Services.exe accaparent 100% du CPURésolu/Fermé

Question

Bonjour,

Je "bichonne" mon PC (Compaq evo n800v - RAM 524 MB - Pentium 4 2.0 Ghz - W2k Pro SP4) depuis plus de 5 ans (parefeu, antivirus, nettoyages et défragmentations réguliers, etc.) et suis tout à fait satisfait de ses performances compte tenu de sa configuration...

...Sauf que, depuis plusieurs mois, mon PC "rame" au démarrage, et/ou au restart, et/ou au suspend standby mode, et/ou à l'ouverture des connexions réseaux, et/ou à l'ouverture d' explorer, et toujours avec le même symptôme, à savoir que les "services.exe" tournent pendant plusieurs minutes en accaparant 100% de la CPU (je monitore cela avec "process explorer" qui se lance à chaque démarrage et tourne en arrière-plan).

Bien que je ne suspecte la présence d'aucun virus (sait-on jamais?), "quelque chose d'anormal" doit être à la source de ce problème.

Je remercie donc par avance les experts de bien vouloir analyser le log d'hijackthis ci-dessous et de me faire part de leurs suggestions.

Pour ma part (je ne suis pas un spécialiste!), les seules "anomalies" que j'y ai vues après parcours rapide du log sont une ligne R1 faisant référence à un "internet setting" obsolète (le serveur proxy n'existe plus) et des lignes O16 et O23 comportant des références à des applications qui ne sont plus installées ("file missing" - p.ex. symantec).  Faut-il les supprimer, si oui, comment?

D'avance, merci pour votre aide à retrouver des performances "décentes" de mon "vieux PC".

Cordialement,
pdf89


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:10, on 20/01/2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\cisvc.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\VeriSign\NAVI
aviagent.exe
C:\WINNT\system\NWIZARD\WINSVC32.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\system\NWIZARD\NWWHK32.EXE
C:\WINNT\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
C:\PROGRA~1\MICROS~4apimgr.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\Process explorer\procexp.exe
C:\WINNT\System32\cidaemon.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Program Files\MyMobiler\MyMobiler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bluewin.ch/de/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*;<local>
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,,C:\WINNT\system\NWIZARD\NWWHK32.EXE
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & CollinscwinHyper.exe
O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: explorer.exe.lnk = C:\WINNT\explorer.exe
O4 - Global Startup: Process Explorer.lnk = C:\Program Files\Process explorer\procexp.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: i-Nav Options - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} - https://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/bonnie/us/win/QuickTimeInstaller.exe
O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
O16 - DPF: {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} - http://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} - https://driveragent.com/files/driveragent.cab
O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} - http://www.meetstream.com/activex/28081/activeid.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Unknown owner - C:\WINNT\Cpqdiag\Cpqdfwag.exe (file missing)
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing)
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI
aviagent.exe
O23 - Service: Workstation Agent Service (NetWizard Workstation Service) - Attachmate Corporation - C:\WINNT\system\NWIZARD\WINSVC32.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing)
O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe (file missing)
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe (file missing)
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Symantec AntiVirus - Unknown owner - C:\Program Files\Symantec AntiVirus\Rtvscan.exe (file missing)
O23 - Service: Time Service (TimeServ) - Unknown owner - C:\WINNT\system32	imeserv.exe (file missing)
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe

jlpjlp · Answer

slt,


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

1. Il n'y a pas eu de prompt de "console de récupération" comme indiqué dans le tutoriel. Est-ce ok ou dois-je l'installer séparément, si oui pourquoi et comment?

NON C'est pas grave laisses tomber

2. En remettant en route Spybot teatimer, celui-ci a détecté une bonne dizaine de modifications à la base de registre (ajout, modif et suppressions) que j'ai TOUTES autorisées. Ais-je bien fait?
OUI

3. Que dois-je faire avec les "anomalies" mentionées dans mon post initial?

C'est encore le cas depuis combofix???


