[résolu]fonction rechercher ne fonctionne plus sous xp pro

[Invité tesgaz]

salut,

 

passes un coup de hijackthis pour voir :

http://telechargement.zebulon.fr/138-HijackThis.html

[v1100]

merci mais...comment expliquer...

je peu pas me servir des liens qu on me donne!

hijack this j'ai deja mais je trouve rien de nouveau depuis que j'ai ce probleme...

de plus +ca va,- ca fonctionne correctement, et j'ai toujours 100%cpu...

[Invité tesgaz]

ijack this j'ai deja mais je trouve rien de nouveau depuis que j'ai ce probleme...

 

toi, tu ne trouves rien de nouveau, cela ne veut pas dire qu'il n'y a pas des choses à verifier !

 

alors fais le passer, qu'on le regarde à l'occasion

[megataupe]

Si ça peut aider, le même genre de problème lu sur :

 

http://forum.hardware.fr/hardwarefr/Window...et-164399-1.htm

 

Un nouveau venu chez les virus a la mode

winsvc.exe qui squatte les ressources CPU et ammorce (via svchost) un reboot sauvage de NTAUTORITY

je propose cette procedure :

verifier la présence de winsvc.exe dans le gestionnaire de processus

si oui : reboot en invite de commande en mode sans echec

destruction de winsvc.exe et winsvc.exe.poly dans c:\winnt\system32\ ou c:\windows\system32\

redemmarrage en local (surtout pas de connection réseau) et destruction des cles de registre : HKLM\software\microsoft\windows\current settings\Run: [Windows Service Manager] winsvc.exe

et

HKSM\software\microsoft\windows\current settings\Run: [Windows Service Manager] winsvc.exe

puis enfin appliquer le patch de microsoft

http://www.microsoft.com/france/technet/th...o/MS04-011.html

[v1100]

merci megataupe je vais voir ca (si ca fonctionne...)

 

tesgaz, voila le log=

 

 

Logfile of HijackThis v1.97.7

Scan saved at 13:32:54, on 06/07/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AVPersonal\AVWUPSRV.EXE

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\AVPersonal\AVGNT.EXE

D:\Program Files\AVPersonal\AVGUARD.EXE

D:\Program Files\Internet Explorer\iexplore.exe

E:\trojan\hijack\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.google.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?p...er=6&ar=msnhome

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.google.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\trojan\spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll (423cbd3cfaeeb62c5c97a9449567b474, 711168 bytes)

O2 - BHO: (no name) - {62160EEF-9D84-4C19-B7B8-6AC2526CD726} - D:\WINDOWS\System32\iaaliho.dll (file missing) (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx (590bedbfa6233e48312dc45d6de7e2e2, 933376 bytes)

O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto (9572ba06b84aa7f7ea23a0d658031f8e, 147968 bytes)

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Download using Download &Express - file://D:\WINDOWS\System32\MetaProducts\Add_Url.htm (file missing)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.0_01) -

O16 - DPF: {CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0_01) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4BE26A83-A032-4C36-BCAF-5814B8203FEC}: NameServer = 80.10.246.1 80.10.246.132

 

 

voila jespere que ca m'aidera

Modifié le 6 juillet 2004 par v1100

[v1100]

jai verifier jai pas de win svc dans les taches.

mais bon au moin j'ai quelques pistes..

 

et je redis encore. que les liens que on me donne ne peuvent pas fonctionnes.

et que je peu pas mettre a jour windows!.

 

ou alors je sais pas m'exprimer.

 

en attendant vos reponses, j'essaye de faire ce que je peu de mon coter...

Modifié le 6 juillet 2004 par v1100

[nono88]

essaie ca http://www.secuser.com c'est un anti virus en ligne

[v1100]

....

non rien.

 

il me semble avoir deja dit que jy'avait ete (via goggle)mais bon.ca fonctionnait pas.

je sais pas.

je sais pu comment le dire.

 

mais bon merci quand meme et je peu pas vous rendre service car tous ca que je sais vous le savez deja.

 

mais est ce que je suis clair dans mes propos?

 

 

je colle ca au cas ou..

 

les problemes que jai sont ils du a un virus ou a une manip foireuse?

 

-100% cpu dans gestionnaire taches

-pas de presence de taches inhabituelles.

-la fonction rechercher fichier fonctionne pu.

_##########les liens sur les forums fonctionent pu. ###########

-(les habituels antivirus en ligne, je ne peu plus les atteindre meme par mes racourcis.

-les updates diverses (antivirus, adaware, windows update...) fonctionnent pu depuis aujourdhui.

 

merci bn

Modifié le 6 juillet 2004 par v1100

[v1100]

salut,

je passai pour voir si y'avait du neuf mais bon

 

qu'en ai t'il du log de hijackthis?

######jai deja ete me renseigner sur la page d'aide pour en supprimer######

mais 2precautions valent mieux qu'une alors j'aimerai votre avis si possible

[v1100]

euh..ya quelqu'un?