[résolu] ah non !!!!!! virus encore ???

[guillou]

bonjour, (je devrait dire....REbonjour)

 

tout allait bien.... quand 'bang" mon ordi est rendue plus lente que lente ! genre chaque touche, chaque clic.... au moins 10 secondes et plus !!!!

 

après avoir travaillé si fort avec Falkra...et ce plusieurs heures.... j'espère que c'est une fausse alerte

alors j'envoies un rapport hijackthhis et je patiente !!!!

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 07:51:12, on 2008-08-23

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Portrait Displays\HP My Display\dthtml.exe

C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-21-746137067-688789844-725345543-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'enfants')

O4 - HKUS\S-1-5-21-746137067-688789844-725345543-1005\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'enfants')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Choisir comme avatar pour &Messenger - C:\Program Files\MSN Pictures Displayer\AddIEPicture.htm

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichier...on_2_0_4_12.cab

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

 

--

End of file - 5509 bytes

Modifié le 28 août 2008 par guillou

[rem21]

Pour analyser et gere ton rapport hitjackthis ser toi du progamme fournis par Zebulon (très facile d'utilisation )

 

Zeb Help Process 2.30

 

il suffit d'ouvrir ton rapport avec ZHP 2.30 puis analyse gene rale et cela te dira ce qu'il faut supprimé.

Ensuite il n'y aura qu'a coché ces lignes dans hijackthis et les fixés.

 

Voila j'espère que cela ira

 

salutations

[Falkra]

Pour analyser et gere ton rapport hitjackthis ser toi du progamme fournis par Zebulon (très facile d'utilisation )

 

Zeb Help Process 2.30

 

il suffit d'ouvrir ton rapport avec ZHP 2.30 puis analyse gene rale et cela te dira ce qu'il faut supprimé.

Ensuite il n'y aura qu'a coché ces lignes dans hijackthis et les fixés.

 

Voila j'espère que cela ira

 

salutations

Et tu crois que ça suffit ? Et que fait-on des lignes non reconnues ? et que fait-on de la mondre infection qui régénère ? Et les fichiers ?

Un petit tour par les liens de ma signature.

 

 

 

Guillou, le rapport est clean. C'est internet qui rame, ou tout le pc ?

[rem21]

Et tu crois que ça suffit ? Et que fait-on des lignes non reconnues ? et que fait-on de la mondre infection qui régénère ? Et les fichiers ?

Un petit tour par les liens de ma signature.

 

 

 

Guillou, le rapport est clean. C'est internet qui rame, ou tout le pc ?

 

 

Excusez mo pour mon intervention ....mais je pensait que vous aviez mis ZHP en ligne pour que les internautes se debrouille seul au depart (sinon a quoi il sert !!!) et ensuite demanse de l'aide....moi je le vois comme cela !!!!

 

salutations

[Falkra]

Hello rem21, ZHP est un outil de diagnostic (je travaille à ses mises à jour de base de données et quelques debugages).

Il ne donne pas de quoi se débrouiller seul, mais avertit de la présence d'infections, et comme tu le dis, pour qu'on demande de l'aide. Ca oui, mais supprimer tout ce qu'il liste de rouge via HijackThis, ça non, surtout pas, et ça ne shooterait pas les infections coriaces (ça régénère, ces petites bêtes) ni celles qui n'apparaissent pas sous HijackThis (sales bêtes).

[guillou]

bon dimanche à tous ! premièrement, avant de poursuivre sur mon sujet, je dois faire mes excuses à oGu pour m'être trompée en citant le nom de Falkra au lieu du sien pour m'avoir guidée tout au long de ma désinfection précédente ( ) je suis pardonnée j'espère?! mais...je n'enlève quand même pas les mérites de Falkra qui m'as aussi très bien guidée.... bon maintenant, revenons à nos moutons..... j'ai une bonne nouvelle, tout a l'air revenu à la normale dans mon ordi... MAIS je n'ai absolument rien retouché pour y remedier... MYSTÈRE (et tant mieux..) la chose dont je me souviennes par contre, Falkra, c'est qu'avant que mon ordi passe au mode ralenti ...je suis allée travailler dans la configuration, service.msc , en me basant sur le dossier

 

Les services Windows

Par tesgaz

 

sur les dossiers de zebulon.... alors p-être que....

ah oui j'oubliais....pour répondre à ta question :

Guillou, le rapport est clean. C'est internet qui rame, ou tout le pc ?

 

c'tait l'ordi complet qui ramait....et non l'internet seul....

 

bonne journée .......et en passant merci à rem21

Modifié le 24 août 2008 par guillou

[Falkra]

Tu as peut-être modifié un service de trop. reste à trouver lequel... (pas évident). Tu en as modifié beaucoup ?

[guillou]

Tu as peut-être modifié un service de trop. reste à trouver lequel... (pas évident). Tu en as modifié beaucoup ?

bonjour falkra.....

 

désolée pour ma lenteur à te répondre, il fait tellement beau par chez-nous, que j'ai un peu délaissé l'ordi ! pour ta question, non je n'en avait pas modifier beaucoup mais comme j'ai la mémoire courte, difficile de te les nommer ....mais bon, jusqu'ici rien de plus à signaler, c'est revenu dans l'ordre, alors à bientôt et continue ton bon travail !

[Falkra]

désolée pour ma lenteur à te répondre, il fait tellement beau par chez-nous, que j'ai un peu délaissé l'ordi !

Mais ça, c'est très bien ! Eteint, l'ordi n'évolue pas, de toute façon.

 

mais bon, jusqu'ici rien de plus à signaler, c'est revenu dans l'ordre

Rare, mais sympathique.

 

N'hésite pas, si le problème revient.