svchost.exe

kmairiaux · le 27 septembre 2005

saluuuut'

Voila dés que j'installe un produit HP j'ai ce probleme (bien que l'autre fois ce fut a cause de la MAJ du firewall proposée dans News et Sécurité)

les symptomes :

démarage tres tres lent

une fois loggé, pas de firewall détecté pendant 5minutes (pendant ce temps ma connexion wireless ne fonctionne pas)

impossibilité d'affichier le poste de travail (voir plus bas *)

impossibilité d'ouvrir des fichiers rar ou zip (*)

Mes deux disques sont passés de 19,9Gb chacun a 14,9

j'ai plus acces au lecteur disquette (j'ai pas les droits necessaire selon mon pc)

* : quand je fais cette action, apres 2minutes d'attente, il me dit :

The instruction at "0x°°a296bc" referenced memory at "0x00000000". the memory could not be "written"

click ok to terminate the program

click to cancel to debug the programme

si je fais ok il ne se passe rien

si je fais cancel apres 2minutes j'ai acces au "truc" demandé.

voici mon rapport hijackthis au cas où :

Logfile of HijackThis v1.99.1

Scan saved at 20:16, on 27/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\DLink\Logiciel Bluetooth\bin\btwdins.exe

C:\PROGRA~1\Iomega\System32\AppServices.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTBCM\Binn\sqlservr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\TSIRCSRV.EXE

C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Iomega\AutoDisk\ADService.exe

C:\Program Files\Messenger Plus! 3\MsgPlus.exe

C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Watch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

D:\Program Files\eMule\eMule.exe

C:\WINDOWS\system32\Fast.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Documents and Settings\Administrator.TOSHIBAPAT\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - Default URLSearchHook is missing

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\TSI32\tsircusr.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {96FEFB8F-EE13-DC12-0522-061FBA27CA40} - (no file)

O2 - BHO: (no name) - {A8118850-CD43-233C-4DB4-5AB42899CB82} - C:\WINDOWS\cdapp\hkwqmgemua.dll

O3 - Toolbar: (no name) - {224530A0-C9CB-4AEE-9C0F-54AC1B533211} - (no file)

O3 - Toolbar: (no name) - {0D732887-C6AF-45D4-B46F-00ABCDBFF452} - (no file)

O3 - Toolbar: (no name) - {44BE0690-5429-47f0-85BB-3FFD8020233E} - (no file)

O4 - HKLM\..\Run: [beClean Agent] C:\Program Files\BeClean\bca.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [bootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs

O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Plus\Ad-Watch.exe"

O4 - HKLM\..\Run: [KaZooM] C:\Program Files\Kazoom\KaZooM.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\DLink\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\DLink\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - http://www.sexe-exhibition.org/acces/002/ARCHIVE-VIDEOS.exe

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binaries/Live...ice_5_FR_XP.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{BF8104B6-42D7-46F5-B68A-02877C60782A}: NameServer = 212.68.193.32,212.68.193.30

O17 - HKLM\System\CCS\Services\Tcpip\..\{DAA06C27-A98C-4DC1-BAE4-FAEB5264CFAF}: NameServer = 192.168.0.1,195.238.2.21

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\DLink\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: Iomega App Services - Iomega Corporation - C:\PROGRA~1\Iomega\System32\AppServices.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: TSI Remote Control Service (TSIRCSRV) - LapLink, Inc. - C:\WINDOWS\System32\TSIRCSRV.EXE

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Iomega Corporation - C:\Program Files\Iomega\AutoDisk\ADService.exe

Merci de votre aide

PS: je voudrais eviter un reformatage du lecteur C:

le 27 septembre 2005

Bonjour et bienvenue sur Zeb' Sécu. Merci de dérouler la procédure suivante:

http://forum.zebulon.fr/index.php?showtopic=69176

xapate · le 27 septembre 2005

J'édite le message pour ouvrir un nouveau sujet ainsi que demander...

Je sais pas si je fais bien, mais bon, si ça va pas, on saura bien me le dire

Modifié le 27 septembre 2005 par xapate

le 27 septembre 2005

Bonsoir xapate et bienvenue sur Zeb'Sécu. Edite ton post et ouvre ton propre sujet s'il te plaît.

xapate · le 27 septembre 2005

Bonsoir xapate et bienvenue sur Zeb'Sécu. Edite ton post et ouvre ton propre sujet s'il te plaît.

579495[/snapback]

OKOK, j'avais pas vu, j'ai édité entre deux, désolé...

ipl_001 · le 27 septembre 2005

Bonsoir kmairiaux, Stonangel, bonsoir à tous,

Avant toute chose, désinstalle le programme qui te vaut cette ligne, s'il te plaît !

D:\Program Files\eMule\eMule.exe

Merci xapate, c'est bien ce qu'il fallait faire !

kmairiaux · le 27 septembre 2005

salut ipl_001 !

pourquoi dois je désinstaller emule ?

Benoît · le 27 septembre 2005

Salut,

tudésinstalle emul dans un premier temps car il te bouffe beaucoup de mémoire et surtout parce qu'il est vérolé.

ipl_001 · le 27 septembre 2005

Rebonsoir kmairiaux,

Tu dois désinstaller emule car çà n'est pas le meilleur produit pour protéger ton système mais au contraire, la source de beaucoup de soucis !

Il est contraire à la charte de ce forum... que tu as acceptée en t'inscrivant sur Zebulon

kmairiaux · le 27 septembre 2005

pourtant j'ai sécurisé emule plus avec un scan anti virus pour chaque nouveau fichire

a propos, voici mon nouveau rapport hijackthis :