plus d'internet au bout de 5mn

[vanessa]

Logfile of HijackThis v1.99.1

Scan saved at 20:00:21, on 11/03/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS.1\System32\smss.exe

C:\WINDOWS.1\system32\winlogon.exe

C:\WINDOWS.1\system32\services.exe

C:\WINDOWS.1\system32\lsass.exe

C:\WINDOWS.1\system32\svchost.exe

C:\WINDOWS.1\System32\svchost.exe

C:\WINDOWS.1\system32\LEXBCES.EXE

C:\WINDOWS.1\system32\spoolsv.exe

C:\WINDOWS.1\system32\LEXPPS.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS.1\system32\slserv.exe

C:\WINDOWS.1\System32\svchost.exe

C:\WINDOWS.1\Explorer.EXE

C:\WINDOWS.1\system32\GSICON.EXE

C:\WINDOWS.1\system32\dslagent.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS.1\system32\lxamsp32.exe

C:\WINDOWS.1\System32\spool\DRIVERS\W32X86\3\printray.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS.1\system32\ctfmon.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Artcopy6\AcBtnMgr_X63.exe

C:\Artcopy6\ACMonitor_X63.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Documents and Settings\Frederic.FREDEF\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Windows Configuration] wincfg.exe

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [lxamsp32.exe] lxamsp32.exe

O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS.1\System32\spool\DRIVERS\W32X86\3\printray.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\RunServices: [Windows Configuration] wincfg.exe

O4 - HKLM\..\RunServices: [Microsoft Update] mupdate.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.1\system32\ctfmon.exe

O4 - HKCU\..\Run: [Microsoft Update] mupdate.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: AcBtnMgr_X63.exe.lnk = C:\Artcopy6\AcBtnMgr_X63.exe

O4 - Global Startup: ACMonitor_X63.exe.lnk = C:\Artcopy6\ACMonitor_X63.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc3.webresponse.one.microsoft.com/...p/TLIEFlash.CAB

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{51FA2850-9DFE-45E5-B834-6B80372CDF73}: NameServer = 82.142.0.211 82.142.0.52

O17 - HKLM\System\CS1\Services\Tcpip\..\{51FA2850-9DFE-45E5-B834-6B80372CDF73}: NameServer = 82.142.0.211 82.142.0.52

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.1\system32\LEXBCES.EXE

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS.1\SYSTEM32\slserv.exe

O23 - Service: Remote_Procedure_Call (svchost) - Unknown owner - %windir%\system32\svchost.cmd (file missing)

 

VOUS VOYEZ QUELQUECHOSE ?

[M@rc]

Bienvenue sur Zebulon

 

Un petit bonjour ne serait pas de refus.... parce que là ça manque de convivialité pour un premier post

 

Oui bien sûr qu'on y voit queqlue chose...

 

http://hijackthis.de/index.php?langselect=french

 

A toi de chercher...

 

P.S. : copie ton log dans la page de l'adresse ci-dessus...

[Mistu]

c'est un spyware ou trojan qui sature ton pc c'est sur!!!

 

donne nous des photo d'écran des derniers fichier de ton Windows/system32(ceux qui on été créé aujourd'hui et depuis les 3 voir 5 derniers jours) et aussi de ce qu'il y a sur ton onglet PROCESSUS(CTRL+ALT+SUP)

 

dit nous aussi si ton reseau internet est tout le temps a 100% ou si ton Uc est lui aussi a 100% (CTRL+ALT+SUP pour savoir tous ces infos)

[vanessa]

bonjour

 

tout d'abord Merci de vous pencher sur mon cas

 

 

 

mes plus plates excuses pour mon rapide message sans formule de politesse je n'ai que 5 mn pour expliquer mon probleme en fait au bout de 5 mn je n'ai plus d'internet et la conexion tourne encore je suis le pack 2 de xp

aprés si je fais ctrl alt sup j'ai le message suivant L'application n'a pas réussi à s'initialiser correctement(0xc00000017)

[Shepard]

Salut

 

Au bout des 5 min il se passe quoi ? il te dit "Impossible d' afficher la page" ?

