31

AVPACK32.DLL : 7.2.0.5 368680 Bytes 23/10/2006 16:21:31

AVREG.DLL : 7.0.1.2 30760 Bytes 14/02/2007 15:01:19

NETNT.DLL : No Information!

RCIMAGE.DLL : 7.0.1.3 2097192 Bytes 08/11/2006 13:26:26

RCTEXT.DLL : 7.0.12.1 77864 Bytes 05/12/2006 17:00:21

 

Configuration settings for the scan:

Jobname..........................: Manual Selection

Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: off

Scan boot sector.................: on

Boot sectors.....................: C:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Skipped archive types............: BSD Mailbox, Netscape/Mozilla Mailbox, Eudora Mailbox, Squid cache, Pegasus Mailbox, MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: high

Different risk categories........: +GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: mercredi 14 février 2007 15:52

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Modules have been scanned

Scan process 'avcenter.exe' - '1' Modules have been scanned

Scan process 'explorer.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'svchost.exe' - '1' Modules have been scanned

Scan process 'lsass.exe' - '1' Modules have been scanned

Scan process 'services.exe' - '1' Modules have been scanned

Scan process 'winlogon.exe' - '1' Modules have been scanned

Scan process 'csrss.exe' - '1' Modules have been scanned

Scan process 'smss.exe' - '1' Modules have been scanned

10 processes with 10 modules were scanned

 

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( 25 files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\Malika\Mes documents\Aicha\aicha4 doctors\etre confience\مفاجأه كلمات اغنية اهزم الخوف للدكتور ابراهيم الفقى + كلمات اغنية احلم معايا - منتدى موقع الأستاذ عمرو خالد.htm

[DETECTION] Contains suspicious code HEUR/Exploit.HTML

[iNFO] The file was moved to '4bfa3c28.qua'!

C:\Program Files\Internet Explorer\msimg32.dll

[DETECTION] Contains signature of the SPR/AdTool.MyWebSearch.AU program

[iNFO] The file was moved to '463c3da5.qua'!

C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL

[DETECTION] Contains signature of the SPR/AdTool.MyWebSearch program

[iNFO] The file was moved to '4626406e.qua'!

C:\WINDOWS\system32\srvany.exe

[DETECTION] Contains signature of the SPR/Tool.SRunner.C4 program

[iNFO] The file was moved to '464944f6.qua'!

 

 

End of the scan: mercredi 14 février 2007 17:23

Used time: 1:31:15 min

 

The scan has been done completely.

 

4300 Scanning directories

171766 Files were scanned

4 viruses and/or unwanted programs were found

0 files were deleted

0 files were repaired

4 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

171762 Files not concerned

3393 Archives were scanned

2 Warnings

0 Notes

 

 

 

 

qu'est ce que tu me suggère Gof, dois réinstaller le par feu et désinstaller antivir comme ça le pc ne sera plus peut être lent?

 

 

merci

[Gof]

Bon, le premier rapport Antivir ne révèle rien, et le deuxième a traité les suspicions douteuses et les fichiers révélés.

 

qu'est ce que tu me suggère Gof, dois réinstaller le par feu et désinstaller antivir comme ça le pc ne sera plus peut être lent?

 

Le premier organe de sécurité, surtout dans ton cas, est le pare-feu, donc je te conseille fortement de le réinstaller. Je te suggère également de mettre à jour ton système en te rendant sur cette page :

• ->

windows update

Je t'invite à ouvrir un sujet dans le forum Software afin de déterminer si tes soucis de lenteur du système et de ta connexion sont dus à un souci d'ordre software (optmisation, soucis quelque part de driver, etc) ou si c'est ta configuration matérielle qui est trop juste (hardware.

 

Si vraiment Antivir et Zone Alarm ralentissent de beaucoup ton système, tu peux désactiver manuellement le résident d'antivir en faisant un clic droit sur l'icône (le parapluie) et en "dé-sélectionnant" le guard. Mais je te conseille de le conserver tout de même. L'utilité d'un antivirus et d'un antimalware est conditionnée pour beaucoup aux habitudes et au comportement de l'internaute. Certains sans protection n'infectent jamais leur système car ils sont prudents, d'autres, avec toutes les protections possibles et inimaginables infecteront leur système en permanence.

 

Tu as un processus Symantec qui semble être ou avoir été présent sur le pc, de quel produit Symantec disposes(ais)-tu ? C'est un élément important à rapporter dans le nouveau sujet que tu ouvriras.

 

Est-ce que j'ai répondu à tes questions ?

[may]

Bon, le premier rapport Antivir ne révèle rien, et le deuxième a traité les suspicions douteuses et les fichiers révélés.

Le premier organe de sécurité, surtout dans ton cas, est le pare-feu, donc je te conseille fortement de le réinstaller. Je te suggère également de mettre à jour ton système en te rendant sur cette page :

• ->

windows update

Je t'invite à ouvrir un sujet dans le forum Software afin de déterminer si tes soucis de lenteur du système et de ta connexion sont dus à un souci d'ordre software (optmisation, soucis quelque part de driver, etc) ou si c'est ta configuration matérielle qui est trop juste (hardware.

 

Si vraiment Antivir et Zone Alarm ralentissent de beaucoup ton système, tu peux désactiver manuellement le résident d'antivir en faisant un clic droit sur l'icône (le parapluie) et en "dé-sélectionnant" le guard. Mais je te conseille de le conserver tout de même. L'utilité d'un antivirus et d'un antimalware est conditionnée pour beaucoup aux habitudes et au comportement de l'internaute. Certains sans protection n'infectent jamais leur système car ils sont prudents, d'autres, avec toutes les protections possibles et inimaginables infecteront leur système en permanence.

 

Tu as un processus Symantec qui semble être ou avoir été présent sur le pc, de quel produit Symantec disposes(ais)-tu ? C'est un élément important à rapporter dans le nouveau sujet que tu ouvriras.

 

Est-ce que j'ai répondu à tes questions ?

 

 

salut Gof,

 

en fait, j'avais un anti virus F-secure mais je l'ai désinstallé, mais il s'avère qu'il garde toujours ses traces sur mon pc

 

Gof, merci, tu as répondu à mes questions, je t'ai dérangé

 

merci mille fois

[Gof]

Bonjour May

 

je t'ai dérangé

Absolument pas, ne t'en inquiète pas.

 

Pour le reste Symantec, fais ceci pour l'ôter :

• Rends toi dans ton Menu démarrer>Exécuter et copie-colle : sc stop CLTNetCnService ; ignore le message d'erreur s'il y en a un.
  
• Renouvelle de la même façon en copiant collant cette fois-ci : sc delete CLTNetCnService.
  

J'ai vu que tu avais un nouveau sujet comme je te l'avais suggéré, je vais garder un oeil dessus .

 

A bientôt.

[may]

Bonjour May

 

Absolument pas, ne t'en inquiète pas.

 

Pour le reste Symantec, fais ceci pour l'ôter :

• Rends toi dans ton Menu démarrer>Exécuter et copie-colle : sc stop CLTNetCnService ; ignore le message d'erreur s'il y en a un.
  
• Renouvelle de la même façon en copiant collant cette fois-ci : sc delete CLTNetCnService.
  

J'ai vu que tu avais un nouveau sujet comme je te l'avais suggéré, je vais garder un oeil dessus .

 

A bientôt.

 

salut Gof,

 

j'ai fait ce que tu m'a proposé, oui on se rend sur l'autre forum.

 

je te remercie