Sujet Précédent Sujet Suivant

Mon PC rame

jojo72100 Messages postés 165 Statut Membre -  
elmadrileno Messages postés 40 Statut Membre -
Bonjour,
Mon pc rame depuis 1 jour la ...
il n'y a rien sur le pc , 10 % de prit en place
voici l'analyse HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:09, on 03/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Remote Control PC\apc_host.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\rousseau\Mes documents\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MWPcController1-01.exe] C:\Program Files\MWPc-Controller 1.01\MWPcController1-01.exe
O4 - HKLM\..\Run: [eb48d] C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe xk
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [PopRock] C:\DOCUME~1\rousseau\LOCALS~1\Temp\b.exe
O4 - HKCU\..\Run: [eb48d] C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe xk
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers BitComet.lnk = C:\Program Files\BitComet\BitComet.exe
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RCP-Host - Remote-Control-PC.com - C:\Program Files\Remote Control PC\apc_host.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
A voir également:

14 réponses

Réponse 1 / 14
Utilisateur anonyme
 
Il ne ramait pas avant ? Combien as tu de mémoire ram ? (Démarrer, clique droit sur Poste de travail puis Propriétés)
0
Réponse 2 / 14
jojo72100 Messages postés 165 Statut Membre
 
2.00go de ram non il rame depuis 1 ou 2 jours
0
Réponse 3 / 14
Utilisateur anonyme
 
Ah oui effectivement il y à un problème, attends que quelqu'un te dise quel ligne il faut corriger dans HiJackThis de ce côté là je peut pas t'aider désolé
0
Réponse 4 / 14
jojo72100 Messages postés 165 Statut Membre
 
Dacord merci , je vais attendre .
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
maxi-mang Messages postés 180 Statut Membre 14
 
Avast a toujours été lourd, je pense que c'est toujours le cas : passe à Avira AntiVir, il est mieux...

C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe m'es inconnu, scan le sur VirusTotal et poste le scan. Scan aussi C:\Program Files\MWPc-Controller 1.01\MWPcController1-01.exe et C:\DOCUME~1\rousseau\LOCALS~1\Temp\b.exe.

Coche cette ligne : O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

Ton PC me semble quelque peu infecté...
0
Réponse 6 / 14
jojo72100 Messages postés 165 Statut Membre
 
et comment scanner cela ? controller je c'est ce que c. wlmx aussi mais par contre b.exe aucune idée et dit que j'ai cocher le BHO je fait quoi ?
0
Réponse 7 / 14
maxi-mang Messages postés 180 Statut Membre 14
 
Qu'est-ce wlmx alors ?

Pour scanner cela, tu va sur www.virustotal.com, tu clique sur "Parcourir..." et tu sélectionne le fichier que je t'ai demandé de scanner (et tu attends la fin du scan).

Dès que tu as coché la ligne demandé, tu clique sur "Fix checked".
0
Réponse 8 / 14
jojo72100 Messages postés 165 Statut Membre
 
Le fichier b.exe est introuvable , je suis le chemin je fait document and setting/rousseau/mais la impossible de trouvver local 1
0
Réponse 9 / 14
maxi-mang Messages postés 180 Statut Membre 14
 
Le chemin complet (-__-') : C:\Documents and Settings\rousseau\Local Settings\Temp\b.exe
0
Réponse 10 / 14
jojo72100 Messages postés 165 Statut Membre
 
Il n'y est pas ...
0
Réponse 11 / 14
maxi-mang Messages postés 180 Statut Membre 14
 
OK, j'attends toujours l'analyse de l'autre fichier...
0
Réponse 12 / 14
jojo72100 Messages postés 165 Statut Membre
 
