PC QUI RAME, au démarrage et après aussi

[bezulon]

Bonjour,

.

Mon PC rame depuis peu, mon pare-feu (Kerrio) ne se met plus en route automatiquement. Avez-vous une idée ? Merci.

Voici mon Hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 21:43:07, on 26/12/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\_OUTIL~1\ANTIVI~1\AVGGRI~1\avgamsvr.exe

C:\PROGRA~1\_OUTIL~1\ANTIVI~1\AVGGRI~1\avgupsvc.exe

C:\Program Files\_Outils internet\Kerrio Personal FireWall\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\_Outils internet\Kerrio Personal FireWall\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\winlogon.exe

C:\Program Files\_Outils internet\Kerrio Personal FireWall\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\_Outils internet\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\LVComsX.exe

C:\Documents and Settings\Jean-Marc\Bureau\sécu\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [AVG7_CC] \progra~1\_outil~1\antivi~1\avggri~1\avgcc.exe /startup

O4 - HKLM\..\Run: [AVG7_EMC] \progra~1\_outil~1\antivi~1\avggri~1\avgemc.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\_Outils internet\Yahoo Messenger\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: vskype - (no CLSID) - (no file)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\_OUTIL~1\ANTIVI~1\AVGGRI~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\_OUTIL~1\ANTIVI~1\AVGGRI~1\avgupsvc.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\_Outils internet\Kerrio Personal FireWall\Personal Firewall 4\kpf4ss.exe

[Médicus 33]

Bonsoir

 

Ce qui est évident :

 

-Tu as messenger + qui est la source de beaucoup de pbs pour pas dire plus...

-Ton systéme a des années de retard dans ses MAJ ce qui le rend trés vulnérable

 

Alos applique cette procédure et va poster le résultat dans le forum "analyse HJT/éradication malwares"

 

Bon courage