4. Je n'ai pas encore redémarré mon PC car tout semble fonctionner. Devrais-je le faire avant de poursuivre cette discussion?

oui essaye pour voir si ton ordi rame moins

_____________


puis 

remets un rapport hijakchits

jlpjlp · Answer

tu as des traces de norton antivirus vire les:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


_______________________


colle un scan en ligne avec: un des deux:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html


Panda en ligne :
http://pandasoftware.fr

pdf89 · Answer

1.  J'ai téléchargé et lancé symnrt.exe à 16h.  3h45 plus tard il tourne toujours... Que dois-je faire?

2.  J'ai téléchargé et lancé le scan bitdefender (rapport seulement, pas de nettoyage automatique).  Après 2h30 de processing, voici le rapport qui semble indiquer 2 virus.  Que dois-je faire?

3. Quid des réponses aux NB 2 & 3 de mon précédent post?  Désolé d'insister mais j'essaie toujours de comprendre ce que je fais à mon PC!


BitDefender Online Scanner
	
Rapport d'analyse généré à : Wed, Jan 21, 2009 - 19:14:18
Voie d'analyse : C:\;D:\;E:\;F:\;
Statistiques
Temps : 02:34:41
Fichiers : 501712
Directoires : 7827
Secteurs de boot : 0
Archives : 10290
Paquets programmes : 73531
Résultats
Virus identifiés : 2
Fichiers infectés : 2
Fichiers suspects : 0
Avertissements :0
Désinfectés : 0
Fichiers effacés : 0
Info sur les moteurs
Définition virus 2566736
Version des moteurs AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins 17
Archive des plugins 45
Unpack des plugins 7
E-mail plugins 6
Système plugins 4
Paramètres d'analyse
Première action
Rapport
Seconde Action
Aucun
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui
Fichier analysé  :\Program Files\anerouge\setup\gendel32.ex_
Statut Infecté par: Virtool.22705
Fichier analysé  C:\Program Files\AxBx\VirusKeeper 2005 Pro\Quarantaine\cmesys.exe
Statut Détecté avec: Application.VTesttool.A

BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Wed, Jan 21, 2009 - 19:32:44
Info d'analyse
Fichiers scannés
510357
Infectés Fichiers
2
Virus Détectés
Application.VTesttool.A
1
Virtool.22705
1
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

jlpjlp · Answer

2. Qu'est-ce qui t'a fait penser dans le 1er log que combofix règlerait le problème et comment l'aurait-il réglé?
en analysant les rapport il y a vais des choses pour le penser

3. Peut-être la liste des services affichés par process explorer te serait utile mais je n'arrive pas à la copier/coller sur ce post. Méthode?

une capture d'image

4. Que faire maintenant? 
________________

vires ce fichier :

Fichier analysé :\Program Files\anerouge\setup\gendel32.ex_

____________

vire ce fichier qui est en quarantaine: en suivant le lien:

C:\Program Files\AxBx\VirusKeeper 2005 Pro\Quarantaine\cmesys.exe

______________

fais un scan rapide avec malwarbeyte après mise a jour et colle le rapport
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

