Sujet Précédent Sujet Suivant

Ordi pourri

Résolu
pakko Messages postés 660 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
j'ai un petit problème avec ma machine depuis quelque temps elle est devenu trop lente j'ai toutes les 10 minutes des fenêtres de pop-up des processus inconnu dans le genre Ahnrpta.exe...
enfin bref j'ai fait un rapport hijackthis si quelqu'un peut m'aidé

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:04:33, on 06/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\AhnRpta.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Amine\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.menara.ma/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://www.menara.ma/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [2C975B] C:\WINDOWS\system32\3F57D1\2C975B.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Amine\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Amine\LOCALS~1\Temp\herss.exe
O4 - Startup: 2C975B.lnk = C:\WINDOWS\system32\3F57D1\2C975B.EXE
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB4549D2-D348-4750-ACC7-F450855E2FB5}: NameServer = 62.251.229.237 62.251.229.223
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
A voir également:

30 réponses

  • 1
  • 2
Réponse 1 / 30
Krapsman Messages postés 698 Statut Membre
 
@ Fox rivers: le problème c'est pas que tu dit n'importe quoi, souvent tes remarques sont assez juste et j'ai pas mal parcouru les topics :), le problème c'est que sur un forum il y a une charte et en désinfection il y a des règles du genre:

*Analyser avec un outil approprié avant de faire utiliser un outil de désinfection
*Mettre les liens à ceux qui ont besoin d'aide et ne sont pas forcément aussi à l'aise que toi en informatique
*Ecrire en bon Francais et pas en langage sms
*Ne pas intervenir dans le topic d'un autre (sauf remarque discrète ou par mp) (ca je le sais parce que je me suis fait tiré les oreilles au début)
*Eviter d'écrire des mp pour insulter les gens...

...et j'en passe!

Si tu ne veux pas respecter cette charte alors cré ton propre forum de désinfection... mais évite de t'enflammer à ce point là, personne n'est là pour ca et si t'es à cran va voir un psy au lieu de te défouler ici...

++

P.S: SUPINFO est une très bonne école!! Normalement!
8
Réponse 2 / 30
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

un processus suspect, pour moi est

- soit un fichier inconnu de Google

- soit un fichier identifié comme malware.

Le titre de "technicien informatique" n'est pas un gage de savoir-faire en matière de désinfection.

Quant en plus le même donne une référence qui donne des méthodes de piratage .....

5
Réponse 3 / 30
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tu ne réponds pas à la question :

qu'est ce qu'un processus suspect ?

ni pourquoi 2C975B.EXE est suspect.
2
super championne Messages postés 8 Statut Membre
 
ben on c pas et puis je te les dit sa ne ve rien dire se que tu nous dit c peut etre pas lavis des autre mais ses le mien
0
Réponse 4 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
telecharge l'outil de desinfection malewarebytes sur le site de tughacker( tape sur google en 1 mot).. puis poste le rapport..
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
il a di "y'a toujours des processus suspect du genre:
2C975B.EXE "
tu c plus lire ?
1
Réponse 6 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
c'est bien t'as visité mon site bravo et alors ? c'es bête ce que tu di ca a rien à voir en plus ou ta vu que je donne des methodes ?
explique...

dsl mais j'explique juste les différentes protections et ce qu'elles representent si tu avé pri le temps de lire avant de critiquer (chose que tu sait faire très bien)..
1
Utilisateur anonyme
 
salut a tous,

ecris mieux que cela.

pas de sms sur CCM.

0
super championne Messages postés 8 Statut Membre > Utilisateur anonyme
 
c a moi que vous parler monsieur?
0
Utilisateur anonyme > super championne Messages postés 8 Statut Membre
 
salut super championne.

;-)

a votre avis mademoiselle?

que fais tu ici?

0
super championne Messages postés 8 Statut Membre > Utilisateur anonyme
 
moi je me suis inscrite pour des question, mais je ne savai pas que je parlai a des adulte enfin je sai pa vou un adulte ?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Cracker un Mot de Passe dans un fichier RAR

Cracker un Soft/Jeux

Piratage PC Windows protégé par mot de passe

On trouve bien ça sur ton site ?

Non, je ne sais pas lire ?