[Mistu]

bonjour 

 

tout d'abord Merci de vous pencher sur mon cas

mes plus plates excuses pour mon rapide message sans formule de politesse je n'ai que 5 mn pour expliquer mon probleme en fait au bout de 5 mn je n'ai plus d'internet et la conexion tourne encore je suis le pack 2 de xp

aprés si je fais ctrl alt sup j'ai le message suivant L'application n'a pas réussi à s'initialiser correctement(0xc00000017)

474771[/snapback]

 

j'ai déja vu ça, ça tombe bien!!!

 

http://forum.zebulon.fr/index.php?showtopic=61231&hl=

fait une recherche sur un fichier du nom de SPOOLSVC.EXE sur System32

(et non SPOOLSV.EXE, qui lui est utile pour windows)

 

bon tout d'abors, il me faut savoir ce que tu as sur de gestionnaire de tache windows. Pour retrouver CTRL+ALT+SUP, il faut que tu réinitialise ta connexion internet, soit en deconnectant et reconnectant ta connexion internet avec le logiciel qui permet le controle(desactivé-réactivé sur ton DSLmon ou autre logiciel qui te permet de controler ton modem), soit en rebootant.

 

sinon tu peus aussi utiliser MSCONFIG.EXE pour afficher et décocher des trucs en démarrage.

DEMARRER > EXECUTER > tape MSCONFIG

va dans démarrage et affiche moi le contenu(fait une photo d'écran)

 

tu as forcement un spy-trojan qui te sature la connexion.

affiche moi le contenu de ton Windows/system32... les fichiers les plus récemment créer(aujourd'hui -> 5 dernier jours), fais une photo d'écran.

comme le nom des fichiers malsain sont aléatoire, un antivirus a trés peu de chance de le trouver... donc on va viré cette saloperie a la barbare(a la main )

mais il faut d'abors savoir sous quel nom il s'est cache le petit malin

Modifié le 12 mars 2005 par Mistu

[Mistu]

Salut

 

Au bout des 5 min il se passe quoi ? il te dit "Impossible d' afficher la page" ?

474777[/snapback]

 

essaye aussi de voir si t'as pas un fichier SPOOLSVC.EXE sous system32, c'etait peu etre ça ton probleme

[Raisin]

Bonjour à tous,

J'ai un problème similaire sur mon ordi, depuis jeudi j'ai chopé un virus qui me bloque ma connexion au bout de 5 min et m'empêche d'accéder à la commande ctrl alt suppr alors Mitsu tu sembles t'y connaitre je peux te donner les noms qui se trouvent ds MSCONFIG démarrage mais cmt faire uen photo écran?

 

Merci beaucoup de votre aide.

[Mistu]

Bonjour à tous,

J'ai un problème similaire sur mon ordi, depuis jeudi j'ai chopé un virus qui me bloque ma connexion au bout de 5 min et m'empêche d'accéder à la commande ctrl alt suppr alors Mitsu tu sembles t'y connaitre je peux te donner les noms qui se trouvent ds MSCONFIG démarrage mais cmt faire uen photo écran?

 

Merci beaucoup de votre aide.

474827[/snapback]

 

pour faire un photo d'ecran, il te faut un logiciel du genre "HardCopy Pro 2.1" ou "HyperSnap Dx"... ou si tu as Photoshop, il te suffit d'appuyer sur la touche de ton clavier "imprimer"(ou impression ou impécr/syst), pui t'ouvre photoshop et tu fait CTRl+N puis CTRL+V, et normalment tu a la capture ecran de ton bureau et tout ce qui se trouvais visible au moment de la pression de la touche imprimer

 

sinon ça marche aussi avec PAINT

tu ouvre paint( DEMARRER > Tous les programmes > Accessoires > Paint

t'appuis sur la touche clavier "imprimer"(ou impression ou impécr/syst)

tu retourne sur PAINT et tu fais CTRL+V

il faut que tu sauvegarde ton image(en JPG)

tu vas dans un site comme http://imageshack.us/ pour qu'il heberge ton image et que tu puisse nous la montrer

voilà

Modifié le 12 mars 2005 par Mistu

[Raisin]

je n'arrive pas à t'envoyer ma capture d'écran mais voici les applications de MSCONFIG démarrage qui me semble bizarre:

scmss.exe

hypertrm.exe

C:\WINDOWS\sytem32\ctfmon.exe

SOUNDMAN.exe

nwiz.exe /install

RUNDLL32.EXE C:\WINDOWS\sytem32\NvCpl.dll,NvStartup

 

Merci