pdf89 · Answer

Merci de mettre à disposition tes compétences pour m'aider. Voici la situation à cette heure. 1.a. symnrt.exe a finalement fini de tourner. (voir log ci-après) Il y a encore 5 occurrences de Symantec. QUE FAIRE? 1.b. il y a toujours la référence à un serveur obsolète ("R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*;"). QUE FAIRE? 1.c. Il y a toujours des références à des "(file missing)" autres que Symantec. QUE FAIRE? 2. Voici la capture d'écran des services.exe qui tournent. NORMAL? [URL=http://img1.imagilive.com/affiche/0109/servicesexe.gif.htm][IMG]http://img1.imagilive.com/0109/thumbs_servicesexe.gif[/IMG][/URL] 3. Comment "virer" le fichier \Program Files\anerouge\setup\gendel32.ex_ ? En le supprimant simplement? Faut-il désinstaller l'application anerouge avant?après? (je n'en ai vraiment pas besoin) 4. Même question pour le 2ème virus. Puis-je supprimer le dossier "AxBx" ? (je n'ai aucune idée de ce que c'est! 5. Pas encore fait le scan que tu suggères car j'attends les réponses aux questions ci-dessous. A+ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:08:31, on 21/01/2009 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINNT\System32\cisvc.exe C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\WINNT\system32\hidserv.exe C:\Program Files\VeriSign\NAVI aviagent.exe C:\WINNT\system\NWIZARD\WINSVC32.EXE C:\WINNT\System32\HPZipm12.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\stisvc.exe C:\Program Files\Viewpoint\Common\ViewpointService.exe C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\BRMFRSMG.EXE C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe C:\Program Files\Le Robert\Le Robert & Collins cwinHyper.exe C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe C:\PROGRA~1\MICROS~4 apimgr.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Process explorer\procexp.exe C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe C:\WINNT\System32\cidaemon.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*; R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & Collins cwinHyper.exe O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE O4 - Global Startup: explorer.exe.lnk = C:\WINNT\explorer.exe O4 - Global Startup: Process Explorer.lnk = C:\Program Files\Process explorer\procexp.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra 'Tools' menuitem: i-Nav Help - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing) O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O9 - Extra 'Tools' menuitem: i-Nav Options - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} - https://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030530/qtinstall.info.apple.com/bonnie/us/win/QuickTimeInstaller.exe O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab O16 - DPF: {4D054067-DE3A-48F9-B19B-BCD229B9AE8D} - http://www.samsungdp.com/printerhelp/ActiveX/DrPrinter.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} - https://driveragent.com/files/driveragent.cab O16 - DPF: {FA30EC32-668B-4B60-B13C-4C84EB90C3C9} - http://www.meetstream.com/activex/28081/activeid.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: Compaq Local Alerter (CPQALERT) - Compaq Computer Corporation - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Unknown owner - C:\WINNT\Cpqdiag\Cpqdfwag.exe (file missing) O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing) O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI aviagent.exe O23 - Service: Workstation Agent Service (NetWizard Workstation Service) - Attachmate Corporation - C:\WINNT\system\NWIZARD\WINSVC32.EXE O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing) O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe (file missing) O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe O23 - Service: Symantec AntiVirus - Unknown owner - C:\Program Files\Symantec AntiVirus\Rtvscan.exe (file missing) O23 - Service: Time Service (TimeServ) - Unknown owner - C:\WINNT\system32 imeserv.exe (file missing) O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe

jlpjlp · Answer

1.a. symnrt.exe a finalement fini de tourner. (voir log ci-après) Il y a encore 5 occurrences de Symantec. QUE FAIRE? tu les vire et tu passe un coup de ccleaner et reg cleaner pour finir le boulot https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ https://www.malekal.com/tutoriel-ccleaner/ ________________________ 1.b. il y a toujours la référence à un serveur obsolète ("R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*;"). QUE FAIRE? RELANCE HIJACKTHIS, fais do a system scan only et fix cette ligne (fix cheked) R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.bec.ch;*.extrabec.*;*.rservices.com;*.sandoz*.ch;*.bec*.ch;10.100.20.1;10.100.60.*;10.60.50.*; _______________________ 1.c. Il y a toujours des références à des "(file missing)" autres que Symantec. QUE FAIRE? tu peux fixer ces lignes dans hijackthis: O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing) O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing) _______________________ 2. Voici la capture d'écran des services.exe qui tournent. NORMAL? [URL=http://img1.imagilive.com/affiche/0109/servicesexe.gif.htm][IMG]http://img1.imagilive.com/0109/thumbs_servicesexe.gif/IMG/URL ________________________ 3. Comment "virer" le fichier \Program Files\anerouge\setup\gendel32.ex_ ? En le supprimant simplement? Faut-il désinstaller l'application anerouge avant?après? (je n'en ai vraiment pas besoin) tu peux virer anerouge avant si tu n'utilise pas ______________________ 4. Même question pour le 2ème virus. Puis-je supprimer le dossier "AxBx" ? (je n'ai aucune idée de ce que c'est! AxBX c'est ceci http://www.axbx.com/ donc virus keeper pro que tu devais avoir si tu n'as plus tu peux virer le dossier entier ou seulement ce qui est dans le dossier quarantine _____________________ 5. Pas encore fait le scan que tu suggères car j'attends les réponses aux questions ci-dessous. CE DESSUS non? tu fais malwarebyte a plus

jlpjlp · Answer

Mon PC rame toujours mais de manière plus « ciblée » semble-t-il (cf. point 3 ci-dessous).

1. Hijackthis : j’ai supprimé la ligne du serveur obsolète, toutes les lignes contenant encore une référence à Symantec, ainsi que toutes les lignes se terminant par « (file missing) ».

