WinXP et des Lockups :S

Froyd · le 1 février 2006

bonjour!

Je sais que jai été infecté par plusieurs virus par inadvertance. (Crackz.ws :S)

AntiVir était installé et a empêché 64 virus de se propager. Mais je sais qu'il y avait un processus (run.exe) qui scannait le disque dur entier pour infecter tout ce qui est infectable sur son passage.

smss.exe est apparu dans msconfig startup (ce que jai désactivé)

Pendant la propagation des virus, AntiVir m'a demandé de se mettre a jour, ce que jai fait mais a plenté pendant l'installation avec install shield. Jai du reboot manuellement la machine.

En revennant antivir était completement dé-installé. jai ré-installé. Mais pendant l'installation, il y avait des lockups des processus a tous les 3 secondes pendant 5-6 secondes. Aucun processus ne prennait de CPU ou de Mémoire. smss.exe ne prend que 96ko de memoire. Apres un 2eme reboot, la machine refusait de faire de connexion internet quelquonque. Je tente de faire un ipconfig, rien. connexions résaux? aucune. les services sont tout buggé. Je reboot en mode sans échec et je lave le disque avec Antivir a nouveau, Ewido et spybots.

PS : J'ajoute aussi qu'en redémmarage en mode normal je recois un message administratif disant que services.exe a fait une erreur et doit redémmarer l'ordinateur. Apres le 1 minute aloué, rien ne se passe car j'ai désactivé le redémmarage automatique. Mais je n'ai pas access au panneau de configurations en mode normal, juste en mode sans echec.

EDIT : en tappant services.msc dans executer je recois ce message apres 2 minutes d'inertie : Impossible d,ouvrir la base de donné du gestionnaire de controle de services sur. Erreur 1460, cette opération devra etre fermé suite a un delais d'expiration d'attente

Et je vous envoies mes logs de hijackthis :

Logfile of HijackThis v1.99.1

Scan saved at 12:10:46, on 2006-02-01

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\lsass.exe

C:\windows\system32\Ati2evxx.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\windows\system32\Ati2evxx.exe

C:\windows\explorer.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\windows\AGRSMMSG.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\windows\system32\ctfmon.exe

C:\Program Files\ATI Multimedia\main\ATIDtct.EXE

C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\msiexec.exe

C:\WINDOWS\system32\imapi.exe

C:\windows\system32\wuauclt.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=explorer.exe " C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AVAUTODELETE] "C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition classic\UPGRADE\upgrade.exe" /restart

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe

O4 - HKCU\..\Run: [ATI DeviceDetect] C:\Program Files\ATI Multimedia\main\ATIDtct.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Wireless 802.11g USB Adapter.lnk = C:\Program Files\Wireless 802.11g USB Adapter\ZDWlan.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\dtv\EXPLBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Windows Logon Process Service (MSWinLogonProcService) - Unknown owner - C:\WINDOWS\winlogon.exe" -service (file missing)

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Modifié le 1 février 2006 par Froyd

bruce lee · le 1 février 2006

re,

demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

lance hijackthis en cliquant sur scanner seulement coche et clique sur fixer objet

F2 - REG:system.ini: Shell=explorer.exe " C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe

O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

supprimes ce qui est en gras:

C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ ibm00001.exe

redemarre en mode normal et repost un log a titre de verification.

Froyd · le 1 février 2006

Merci.

donc jai fait les étapes et redémmaré en mode normal. Cette fois-ci je n'ai pas d'erreur fatale avec Services.exe mais j'ai toujours le probleme de lenteur des processus

voici mes logs mis a jour

Logfile of HijackThis v1.99.1

Scan saved at 12:43:06, on 2006-02-01

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\Ati2evxx.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\windows\system32\Ati2evxx.exe

C:\windows\Explorer.EXE

C:\WINDOWS\system32\dllhost.exe