Aide sur un rapport Hijack

SARDET -  
 Fabien Voumard -
Bonjour, j'ai un probleme qui dure depuis au moins une semaine et je n'arrive pas à le résoudre. Depuis peu, mon PC plante tt le temps, chaque processus bouffe au moins 80% du CPU a tour de role et sur internet je n'ai plus aucun débit en reception alors qu'en transmission il est au maximum( je tourne aux alentours de 30kbits/s au lieu de 602kbits/s...). J'ai donc fait un un scan via hijack comme souvent stipulés dans ce forum mais je n'arrive pas à l'interpréter. Pourriez-vous m'aider s'il vous plaît? Merci d'avance.
Ci-dessous le scan Hijack :

Logfile of HijackThis v1.98.2
Scan saved at 00:27:09, on 06/10/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wurguar.exe
C:\WINDOWS\System32\nvdload.exe
C:\WINDOWS\System32\rundll.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ativvaxx.exe
C:\WINDOWS\System32\firewallsp2.exe
C:\Program Files\Windows SyncroAd\SyncroAd.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\Ymp4m71i.exe
C:\WINDOWS\System32\Ymp4m71i.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Moi\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 52.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 52.dll
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [nvdload] nvdload.exe
O4 - HKLM\..\Run: [Local Service] rundll.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [36cf3c406be5] C:\WINDOWS\System32\ativvaxx.exe
O4 - HKLM\..\Run: [REV] c:\program files\valve\steam\steamapps\imareth\counter-strike\Revolution_Script.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Microsoft Firewall] firewallsp2.exe
O4 - HKLM\..\Run: [Windows SyncroAd] C:\Program Files\Windows SyncroAd\SyncroAd.exe
O4 - HKLM\..\Run: [5ERHLNA2HTG7G8] C:\WINDOWS\System32\Hhb7ggb.exe
O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winogu32.exe
O4 - HKLM\..\Run: [Microsoft Windows Securety] wurguar.exe
O4 - HKLM\..\RunServices: [Local Service] rundll.exe
O4 - HKLM\..\RunServices: [Microsoft Firewall] firewallsp2.exe
O4 - HKLM\..\RunServices: [nvdload] nvdload.exe
O4 - HKLM\..\RunServices: [System Host] scvhost.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Securety] wurguar.exe
O4 - HKLM\..\RunOnce: [Microsoft Windows Securety] wurguar.exe
O4 - HKCU\..\Run: [Local Service] rundll.exe
O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Microsoft Windows Securety] wurguar.exe
O4 - HKCU\..\RunOnce: [Microsoft Windows Securety] wurguar.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=b5bb32b172f45b28fd53acd7e17a9e249252e220e74bf0542a80ca7093daf0d023b03e343440ec42b8ee330841681a249e4750bbed109068faf352a56a4d2c:83745665722c1d85754a867e0ee7e562
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096803705748
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{819E2EA2-C903-4F68-95D6-4C96DAA55F3A}: NameServer = 213.36.80.1 213.36.80.1

3 réponses

Imareth
 
PS : j'ai installé divers outils tels spybot, adaware et j'ai norton 2004 et kerio en firewall.
0
Fabien Voumard
 
Bijour ;-)

J'ai eu le même problème

il faut que tu vires de ton pc "wurguar.exe" (ce prg est caché dans system32) je sais pas ce que ce programme fait, mais il upload et bouffe de la bande passante. Ce programme démarre avec la clé "Windows firewall" (ou un truc du style) dans [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Active l'icone d'activité réseau dans les paramètre de connexion, et termine le programme avec le gestionnaire de tache.

Quand je l'ai supprimé de system32 un autre est venu, je sais plus le nom, mais il se démarrait dans le registre et la clé se nommait "Microsoft window securety"

Après suppression des 2 programmes, et des 2 clés dans le registre tt est rentré dans l'ordte

voila...
0
Imareth
 
Merc, j'ai fait ce que tu as dit et maintenant ma connection est stable comme avant.

Merci beaucoup.
0
Fabien Voumard
 
De rien...

je suis tombé sur toi par hazard... je chaerchais ce que ce programme pouvait bien faire sur google.

au fait je voulais dire que si tu activais l'icone d'activité, et que tu arrète le programme, et bin y a plus d'activité en upload voila...

Alors peut-être a une autre fois, salut
0