Malgré cela, certaines de ces lignes sont revenues (après redémarrage Windows), à savoir :

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSn­iff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/­cabsa.cab
O23 - Service: Compaq Remote Diagnostics Enabling Agent (CpqDfwWebAgent) - Unknown owner - C:\WINNT\Cpqdiag\Cpqdfwag.exe (file missing)
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Unknown owner - C:\Program Files\Symantec AntiVirus\DefWatch.exe (file missing)
O23 - Service: SAVRoam (SavRoam) - Unknown owner - C:\Program Files\Symantec AntiVirus\SavRoam.exe (file missing)
O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exe (file missing)
O23 - Service: Time Service (TimeServ) - Unknown owner - C:\WINNT\system32	imeserv.exe (file missing)

QUE DEVRAIS-JE FAIRE?

pour les lignes 23 déactive les services puis fix les lignes:
https://www.pcastuces.com/pratique/windows/services/page1.htm

_____________________

D’autre part, il y a quelques lignes (dont des “(file missing)” supprimées qui elles, ne sont pas revenues) qui concernent l’application Verisign i-Nav dont je ne connais pas l’utilité.


c'est ceci:

https://www.google.fr/search?q=+Verisign+i-Nav&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl
_________________________

2. Problème Registre : depuis longtemps, il y a une clé que CCleaner et Regcleaner détectent comme défectueuse mais que ni l’un ni l’autre n’arrive à supprimer :
Problem : ActiveX/COM Issue
Data : InProcServer32\C:\WINNT\system32\Macromed\Flash\Flash9b.oc­x
Registry Key : HKCR\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}

DEVRAIS-JE LA SUPPRIMER, ET SI OUI, COMMENT ?

non tu peux laisser

___________________

3. Services.exe : peux-tu jeter un coup d’œil à la liste des services que j’ai mise en capture d’écran sur le précédent post et me dire si tout te semble « normal ».

En analysant de plus près le comportement de ma machine, elle rame (= services.exe prenant 100% du CPU) au moment de l’ouverture des connexions réseaux internet (soit local, soit wifi) ou, dans explorer, lors de la 1ère expansion des disques locaux après démarrage.

rien de spécial dans les services
__________________

4. Virus : j’ai viré les 2 détectés par bitdefender comme tu me l’a suggéré puis j’ai tourné malwarebytes dont voici le log.
Surprise !, un virus dans hijackthis que bitdefender n’avait pas vu ?! QUE DOIS-JE FAIRE ?



il faut virer ce qui a été trouvé!
______________











si encore des soucis


 colle le rapport d'un scan en ligne 
avec un des suivants: 


Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
http://www.secuser.com/outils/antivirus_installation.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

pdf89 · Answer

A: jlpjlp

Sii tu consultes encore ce post, peux-tu répondre à mon dernier message STP car mon problème ne s'est pas résolu tout seul!  Si ce n'est plus dans ton domaine de compétences, y a-t-il un autre forum sur lequel je devrais poster mon problème?

Merci pour ton aide.

jlpjlp · Answer

télécharge OTMoveIt

http://oldtimer.geekstogo.com/OTMoveIt3.exe

(de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.




:files
C:\WINNT\SYSTEM32\70tovmto.ini


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________

encore des s0ucis?

jlpjlp · Answer

oui alors remets le fichier 70tovmto.ini dans le dossier sytèm32 en suivant le lien . Si tu n'as pas le fichier il à été sauvegardé dans le dossier MOUVED FILE en allànt dans post de travail puis c puis otmovit

jlpjlp · Answer

analyse le fichier concerné sur le site virustotal et colle le rapport

pdf89 · Answer

A-squared free a mis en quarantaine l'élément suivant quI, bizarrement, n'apparaît pas dans le log:
Source: C:\Program Files\Panda Security\NanoScan\Engine\psnflg.dll
Infection: Trojan.Agent!IK
Niveau de risque: Haut
Date: 01/02/2009 21:28:19

DOIS-JE LE SUPRIMER? COMMENT?

