Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté? [résolu]

Invité Jérôme

Par Invité Jérôme
dans Analyses et éradication malwares

 Partager

Messages recommandés

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Salut oGu!

 

Bon mon pc après défragmentation rame toujours autant que hier....

 

Voici le rapport HJT:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:38:11, on 28/05/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe

C:\Program Files\Wireless 802.11g Monitor\WLService.exe

C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [synTPLpr] :C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] :C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0..._instmodule.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

 

--

End of file - 5836 bytes

oGu Godlike Member

oGu

Posté(e)
Posté(e)

Tu n'as pas suivi ce tuto comme je te l'avais conseillé:

 

http://www.libellules.ch/dotclear/index.ph...exe-au-dmarrage

 

 

Ton PC n'est pas surchargé au démarrage: c'est donc ailleurs que se situe le problème, probablement du côté des fichiers système endommagés par les virus. On réparera tout ça quand tu serasen vacances, l'opération demande de l'attention et du temps.

 

A+.

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

J'avais bien suivi ce tuto quand tu me l'avais envoyé. J'ai même vérifier si la case que l'on doit cochée est resté ainsi et c'était le cas. Je pense que le problème vient probablement du côté des fichiers système endommagés par les virus aussi.

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Sinon oGu, tu n'aurai pas une idée pour faire fluidifier mon pc même avec des fichiers systèmes? Parce que c'est quand même très pénible de devoir attendre qu'il réfléchisse à chaque action simple.

oGu Godlike Member

oGu

Posté(e)
Posté(e)
Sinon oGu, tu n'aurai pas une idée pour faire fluidifier mon pc même avec des fichiers systèmes? Parce que c'est quand même très pénible de devoir attendre qu'il réfléchisse à chaque action simple.

 

Ben non, y'a plus rien à faire: ce qui était à notre portée (defrag', allègement du démarrage) a été fait.

 

A la limite, essaie ça (sans conviction):

 

http://www.zebulon.fr/astuces/130-windows-...ement-lent.html

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Je suis à nouveau heureux... on va laisser de coté ton tuto qui ait apparemment risqué (risques de plantages importants si mal effectué). Mon pc est redevenu fluide comme avant :P ! En fait, il fallait juste que je lance Ad-Aware SE Personal. Il ne m'a trouvé que 3 erreurs mais dont 2 qui étaient des clés de registre défectueuses! Je l'ai est donc mise toute les 3 en quanrantaine et là miracle mon pc a retrouvé ses 20ans!

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Au fait j'ai fais à l'instant une défragmentation avec le défragmenteur de windows et il m'indique que j'ai 60% d'espace libre sur mon disque (C:) soit 22,39Go de libre pour une capacité de 37,3Go

oGu Godlike Member

oGu

Posté(e)
Posté(e)
En fait, il fallait juste que je lance Ad-Aware SE Personal. Il ne m'a trouvé que 3 erreurs mais dont 2 qui étaient des clés de registre défectueuses! Je l'ai est donc mise toute les 3 en quanrantaine et là miracle mon pc a retrouvé ses 20ans!

 

!!!!!

 

Pourrais-tu m'indiquer quelles sont ses clés, ça m'intéresse!

 

60% d'espace libre, t'as de la marge!

je-rom Extrem Member

je-rom

Posté(e)
Posté(e)

Voilà les 2 choses que j'ai trouvé dans la quarantaine datant d'aujourd'hui en cliquant sur détail également. Le 1er à une taille de 877 bits avec un nombre d'objets total de 3. Le 2ème à une taille de 20kb avec un total de 51 objets. J'espère que ça t'apportera du + pour toi :P

 

ArchiveData(auto-quarantine- 2008-05-28 19-02-28.bckp)

Referencefile : SE1R210 27.12.2007

======================================================

 

WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

obj[0]=RegData : regfile\shell\open\command ""

obj[1]=RegData : scrfile\shell\open\command ""

 

TRACKING COOKIE

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

obj[2]=IECache Entry : Cookie:lagarde@atdmt.com/

 

 

------------------------------------------------------------------------------------------------------------------------------------

 

ArchiveData(auto-quarantine- 2008-05-28 19-05-39.bckp)

Referencefile : SE1R210 27.12.2007

======================================================

 

MRU LIST

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

obj[0]=MRU FileReference : C:\Documents and Settings\lagarde\recent\1er Ladder bon pour le thème.lnk

obj[1]=MRU FileReference : C:\Documents and Settings\lagarde\recent\548779512.lnk

obj[2]=MRU FileReference : C:\Documents and Settings\lagarde\recent\accumulation.lnk

obj[3]=MRU FileReference : C:\Documents and Settings\lagarde\recent\bloc note 1.lnk

obj[4]=MRU FileReference : C:\Documents and Settings\lagarde\recent\bloc note 2.lnk

obj[5]=MRU FileReference : C:\Documents and Settings\lagarde\recent\combo 7.lnk

obj[6]=MRU FileReference : C:\Documents and Settings\lagarde\recent\combofix 9.lnk

obj[7]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Copie (2) de Soutenance en paysage après 2ème passage(22,03,08).lnk

obj[8]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Copie (2) de Soutenance après 2ème passage(22,03,08).lnk

obj[9]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\search assistant\acmru\5603

obj[10]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\search assistant\acmru\5604

obj[11]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*

obj[12]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.jpg

obj[13]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.ppt

obj[14]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.txt

obj[15]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\recentdocs\.zen

obj[16]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\recentdocs\Folder

obj[17]=MRU FileReference : C:\Documents and Settings\lagarde\recent\rapport anti-vir 2.lnk

obj[18]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows\currentversion\explorer\runmru

obj[19]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\windows media\wmsdk\general computername

obj[20]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Résultats de la recherche.lnk

obj[21]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Soutenance de Thème.lnk

obj[22]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Soutenance Meneau.lnk

obj[23]=MRU FileReference : C:\Documents and Settings\lagarde\recent\Soutenant de thème.lnk

obj[24]=MRU FileReference : C:\Documents and Settings\lagarde\recent\UDISK (E).lnk

obj[26]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name

obj[27]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name

obj[28]=MRU RegReference : software\microsoft\directdraw\mostrecentapplication name

obj[29]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\mediaplayer\medialibraryui mllastselectednode

obj[30]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\mediaplayer\preferences lastplaylistindex

obj[31]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\mediaplayer\preferences lastplaylist

obj[32]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\office\8.0\powerpoint\recent file list

obj[33]=MRU RegReference : S-1-5-21-1275210071-515967899-839522115-1005\software\microsoft\office\8.0\powerpoint\recent typeface list

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...