0
Réponse 7 / 30
FoxRiverr
 
et tu a lu le contenu ? t'as lu que javé mis faite ca et ca pour faire sauter une protection ? et dans les programmes g mis des cracks à tous vas ? alors quand on ne sait pas il vaut mieux se la boucler..
1
Réponse 8 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
ecoute tu sais quoi plein de gens me l'on di en Privé que à chaque fois je me fais KC pour rien alors... le cinéma c'est pas moi qui l'est débuté... Bizarre à chaque fois que je reponds à quelqu'un (un des grands s....... )vient et dit, n'importe quoi, t'as des preuves, donne des exemples, etc... Même lorsque je done mon avis sur une config on vient me KC du genre AMD c'est pas bien le mieux c intel ti cone rien... bref...
1
Réponse 9 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
Je n'ai jamais insulté qui que ce soit.. Et puis je suis quelqu'un de calme sauf qu'on ne veut pas me laisser tranquille deux minutes alors je pense que tout le monde aurait réagit de la même manière..
1
Réponse 10 / 30
Utilisateur anonyme
 
ok bonjour , oui j avais pas bien tout lu :)

ben dans ce cas....
1
Réponse 11 / 30
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

comme tu dis :

...
1
Réponse 12 / 30
pakko Messages postés 660 Statut Membre 260
 
c'est bien sa?

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2570
Windows 5.1.2600 Service Pack 2

06/08/2009 16:37:16
mbam-log-2009-08-06 (16-37-16).txt

Type de recherche: Examen rapide
Eléments examinés: 98645
Temps écoulé: 6 minute(s), 31 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cdoosoft (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\p.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\u0riu2.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\autorun.inf (SuspectAutorun.Rootdrive.H) -> Quarantined and deleted successfully.
C:\q1alx.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\mqhnawe.bat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\olhrwef.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amine\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmdfgds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmdfgds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmdfgds2.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\AhnRpta.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\q9.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Abed\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Abed\Local Settings\Temp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amine\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Delete on reboot.
C:\Documents and Settings\Amine\Local Settings\Temp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Souad\Local Settings\Temp\cvasds0.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Souad\Local Settings\Temp\cvasds1.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Abed\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Souad\Local Settings\Temp\herss.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\hm1bfpuj.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
0
Réponse 13 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
oui c'est bien cela.. maintenant il faut que tu supprime les infections trouvées..
et regarde si c'as vas mieux
0
toptitbal Messages postés 26224 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
 
"maintenant il faut que tu supprime les infections trouvées.."

C'est déjà fait :-)
0
Réponse 14 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
et ? ca va mieux ?
0
Réponse 15 / 30
pakko Messages postés 660 Statut Membre 260
 
c'est vrai que ça va mieux y'a une nette différence
mais quand j'ouvre le gestionnaire des taches windows y'a toujours des processus suspect du genre:
2C975B.EXE
c'est normale?
0
Réponse 16 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
alors tape demarrer>executer>msconfig et verifie si il y a des trucs suspetc si c le k supprime les du demarrage..
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Salut,

c'est quoi un truc suspect ?

et comment il va savoir ce qui est suspect et ce qui ne l'est pas ?
0
super championne Messages postés 8 Statut Membre > Lyonnais92 Messages postés 25708 Statut Contributeur sécurité
 
désoler mais se que tu ecris il faut comprendre la question ok je nai que dix ans et toi plus mais bon je ne omprend plus ta question
0
Réponse 17 / 30
Fox Rivers Messages postés 250 Statut Membre 400
 
bon écoute je n'ai pas de temps a perdre je suis technicien informatique alors dsl pour twa si t'est frustré vas voir ailleurs si ji suis..
0
Réponse 18 / 30
pakko Messages postés 660 Statut Membre 260
 
un processus suspect pour moi c'est un processus que l'utilisateur n'a pas "activer" et pourtant il est dans le gestionnaire de tâches ^^
0
Réponse 19 / 30
pakko Messages postés 660 Statut Membre 260
 
En tout les cas merci beaucoup comme je l'ai dit y'a une légère différence, plus de problème de lenteur

Problème résolu
0
Réponse 20 / 30
Utilisateur anonyme
 
toi aussi Fox Rivers :

quand on ne sait pas on se tait...un conseil...maintenant debrouille toi avec ces gens

j'en ris d'avance
0