NB: Je n'arrive pas à poster le rapport!  CCM tourne pendant 5' puis me shoote.  Je vais essayer par morceaux.

jlpjlp · Answer

copie dans un coin ces deux fichiers puis vire les si souci tu les remettra :


C:\WINNT\SYSTEM32\70tovmto.ini
Objets détectés : Riskware.AdWare.Win32.Sahat.ao!IK

C:\WINNT\SYSTEM32\gah95on6.ini
Objets détectés : Riskware.AdWare.Win32.Sahat.ao!IK



ensuite dis comment se comporte ton pc

gen-hackman · Answer

salut on dirait du windows 2000

jlpjlp · Answer

oui :)

gen-hackman · Answer

sinon je pense que le mieux est de les enfermer dans un "RAR"

jlpjlp · Answer

je me mefie car il a déjà viré le premier ce qui a rendu instable son systeme !

gen-hackman · Answer

ok

pdf89 · Answer

1. a.J'ai d'abord viré gah95on6.ini seulement (car j'avais déjà viré 70tovmto.ini  et ça n'avait rien arrangé) puis redémarré.  Résultat: pas mieux, voire encore plus lent au démarrage (après services.exe c'est teatimer.exe qui a ramé à 100% pendant 2-3 minutes).
b. Avant de restaurer gah95on6.ini, je l'ai ouvert et constaté qu'il mentione "SAHUninstall=70tovmto.exe".  Pensant qu'il y a un lien entre les 2, j'ai aussi viré 70tovmto.ini puis redémarré.  Résultat: comme avant (cf. post 15, NB: 1.).
c.  Je suis donc tenté de remettre les 2 fichiers qui ne semblent pas être la cause de mon problème.  OK?

2. Après tout ces scans et nettoyages qui n'ont rien détecté de bien sérieux, je me demande si j'ai affaire à un virus ou plutôt à un problème de paramétrage Windows et/ou de registre corrompu et/ou autre chose.  Peut-être devrais-je faire monitorer mon PC en live par un spécialiste?  Qu'en penses-tu (ou qu'en pensez-vous puisque gen-hackman nous fait le plaisir de nous rejoindre) et si oui, à qui m'adresser?

Encore merci pour ton/votre aide

jlpjlp · Answer

slt parfois si windows a été mis il y a longtemps le mieux est de tout reinstaller après formatage


sinon tenter de réparer windows 2000:

https://www.baudelet.net/win02.htm
http://www.laboratoire-microsoft.org/articles/win/console/

gen-hackman · Answer

je vous laisse.............................

gen-hackman · Answer

excusez-moi de revenir mais pour ton probleme de ramage : Télécharge ATF Cleaner par Atribune: http://www.atribune.org/ccount/click.php?id=1 Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ supprime toolscleaner2 manuellement _________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire ceci est proposé : https://www.clubic.com/telecharger-fiche44314-defraggler.html _________________________________________________ > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html voici pour desinstaller : http://raproducts.org/click/click.php?id=1 Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ __________________________________________________ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. n'acceptes pas les mises a joue "bêta" - Une fois les mises à jour effectuées, relance ton PC. _____________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : liens XP: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 liens Vista : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : http://dlpro.antivir.com/down/windows/tool_en.exe http://files.avast.com/files/eng/aswclear.exe http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender%C2%AD.html ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe https://www.micro-astuce.com/securite/kasper.php (sky) http://www.grisoft.cz/filedir/util/avg_arm_sup_____.dir/avgremover.exe _____________ > Quelques liens utiles : - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture, à bientot Gen-hackman

pdf89 · Answer

Désolé pour avoir tardé à te donner un retour sur tes nombreuses suggestions mais j’ai eu d’autres priorités ces derniers jours.  Je ne voudrais surtout pas décourager ta bonne volonté et aimerais t’encourager à poursuivre ce dialogue.

J’ai suivi tes conseils étape par étape et  voici mes commentaires/questions :

1.	ATF Cleaner : ok

2.	ToolsCleaner2 : au lancement, message d’erreur “Unable to locate dll – The dynamic link library SrClient.dll could not be found in the specified path C:\$$$Temp ;. ;C:\WINNT\system32; etc. etc. (suit une série de paths divers)”
Impossible donc de tourner ce programme.  QUE FAIRE ?

3.	CCleaner : ok – je l’ai depuis longtemps et le tourne régulièrement.  Je l’ai mis une fois au démarrage avec effacement sécurisé 35 passages puis l’ai désactivé car cela prend trop de temps à chaque démarrage.  Mon PC rame déjà assez comme ça !

