pc qui rame, rapport hijackthis

chanoly3 · le 29 juin 2006

bonjour,

J'ai encore des soucis avec mon pc.....; ce dernier recommence à ramer, pourtant antivir ne me trouve pas de virus !!

j'ai donc suivi les instructions et fais un scan hijackthis dont voici le rapport :

Logfile of HijackThis v1.99.1

Scan saved at 06:21:31, on 29/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\eoRezo\EoEngine.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX05.985\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci pour votre aide.

tari · le 29 juin 2006

Bonjour à toi chanoly3, je ne fais parti de aucun staff mais je peux néanmoins tenter de taider a optimiser la mémoire utilisée. Pour ton pc qui rame, ce n'est pas forcément des virus qui en sont la cause mais l'utilisateur du PC :-( (je ne dis pas ca en mal).

Si tu le veux vraiment, afin de répondre à ta demande, nous allons touché a tes processus

PS : cette manipulation a pour but de libérer de la mémoire au démarrage mais va peut-etre te gener dans un premier temps car elle va retirer des accès logiciels depuis la barre des taches.

Etape 1 : démarrer / Exécuter

Etape 2 : tape msconfig puis press "Entrée"

Etape 3 : le nettoyage

Clique sur démarrage puis fait désactiver tout

Etape 4 : on va remettre tes antivirus/firewall

(t'y connais tu assez en informatique afin d'identifier les lignes correspondantes a certains programmes)

Elargis l'onglet "Commande", pour cela effectue un clique gauche à sa deuxième extrémité et fait coulisser sur la droite afin de voir tes lignes en entières ou presque.

Tu possède Ewido et Antivir comme antivirus, je te conseille de n'en garder qu'un seul de lancer au démarrage donc selon ta préférence niveau protection ou autre. Coche celui de ton choix.

Cherche dans les lignes celle/s qui correspond/ent à ton "SAGEM Wi-Fi USB 802.11g" et coche le/s.

Si tu le désire :-P réactive aussi une autre de tes protections allias : ZONEALARM.

As-tu besoin de msn a ton démarrage ou l'as tu lancé manuellement ? Si tu souhaites le désactiver au démarrage suis cette procédure :-P -> lance MSN, va dans l'onglet "Outils" / Options.. / Général / décoche ''Executer msn automatiquement a l'ouverture de WINDOWS'' et ''me connecter automatiquement des que j'ai internet''.

Pour le reste je pense que c'étais lorsque tu as effectué le scan grace à winrar/hicjackthis/firefox.

Concernant ton log "EoRezo" a été légèrement critiqué suite a des impossibilités de désinstallation, des popups et autres. Si ce n'est pas primordial je te conseille d'essayer de le désinstaller.

Connais-tu "Boonty.exe" si non désinstalle le :-P . Un petit peu de lecture : Pas très clean tout ca

Ensuite si par mégardes tu as installé des composants supplémentaires par rapport une protection P2P alors que tu n'en possède pas, tu as la possibilité de désactiver ce dont tu n'as pas l'utilité (Ceci n'est pas à utiliser aussi sèchement que pour l'onglet démarrage)

Voila, si tu as besoin, je suis disponible pour d'éventuelles questions (tu peux aussi visiter la page crée par Tesgaz allias Pour optimiser :-P )

Cordialement T@r!

Modifié le 29 juin 2006 par tari

chanoly3 · le 29 juin 2006

salut tari et merci pour ton aide.

j'ai fait tout ce que tu m'as dit de faire, mais je ne trouve pas bounty.exe !!

j'ai fait un scan avec antivir, qui me donne le rapport suivant,

AntiVir PersonalEdition Classic

Report file date: mercredi 28 juin 2006 21:34

Scanning for 415337 virus strains and unwanted programs.

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: Administrateur

Computer name: URANIUMOFCOURSE

Version informations:

AVSCAN.EXE : 7.0.0.42 376872 26/04/2006 18:04:29

AVSCAN.DLL : 7.0.0.42 53288 26/04/2006 18:04:29

LUKE.DLL : 7.0.0.42 110632 26/04/2006 18:04:32

LUKERES.DLL : 7.0.0.42 25640 26/04/2006 18:04:32

ANTIVIR0.VDF : 6.35.0.1 7371264 26/04/2006 18:04:26

ANTIVIR1.VDF : 6.35.0.5 2048 26/04/2006 18:04:26

ANTIVIR2.VDF : 6.35.0.75 267776 26/04/2006 18:04:27

ANTIVIR3.VDF : 6.35.0.77 9216 26/04/2006 18:04:27

AVEWIN32.DLL : 7.1..16 1540608 26/04/2006 18:04:27

AVPREF.DLL : 7.0.0.1 33832 26/04/2006 18:04:28

AVREP.DLL : 6.35.0.47 466984 26/04/2006 18:04:29

AVRPBASE.DLL : 7.0.0.0 1544232 05/05/2006 07:45:21

AVPACK32.DLL : 7.1.0.1 331816 26/04/2006 18:04:28

AVREG.DLL : 6.31.0.90 25128 26/04/2006 18:04:29

NETNT.DLL : 6.32.0.0 6696 26/04/2006 18:04:32

NETNW.DLL : 6.32.0.0 9768 26/04/2006 18:04:32

RCIMAGE.DLL : 7.0.0.71 1642536 26/04/2006 18:04:37

RCTEXT.DLL : 7.0.0.75 77864 26/04/2006 18:04:37

Configuration settings for the scan:

Jobname: '%s'.................: Local Hard Disks

Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp

Boot sectors..................: C

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 2

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Macro heuristic...............: 1

File heuristic................: -1

Primary action................: 1

Secondary action..............: 0

Start of the scan: mercredi 28 juin 2006 21:34

The scan over running processes will be started

14 Processes was scanned

Start scanning boot sectors:

Boot sector 'C:\'

[NOTE] No virus was found!

Starting to scan the registry.

The registry was scanned ( 24 files ).

Starting the file scan:

C:\pagefile.sys