Regedit se ferme, UC tourne à 100 %.... Résolu/Fermé

Question

Bonjour,N'ayant rien trouvé sur le net, vous êtes mon dernier secours...AVG me détecte un trojan horse Backdoor.Small.21.BR associé aux fichiers iexplore32.exe et OkWs74846.exe qui reviennent tout le temps.Les symptomes : Mon regedit se ferme au bout de quelques secondes dès que je veux l'ouvrir (en le renommant autrement, j'arrive quand même à accéder à la Bdr), mon UC tourne tout le temps à 100 %, l'iexplore.exe bouffe un maximum (genre 30000 Ko)...et ma machine rame à mort (j'ai windows 2000 pro), sans parler que si je me connecte et que je ne fais rien d'autre, j'ai un traffic pas possible, genre 50 Mo qui entrent et autant qui sortent sans même utilisé le PC (emule ne tourne pas)Spybot détecte rien, ad aware non plus, AVG règle pas le pb, j'ai installé les derniers update Windows, j'ai tenté secuser.com sans résultat et je me suis même mis à prier sans résultat non plus ;-)Le seul truc que j'ai pas encore essayé c'est de réinstaller internet explorer, et de formater biensûr mais je voudrais à tout pris eviter cette solution trop radicale à mon goût.Voilà ci-dessous le résultat de hijack, un grand merci d'avance à ceux qui se pencheront sur mon problème, Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\svchost.exeC:\WINNT\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\WINNT\system32\crypserv.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\System32	cpsvcs.exeC:\WINNT\System32\snmp.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\system32\winspd32.exeC:\WINNT\system32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\Explorer.EXEC:\Program Files\Winamp\Winampa.exeC:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\SlySoft\CloneCD\CloneCDTray.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\WINNT\system32\MicrosoftLog.exeC:\WINNT\system32\RTKMSG.exeC:\WINNT\system32\internat.exeC:\WINNT\system32\RUNDLL32.EXEC:\Program Files\Image Transfer\SonyTray.exeC:\Program Files\Outlook Express\msimn.exeC:\Documents and Settings\Philippe Bauchart\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =res://C:\Program Files\CopernicAgent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTMLR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =http://www.buldog-search.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =http://www.yahoo.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -C:\PROGRA~1\COPERN~1\COPERN~1.DLLO1 - Hosts: 69.50.188.82 altavista.comO1 - Hosts: 69.50.188.82 www.altavista.comO1 - Hosts: 69.50.188.82 msn.comO1 - Hosts: 69.50.188.82 askjeeves.comO1 - Hosts: 69.50.188.82 www.askjeeves.comO1 - Hosts: 69.50.188.82 www.directhit.comO1 - Hosts: 69.50.188.82 directhit.comO1 - Hosts: 69.50.188.82 www.excite.comO1 - Hosts: 69.50.188.82 excite.comO1 - Hosts: 69.50.188.82 www.alltheweb.comO1 - Hosts: 69.50.188.82 go.comO1 - Hosts: 69.50.188.82 www.go.comO1 - Hosts: 69.50.188.82 goto.comO1 - Hosts: 69.50.188.82 www.goto.comO1 - Hosts: 69.50.188.82 lycos.comO1 - Hosts: 69.50.188.82 dmoz.orgO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\ProgramFiles\Siber Systems\AI RoboForm\RoboForm.dllO3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} -C:\Program Files\Siber Systems\AI RoboForm\RoboForm.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -C:\WINNT\system32\msdxm.ocxO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} -C:\PROGRA~1\COPERN~1\COPERN~1.DLLO3 - Toolbar: (no name) - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - (no file)O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXEC:\WINNT\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLLO4 - HKLM\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AIRoboForm\RoboTaskBarIcon.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\ProgramFiles\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [CloneCDTray] "C:\ProgramFiles\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\ProgramFiles\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [MSLog] MicrosoftLog.exeO4 - HKLM\..\Run: [msMGR] RTKMSG.exeO4 - HKLM\..\Run: [winspd32dll] winspd32.exeO4 - HKLM\..\RunServices: [winspd32dll] winspd32.exeO4 - HKCU\..\Run: [internat.exe] internat.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXEC:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [Internet Explorer] IE.EXEO4 - HKCU\..