4.	Nettoyage (Windows) et défragmentation (defraggler – que j’utilise régulièrement) : ok

5.	Console Java : Java m’a proposé une nouvelle version que j’ai téléchargée mais pas installée tout de suite.  Pour désinstaller la précédente, j’ai utilisé Javara comme suggéré.  Pendant le processus, il semble que la dernière version de Java se soit tout de même installée ! A la fin un message d’erreur m’a indiqué que Javara ne s’était pas exécuté avec succès et le log ne s’est pas ouvert.  Voici celui se trouvant sur C:\
“JavaRa 1.13 Removal Log.
Report follows after line. ------------------------------------ The JavaRa removal process was started on Mon Feb 09 17:00:06 2009
	Found and removed: C:\Program Files\Java\j2re1.4.2_08 	Found and removed: C:\Program Files\Java\jre1.5.0_02 	Found and removed: C:\Program Files\Java\jre1.5.0_06 	Found and removed: C:\Program Files\Java\jre1.5.0_08”
	J’ai tout de même réinstallé la nouvelle version initialement téléchargée.
	CELA TE SEMBLE-T-IL OK?

6.	Mise à jour Acrobat : ok

7.	Update Checker : voici les 17 màj suggérées.  Je m’y attaque en ce moment.
UN COMMENTAIRE ?

17 Updates Detected
 
Ad-Aware 2009 8.0.0.0
  Installed Version: 6.2.0.236
C:\Program Files\Lavasoft\Ad-Aware SE Personal	32.94MB	 
 
Adobe Air 1.5
  Installed Version: 1.0.8.4990
C:\Program Files\Common Files\Adobe AIR\Versions\1.0	14.94MB	 
 
DAEMON Tools Lite 4.30.3
  Installed Version: 4.30.0.0
C:\Program Files\DAEMON Tools Lite	6.98MB	 
 
dBpowerAMP Music Converter 12.4
  Installed Version: 6.0.0.2
C:\Program Files\Illustrate\dBpowerAMP	4.03MB	 
 
Defraggler 1.07.124
  Installed Version: 1.6.0.118
C:\Program Files\Defraggler	731KB	 
 
Firefox 3.0.6
  Installed Version: 3.0.5.0
C:\Program Files\Mozilla Firefox	7.17MB	 
 
Flash Player 10.0.12.36 (IE)
  Installed Version: 9.0.124.0
C:\WINNT\SYSTEM32\Macromed\Flash	1.80MB	 
 
Java Runtime Environment 1.6.0.12
  Installed Version: 1.6.0.11
C:\Program Files\Java\jre6\bin	15.52MB	 
 
Miro 1.2.8
  Installed Version: 1.2.3.0
C:\Program Files\Participatory Culture Foundation\Miro	25.03MB	 
 
PDFCreator 0.9.7
  Installed Version: 0.9.0.3
C:\Program Files\PDFCreator	14.76MB	 
 
Process Explorer 11.33
  Installed Version: 10.20.0.0
C:\Program Files\Process explorer	1.54MB	 
 
RealPlayer 10.5 (6.0.12.1741)
  Installed Version: 6.0.12.1056
C:\Program Files\Real\RealPlayer	12.36MB	 
 
SetPoint 3.15
  Installed Version: 2.40.849.0
C:\Program Files\Logitech\SetPoint	39.24MB	 
 
Shockwave Player 11.0.3.472
  Installed Version: 10.3.0.24
C:\WINNT\SYSTEM32\Macromed\Shockwave 10	9.08MB	 
 
Skype 4.0.0.206
  Installed Version: 3.8.0.188
C:\Program Files\Skype\Phone	2.15MB	 

Spybot Search & Destroy 1.6.2
  Installed Version: 1.6.0.31
C:\Program Files\Spybot - Search & Destroy	15.65MB	 

WinRAR 3.80
  Installed Version: 3.42.0.0
C:\Program Files\WinRAR	1.18MB	 

Total size: 205.09MB

8.	MalwareBytes & Avast : quarantaines vidées ok

9.	Restauration système désactivée et reactivée : j’ai W2k SP4 et le tutorial fait référence à WXP seulement.  DOIS-JE POURSUIVRE ?  AU FAIT, A QUOI SERT CETTE MANIP ? 

10.	Conseils et recommendations : comme indiqué dans mon 1er post, je « bichonne » mon portable depuis des années et suis fidèlement tous les conseils que tu mentionnes.
Concernant le pare-feu, il est vrai que j’en ai deux, un résident sur le PC (Sunbelt, version freeware) et un sur chacun des routeurs que j’utilise (Netgear, Netopia, Motorola, Livebox) dans les différents endroits où j’utilise mon portable car je ne préfère pas « tweaker » ces derniers et me base principalement sur celui résident sur mon PC.

