[résolu]Une piste?? Tout se fige..... -Rapport HJT-

[Christian54]

Bonjour à tous, Depuis qques jours un problème à manifs multiples m'empoisonne, dont le détail serait très long à donner. Je veux ouvrir par trayicone, sans succès, je fait Ctrl Alt Supp pour savoir quel prog. me bloque, il m'affiche la petite icne verte dans la zône de notif, mais rest insensible au clic droit. si j'ai fait avant, un clic droit sur une autre icone le contextuel ne s'ouvre que 5 min. après et reste scotché à l'écran. comme quand le CPU est à 100% ( ce qui est sans doute le cas!). Seule soluce pour revenir à une situat. "normale": Reset. Et je constate alors que mon FW est désactivé. J'ai scanné avec Kavp (àjour),Ad aware( à jour) HJT (A JOUR ), Rien, Néant. Si ququ'un pouvait m'indiquer une piste possible pour rétablir, merci d'avance.

[Zonk]

Bonjour à tous, Depuis qques jours un problème à manifs multiples m'empoisonne, dont le détail serait très long à donner. Je veux ouvrir par trayicone, sans succès, je fait Ctrl Alt Supp pour savoir quel prog. me bloque, il m'affiche la petite icne verte dans la zône de notif, mais rest insensible au clic droit. si j'ai fait avant, un clic droit sur une autre icone le contextuel ne s'ouvre que 5 min. après et reste scotché à l'écran. comme quand le CPU est à 100% ( ce qui est sans doute le cas!). Seule soluce pour revenir à une situat. "normale": Reset. Et je constate alors que mon FW est désactivé. J'ai scanné avec Kavp (àjour),Ad aware( à jour) HJT (A JOUR ), Rien, Néant. Si ququ'un pouvait m'indiquer une piste possible pour rétablir, merci d'avance.

508275[/snapback]

..pense à faire de multiples scans en mode sans échec........et coté cpu,quel est le logiciel qui suce tout ce jus??.....désactive un à un tes logiciels du démarrage(avec connection internet débranché)avant tes scans....tu verras comment l'ordi se comporte....il y aussi le scan disk...qui peut aider....

Bonne chance

Modifié le 25 mai 2005 par Zonk

[Christian54]

Bonjour Zonk et merci, j'avais déjà fait tt ça sans résultat exploitable; je me demande si l'explorateur lui-m^m n'est pas en cause, je continue à chercher, merci quand m^me.

[Invité tesgaz]

Salut,

 

ca sent le malware a plein nez ton histoire,

 

fais un log d'hijackthis en mode sans echec et postes le rapport dans le forum sécurité

[Christian54]

Salut MrTesgaz, depuis le temps! Ca fait plaisir!!!!

C'est ce que je m'étais dit aussi, mais ni Adaware, ni Kavp, ni CWshred, ne m'ont signalé qque chose. Bon je colle le rapport à sa place. Merci d'avance.

[Christian54]

Bonjour tous, voici le Rapport HJT:

Logfile of HijackThis v1.99.1

Scan saved at 10:30:07, on 26/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Christian\Mes documents\ProgsInstallés\HijackThis\hijackthis-1\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVPCC] C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe /wait

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\AntiViral Toolkit Pro\avpcc.exe" /Service (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

Bonne journée.

[Invité tesgaz]

Salut,

 

n'oublies pas de dire que tu fais suite à ce post :

http://forum.zebulon.fr/index.php?showtopic=67295&hl=

---édité par ipl_001 : je fusionne les discussions)

 

ton rapport n'a rien d'infectieux

 

tu n'aurais pas ajouter une liste hosts en conservant le service : clientDNS activé par hasard ?

[queruak]

Bonjour Christian54, bonjour à tous,

 

Edition:Bonjour tesgaz

 

Ton rapport ne comporte que quelques bricoles:

"Fixe" les lignes suivantes:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing

 

-Tu devrais faire un scan en ligne suivant:

http://www.pandasoftware.com/activescan/co...n_principal.htm

A la fin du scan,colle le rapport aussi.

 

-Tu me permetteras d'insister auprés de toi pour les mises à jour.

Je ne te le repeterais jamais assez,elles corrigent de nombreuses failles,de ce fait elles obligatoires et impératives.Les infections sont de plus en plus sophistiquées,il devient de plus en difficile de les contrer,encore plus de les désinfecter.Alors fais attention !

Je te l'ai signalé la derniere fois.

Modifié le 26 mai 2005 par queruak

[Christian54]

Merci à vous deux, je fais les 12 travaux, euh!non les deux travaux demandés. Je n'ai rien touché à mon Host depuis que toi, TEsgaz, tu m'avais donné une ligne pour la pub du site, alors, hein! Mais j'y jette un coup d'oeil quand m^me, on ne sait jamais!

[queruak]

Bonjour Christian54, tesgaz, bonjour à tous,

 

Alors Christian des nouvelles ?

Ou en es tu ?