\Run: [msMGR] RTKMSG.exeO4 - HKCU\..\Run: [MSLog] MicrosoftLog.exeO4 - Global Startup: Image Transfer.lnk = C:\Program Files\ImageTransfer\SonyTray.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\MicrosoftOffice\Office\OSA9.EXEO8 - Extra context menu item: &Enregistrer - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComSavePass.htmlO8 - Extra context menu item: &Identités - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComEditIdent.htmlO8 - Extra context menu item: Chercher avec Copernic Agent -res://C:\Program Files\CopernicAgent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: Personnaliser le men&u - file://C:\ProgramFiles\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.htmlO8 - Extra context menu item: Remp&lir - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComFillForms.htmlO8 - Extra context menu item: Remplir depuis l`I&dentité - file://C:\ProgramFiles\Siber Systems\AI RoboForm\RoboFormComFillIdent.htmlO8 - Extra context menu item: Sothink SWF Catcher - C:\ProgramFiles\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htmO8 - Extra context menu item: Sothink SWF Decompiler - C:\ProgramFiles\SourceTec\Sothink SWF Decompiler\InternetExplorer.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -C:\Program Files\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) -{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ProgramFiles\Java\jre1.5.0_01\bin
pjpi150_01.dllO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent -{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} -file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.htmlO9 - Extra 'Tools' menuitem: Remp&lir -{320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComFillForms.htmlO9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} -file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.htmlO9 - Extra 'Tools' menuitem: &Enregistrer -{320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComSavePass.htmlO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} -C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack -{36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\ProgramFiles\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Barre RF - {724d43aa-0d85-11d4-9908-00400523e39a} -file://C:\Program Files\Siber Systems\AIRoboForm\RoboFormComShowToolbar.htmlO9 - Extra 'Tools' menuitem: &Barre d outils -{724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\SiberSystems\AI RoboForm\RoboFormComShowToolbar.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Sothink SWF Catcher -{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichierscommuns\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra 'Tools' menuitem: Sothink SWF Catcher -{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichierscommuns\SourceTec\SWF Catcher\InternetExplorer.htmO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} -http://www.oyunfabrikasi.com/jb/be/100171be.exeO16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} (AXELPlayer Class) -http://www.tiji.tv/programmes/sauvetout/jeux/cerfvolant/AXELPlayer15109.dllO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) -http://advnt01.com/dialer/belgio_ver3.CABO17 -HKLM\System\CCS\Services\Tcpip\..\{C7C63387-166F-410C-9D09-5AB59744C6E5}:NameServer = 195.238.2.22 195.238.2.21O18 - Filter: text/html - {BB37FC5D-7B2C-4DB7-A57F-BF1968AB74A0} - (no file)O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Crypkey License - Kenonic Controls Ltd. -C:\WINNT\SYSTEM32\crypserv.exeO23 - Service: Service d'administration du Gestionnaire de disque logique(dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -C:\WINNT\System32
vsvc32.exeO23 - Service: winspd32dll (winspd32.exe) - Unknown owner -C:\WINNT\system32\winspd32.exe" -service (file missing)

F9 · Answer

bonjourje te propose d'analyser ton poste en mode sans échec avec ton antivirus.Si tu ne sais pas comment redémarrer en mode sans échec, consulte cette page : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924?Open&src=&docid=20020325143456924&nsf=SUPPORT%5CINTER%5Ctsgeninfointl.nsf&view=fdocid&dtype=&prod=&ver=&osv=&osv_lvl=bon courage et tien nous au courant.

F9 · Answer

installe aussi un pare-feu comme zonealarm.

Regedit se ferme, UC tourne à 100 %....

2 réponses

Discussions similaires