PB D ENORME LENTEUR AVEC XP PRO

[emilie]

je vais faire tout cela en mode sans echec et je reviens te voir apres, merci bocou c est genial d avoir des gens qui aident les autres de cette maniere encore un gd merci

[emilie]

Bon j ai desactiver la resto systeme redemarrer en sans echec ,fais spybot et hitjackthis ,supprimer ce que tu m as dit, mais j ai refait uns can avec hitjackthis et j ai tjrs le virus/trojan voici le log :

Est ce possible de le supprimer ds la base de registre en faisant regedit ou pas et sous kel mode si c est possible?

 

Logfile of HijackThis v1.94.0

Scan saved at 16:52:29, on 08/05/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\System32\blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

Modifié le 8 mai 2004 par emilie

[Invité tesgaz]

tu as penser à le supprimer dans msconfig =>menu démarrage ?

 

as tu mis a jour Spybot avant de faire le nettoyage ?

 

as tu regardé dans C:\Programs Files\ pour voir si tu ne trouves pas un dossier suspect ?

 

et regardes la page d'assiste.com

http://assiste.free.fr/p/internet_attaquants/backweb.php

[emilie]

la mise a jour spybot est ok, et efefctivement en tapant msconfig il y ait encore pour le desactiver je decoche c ça?

je vais regarder comme tu me dis dans mes program files si il y a un truc suspect et je vais aller voir l adresse que tu m as donné.

merci encore

[Invité tesgaz]

oui, tu le decoches

[ipl_001]

Bonjour emilie, tesgaz, bonjour à tous,

 

Cà fait très plaisir de voir un échange de ce genre : tesgaz très précis et efficace ; emilie qui comprend vite ce qu'on lui suggère ! félicitations !

tesgaz sait déjà ce que je pense de lui et de sa générosité et de ses compétences... emilie, je te souhaite la bienvenue sur Zebulon !

[emilie]

houhou, merci bocou vous!thx for all je continu les manips c relou ce virus ....