Processus inutile, a supprimer!

[lneoncyberl]

En premier, JOYEUX NOËL!

 

Ensuit ba voila je pense que mon sujet est claire. J'ai un petit probleme de démarage, qui est très lent par rapport a la normal. Surement parcequ'un tas de programme se lance au démarrage. J'ai utilisé regseeker pour supprimer les log que je connai qui se lance au debut. Mais ya encore d'autre .exe qui me paraisse louche dans mon gestionnaire de tache. Alors je me demande comment les repérrer et les suprimer. Voila Merci de me Rep.

Tchao++

[Invité tesgaz]

Salut,

 

2 choses à faire pour t'aider,

une analyse hijackthis avec le rapport qui va bien à mettre ici

et ensuite dans executer : cmd /k net start > C:\rapport_net_start.txt & notepad C:\rapport_net_start.txt

tu envois aussi le rapport : rapport_net_start.txt

Modifié le 25 décembre 2005 par tesgaz

[lneoncyberl]

Voila mon rapport:

 

Logfile of HijackThis v1.99.1

Scan saved at 09:13:10, on 26/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\CAPRPCSK.EXE

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\WINDOWS\System32\hphmon05.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\rundll32.exe

C:\DOCUME~1\LOUISD~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

C:\Program Files\Mozilla Firefox\firefox.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr8l.hpwis.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://register.hp.com/servlet/WebReg.serv...e=FR&prodOS=011

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: 216.130.185.143 websearch.com

O1 - Hosts: 216.130.185.143 www.websearch.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\system32\nsj1D.dll

O2 - BHO: IRiras Class - {95C60327-8E17-44D6-98EB-7EB70CC606DD} - C:\WINDOWS\system32\irassoig.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [okfbncn] c:\windows\system32\qrtjcf.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ftnfpbq] C:\WINDOWS\System32\adoqxw.exe r

O4 - HKLM\..\Run: [chfnzmlw] c:\windows\system32\chfnzmlw.exe -start

O4 - HKCU\..\Run: [instant Access] rundll32.exe EGDACCESS_1063.dll,InstantAccess

O4 - HKCU\..\Run: [pshower] C:\WINDOWS\System32\pshwr.exe

O4 - HKCU\..\Run: [irassync] C:\WINDOWS\system32\irasyncd.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll

O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll

O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll

O14 - IERESET.INF: START_PAGE_URL=http://qfr8l.hpwis.com

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1063_XP.cab

O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/s...svc32_FR_XP.cab

O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1062_XP.cab

O16 - DPF: {F4653484-F38C-455F-BB15-1175E527754E} (VideoProducer Class) - http://www.jointheorgy.com/static/class/we...ie6/webcam2.cab

O16 - DPF: {FA83E942-B796-46DE-9155-1632ECC5473B} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1061_XP.cab

O16 - DPF: {FF3F0F03-0F01-131A-A3F9-08F02B23E0CC} - http://66.117.37.13/dba1678.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Unknown owner - C:\Program Files\Norton AntiVirus\navapsvc.exe (file missing)

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

 

 

A savoir que mon antivrrus n'est pas northon(je voie du symentec apparaitre) mais j'ai eu du mal a totalement le virré de mon pc

 

 

 

 

 

 

Voila mon rapport rapport_net_start.txt:

 

Les services Windows suivants ont ‚t‚ lanc‚sÿ:

 

Acquisition d'image Windows (WIA)

Aide et support

AOL Connectivity Service

Appel de proc‚dure distante (RPC)

Assistance TCP/IP NetBIOS

Ati HotKey Poller

Audio Windows

avast! Antivirus

avast! iAVS4 Control Service

avast! Mail Scanner

avast! Web Scanner

Centre de s‚curit‚

Client de suivi de lien distribu‚

Client DHCP

Client DNS

Compatibilit‚ avec le Changement rapide d'utilisateur

Configuration automatique sans fil

Connexion secondaire

Connexions r‚seau

D‚tection mat‚riel noyau

Emplacement prot‚g‚

Gestionnaire de comptes de s‚curit‚

Gestionnaire de connexions d'accŠs distant

Horloge Windows

Infrastructure de gestion Windows

Journal des ‚v‚nements

Lanceur de processus serveur DCOM

Mises … jour automatiques

NLA (Network Location Awareness)

Notification d'‚v‚nement systŠme

Pare-feu Windows / Partage de connexion Internet

Planificateur de tƒches

Plug-and-Play

Serveur

Service de d‚couvertes SSDP

Service de la passerelle de la couche Application

Service de rapport d'erreurs

Service de restauration systŠme

Services de cryptographie

Services IPSEC

Services Terminal Server

SoundMAX Agent Service

Spouleur d'impression

Station de travail

Symantec Event Manager

Symantec Settings Manager

SystŠme d'‚v‚nements de COM+

ThŠmes

T‚l‚phonie

WebClient

WMDM PMSP Service

 

La commande s'est termin‚e correctement.

[Vercingétorix II]

salut,

Ce serait peut-être mieux de mettre ton rapport hijackthis

dans le forum/sécurité ou il y a aussi d'excellents spécialistes.

A+

[Invité tesgaz]

Salut,

 

ton systeme est infecté, donc, avant l'optimisation faut le nettoyer correctement

 

je te propose de suivre la procédure preliminaire de désinfection :

http://forum.zebulon.fr/index.php?showtopic=69176

 

et de poster le rapport ensuite sur le forum : secu

[lneoncyberl]

Merci les gens mais en fait c'etait pas pour mon pc mais pour celui de mon pere. Il a la fleme de s'acheter un antivirus qui en vos la peiine. Et vu quand ce moment il me soul, quand je voie toute les mannipe a faire je laisse tombé.

Merci quand meme

[Invité tesgaz]

y a plus simple

il te reste le marteau pour taper sur la tour, ca fait sortir les virus aussi

[Vercingétorix II]

Merci les gens mais en fait c'etait pas pour mon pc mais pour celui de mon pere. Il a la fleme de s'acheter un antivirus qui en vos la peiine. Et vu quand ce moment il me soul, quand je voie toute les mannipe a faire je laisse tombé.

Merci quand meme

Pas de problème si il veut garder ses virus c'est son choix

[pear]

Merci les gens mais en fait c'etait pas pour mon pc mais pour celui de mon pere. Il a la fleme de s'acheter un antivirus qui en vos la peiine. Et vu quand ce moment il me soul, quand je voie toute les mannipe a faire je laisse tombé.

Merci quand meme

 

 

Bonjour,

 

Il y en a de très bons qui sont gratuits.

 

Alors,à moins d'etre maso....

 

 

Pear