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.10.03 -
AhnLab-V3 5.0.0.2 2009.10.03 -
AntiVir 7.9.1.27 2009.10.02 -
Antiy-AVL 2.0.3.7 2009.10.03 -
Authentium 5.1.2.4 2009.10.03 -
Avast 4.8.1351.0 2009.10.02 -
AVG 8.5.0.420 2009.10.03 -
BitDefender 7.2 2009.10.03 -
CAT-QuickHeal 10.00 2009.10.03 -
ClamAV 0.94.1 2009.10.03 -
Comodo 2502 2009.10.03 -
DrWeb 5.0.0.12182 2009.10.03 -
eSafe 7.0.17.0 2009.10.01 -
eTrust-Vet 31.6.6774 2009.10.02 -
F-Prot 4.5.1.85 2009.10.03 -
F-Secure 8.0.14470.0 2009.10.03 -
Fortinet 3.120.0.0 2009.10.03 -
GData 19 2009.10.03 -
Ikarus T3.1.1.72.0 2009.10.03 -
Jiangmin 11.0.800 2009.09.27 -
K7AntiVirus 7.10.861 2009.10.03 -
Kaspersky 7.0.0.125 2009.10.03 -
McAfee 5759 2009.10.02 -
McAfee+Artemis 5759 2009.10.02 -
McAfee-GW-Edition 6.8.5 2009.10.03 -
Microsoft 1.5101 2009.10.03 -
NOD32 4477 2009.10.02 -
Norman 6.01.09 2009.10.03 -
nProtect 2009.1.8.0 2009.10.03 -
Panda 10.0.2.2 2009.10.03 -
PCTools 4.4.2.0 2009.10.03 -
Prevx 3.0 2009.10.03 -
Rising 21.49.22.00 2009.09.30 -
Sophos 4.45.0 2009.10.03 -
Sunbelt 3.2.1858.2 2009.10.02 All In One Keylogger (v)
Symantec 1.4.4.12 2009.10.03 -
TheHacker 6.5.0.2.027 2009.10.02 -
TrendMicro 8.950.0.1094 2009.10.03 -
VBA32 3.12.10.11 2009.10.03 -
ViRobot 2009.10.2.1968 2009.10.02 -
VirusBuster 4.6.5.0 2009.10.02 -
0
Réponse 13 / 14
maxi-mang Messages postés 180 Statut Membre 14
 
Je ne sais pas trop ce qu'est ce fichier, surtout que son nom et celui de son dossier sont bizarre... Il serait préférable de créer un point de restauration, redémarrer en mode sans échec (F8 au démarrage) et de cocher les lignes suivantes dans HijackThis :

O4 - HKLM\..\Run: [eb48d] C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe xk
O4 - HKCU\..\Run: [eb48d] C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe xk
O4 - HKCU\..\Run: [PopRock] C:\DOCUME~1\rousseau\LOCALS~1\Temp\b.exe

Puis de cliquer sur "Fix checked".

Supprimez ce fichier (ainsi que le dossier) : C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe.

Passe ensuite un coup de Malwarebyte's Anti-Malware et supprime tous ce qu'il détécte. Si C:\Program Files\Wlmxghcilwzrt\xkzaluv.exe, tu peux le supprimer avec MBAM !
0
Réponse 14 / 14
elmadrileno Messages postés 40 Statut Membre 15
 
As-tu déjà essayé de changer l'anti virus ? Car Avast peut parfois provoquer des infections sans même aller sur Internet, pourquoi ? Ca je ne sais pas mais j'ai testé Avast, je l'ai laissé 3 jours sans aller sur Internet et je me suis retrouvé avec 4 fichier Win32 infecté.

Ou bien certains ont ce qu'on appelle des vers, ce sont des saletés qui te font exécuter un programme dont tu n'a pas fait l'objet d'un double clique pour pouvoir l'allumer souvent ce sont des programmes comme les jeux ou bien Avast (pas l'anti virus mais la base de données), mais aussi (et c'est fort dangereux si on ne s'y prend pas à temps), Messenger Plus Live! (Un Patch pour Windows Live Messenger qui est déjà sujet aux failles de sécurité).
0