PC hyper lent - Rame Beaucoup!

thomacou · le 16 août 2008

Bonjour à tous.

C'est mon premier post ici... (je file vers la case présentation après..j'imagine qu'il y en a une!)

Donc mon PC, un P4 1.8GHZ, devient de plus en plus lent...

Il n'y a pourtant pas grand chose dessus.

je penche pour des parasites...

J'ai fait un ad-aware sans succés.

voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:49:13, on 16/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\NewDotNet\nnrun.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\Program Files\NoAds\NoAds.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Network Associates\VirusScan\VsStat.exe

C:\Program Files\Network Associates\VirusScan\Vshwin32.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Network Associates\VirusScan\Avconsol.exe

C:\Program Files\NewDotNet\nnrun.exe

C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Fichiers communs\Network Associates\McUpdate\MCUPDATE.EXE

C:\Program Files\Fichiers communs\Network Associates\LWI\LWI.exe

C:\WINDOWS\SoftwareDistribution\Download\2f92d48fd4dd6c3e29f57417ec6cf1d9\update\update.exe

C:\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/startpage/adsl/fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)

F1 - win.ini: load=c:\01comm32\bin\01comm32.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: C:\WINDOWS\lbbho.dll - {CC88C24E-4DE0-46BD-B5C9-4E1447193935} - C:\WINDOWS\lbbho.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [NoAds] "C:\Program Files\NoAds\NoAds.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Interface Chat Voila - http://chat1.voila.fr/version5/Applet/vchatsign.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{7EEDD388-C83C-46BB-BDE2-FEA85F24C0E2}: NameServer = 84.103.237.142 86.64.145.142

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe

O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe

O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe

--

End of file - 4867 bytes

Merci! d'avance à ceux qui pourront m'aider...

Je n'ai pas très envie de formater...

Merci!

Thomas.

Gof · le 16 août 2008

Bonjour thomacou

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement

------------------

Rends toi dans ton Menu Démarrer>Exécuter et tape CMD puis valide par la touche Entrée ou en cliquant sur Ok

Une fenêtre noire d'invite de commandes va s'ouvrir. Tape :
sc stop NNServ
Et valide par Entrée. Rapporte moi le message rencontré.
Tape à nouveau
sc delete NNServ
Là encore, rapporte moi le message rencontré.
Ferme la fenêtre.

Relance un scan HijackThis

Clique sur Do a system scan only et coche les lignes ci-dessous :

O2 - BHO: C:\WINDOWS\lbbho.dll - {CC88C24E-4DE0-46BD-B5C9-4E1447193935} - C:\WINDOWS\lbbho.dll

Ferme toutes les fenêtres sauf HijackThis et Fix Checked.

Assure toi d'avoir l'accès aux fichiers et dossiers cachés.

Pour afficher les fichiers et dossiers cachés du systéme :

Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation
---> Répondre OUI à la demande de confirmation

Cliquer Appliquer puis OK

Enfin, assure toi que les éléments soient supprimés, sinon supprime les :

C:\WINDOWS\lbbho.dll <- ce fichier
C:\Program Files\NewDotNet <- ce répertoire

Termine par une analyse MBAM comme ceci :

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Au rapport MBAM, rapporte un nouveau rapport HijackThis.

Une question sur ce processus : F1 - win.ini: load=c:\01comm32\bin\01comm32.exe

Related to Elsa CommPro (Communicate Pro) access software for Microlink modems - this software contains answering machine and fax functions, plus a terminal program, a WWW-browser launch function, Internet telephony, and address management.

Cela te parle ?

thomacou · le 18 août 2008

Merci Beaucoup.

Je vais essayer cela ce soir en rentrant du travail.

concernant cela:

Une question sur ce processus : F1 - win.ini: load=c:\01comm32\bin\01comm32.exe

Citation

Related to Elsa CommPro (Communicate Pro) access software for Microlink modems - this software contains answering machine and fax functions, plus a terminal program, a WWW-browser launch function, Internet telephony, and address management.

Cela te parle ?

C'est Mon modem 56K je crois (en interne). Que je n'utilise plus depuis des années...

A supprimer?

Merci!

Gof · le 18 août 2008

Bonjour thomacou

C'est Mon modem 56K je crois (en interne). Que je n'utilise plus depuis des années...

Oui, on le fera ensemble. Pour l'instant, suis les recommandations de mon dernier post.

A bientôt.

thomacou · le 28 août 2008

Bonjour,

merci pour cette réponse, j'ai eu un ptit soucis qui m'a empêche de le faire plutôt, donc désolé pour le temps de réponse. alors:

Rends toi dans ton Menu Démarrer>Exécuter et tape CMD puis valide par la touche Entrée ou en cliquant sur Ok

* Une fenêtre noire d'invite de commandes va s'ouvrir. Tape :

sc stop NNServ

* Et valide par Entrée. Rapporte moi le message rencontré.

SC open service FAILED 1060:

le service spécifié n'existe en tant que service installé

* Tape à nouveau

sc delete NNServ

* Là encore, rapporte moi le message rencontré.

[sC] deleteService SUCCESS

* Ferme la fenêtre.

Relance un scan HijackThis

* Clique sur Do a system scan only et coche les lignes ci-dessous :

O2 - BHO: C:\WINDOWS\lbbho.dll - {CC88C24E-4DE0-46BD-B5C9-4E1447193935} - C:\WINDOWS\lbbho.dll

* Ferme toutes les fenêtres sauf HijackThis et Fix Checked.

Assure toi d'avoir l'accès aux fichiers et dossiers cachés.

Citation

Pour afficher les fichiers et dossiers cachés du systéme :

* Démarrer, Poste de travail ou autre dossier, Menu Outils -> Option des dossiers -> onglet Affichage :

* Cocher la case : Afficher les fichiers et dossiers cachés

* Décocher la case : Masquer les extensions des fichiers dont le type est connu

* Décocher la case : Masquer les fichiers protégés du système d'exploitation

---> Répondre OUI à la demande de confirmation

* Cliquer Appliquer puis OK

Enfin, assure toi que les éléments soient supprimés, sinon supprime les :

C:\WINDOWS\lbbho.dll <- ce fichier

C:\Program Files\NewDotNet <- ce répertoire-->Je n'arrive pas à le supprimer impossible de supprimer nncore.dll: accès refusé

Je lance l'analyse MBAM de suite...suite après...

thomacou · le 28 août 2008

Rapport MBAM:

Malwarebytes' Anti-Malware 1.24

Version de la base de données: 1056

Windows 5.1.2600 Service Pack 2

22:38:21 28/08/2008

mbam-log-8-28-2008 (22-38-21).txt

Type de recherche: Examen rapide

Eléments examinés: 60270

Temps écoulé: 30 minute(s), 38 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 5

Fichier(s) infecté(s): 2

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

C:\Program Files\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MySearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MySearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MySearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWay (Adware.MyWay) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):

C:\Program Files\MySearch\bar\History\search (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\loader.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:40:20, on 28/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\Program Files\NoAds\NoAds.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Network Associates\VirusScan\VsStat.exe

C:\Program Files\Network Associates\VirusScan\Vshwin32.exe

C:\Program Files\Network Associates\VirusScan\Avconsol.exe

C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\WINDOWS\system32\NOTEPAD.EXE