11.	Liens utiles : MERCI DE PRéCISER L’UTILITé DE SPYWAREBLASTER.  EST-IL VRAIMENT SÛR ?

J’espère que tu trouveras bientôt le temps de me faire part de tes réponses &/ou commentaires.

gen-hackman · Answer

salut pour ceci :

Impossible donc de tourner ce programme. QUE FAIRE ? 

le retelecharger et le tenter en mode sans echec

ok pour java

pour update checker pas de m.a.j bêta

Restauration système désactivée et reactivée : j’ai W2k SP4 et le tutorial fait référence à WXP seulement. DOIS-JE POURSUIVRE ? AU FAIT, A QUOI SERT CETTE MANIP ? 

je ne connais pas du tout W2K mais ca dsoit pas etre loin

SPYWAREBLASTER. EST-IL VRAIMENT SÛR ? 

pas de contr-ordre pour le moment

gen-hackman · Answer

AD-Aware est completement dépassé tu peux le virer 

Est-ce parceque je suis en W2k? Existe-t-il un autre soft équivalent?

pour 2000 ? Aucune idee tiens !!!! tu peux les virer manuellement sinon(les outils utilisés)

je viens de lire cela sur un topic :

Windows 2000 n'a pas de système de restauration, alors ne cherche plus.

jlpjlp · Answer

oui il faut tout virer car il faut a chaque fois télécharger la dernière version de chaque logiciel

gen-hackman · Answer

Bonjour

Merci et bonjour jlpjlp   :)

oui les outils(la plupart)sont mis a jour tous les(1 ou 2 ) jours dont les version conservées deviennent vite obsoletes voire dangereuses pour certaines

pdf89 · Answer

Merci à tous les deux.

Si je vous ai bien compris, le seul intérêt de virer ces outils est de s'assurer de disposer de la dernière version si et quand on a besoin de les utiliser.  Toutefois, certains d'entre eux (hijackthis, malwarebyte et a-squaredfree) possèdent l'option de recherche de mise à jour.  De plus, je vais utiliser régulièrement UpdateChecker de filehippo que gen-hackman m'a fait découvrir :)  Je préfère donc les garder pour pouvoir me souvenir que je les ai utilisés!

Parcontre, Combofix est potentiellement "dangereux" pour un non-expert et il n'y a pas de prompt au démarrage pour télécharger une mise à jour.  J'ai donc voulu le désinstaller mais n'ai pas pu.  1. N'apparaît pas dans les programmes à désinstaller par l'utilitaire Windows, ni via CCleaner.  2. La commande start-run-combofix /u ne marche pas non plus (Windows me dit qu'elle ne trouve pas de fichier combofix).  COMMENT FAIRE?  En simplement effaçant l'exe combofix ou en utilisant OTMoveIt3?

Et comment virer OTMoveit qui n'a pas de prompt de mise à jour non plus?

gen-hackman · Answer

tu peux les virer manuellement ce ne sont pas des progs installes mais des application a part entiere tels que tu les vois tout est dedans

pdf89 · Answer

ok.  C'est fait.

Encore un grand merci pour votre aide à tous les 2.  Même si mon PC rame + ou - autant au même moment et au même endroit que lorsque j'ai ouvert ce post, au moins est-il bien nettoyé et sûrement encore mieux sécurisé qu'avant :)

A+ sur un autre post...

gen-hackman · Answer

ok au plaisir apres il faut voir ta config materielle

aussi plus on protege plus on rame...faut voir !
@+++++

gen-hackman · Answer

j ai oublié : tu peux aussi supprimer : C:\_otmoveit

lien pour ta config :

http://www.commentcamarche.net/forum/forum 2 materiel hardware

jlpjlp · Answer

pour voir ton matos sinon vas sur  www.touslesdrivers.com et fais une analyse de ton pc pour voir la config


ou utilise everest home edition
https://www.pc-infopratique.com/telecharger-20-everest-home-edition.html

gen-hackman · Answer

oui tres bien everest  !!!

Services.exe accaparent 100% du CPU

35 réponses

Discussions similaires

Newsletters