Mon pc rame vrinment trop help !

Question

Slt a tous,bon alors je vous explique en gros se qui se pass , j'allume mon pc tout va bien , je me conect sur le net mon pc se met a ramer comme jamais ! (mon pc est assez puissant pour supporter un serveur cs1.6 avec 18 joueurs sans qu'il se tape un ping supérieur a 70) et la il rame même pour lancer irc -_-' et ne parlons pas du temps qu'il ma fallu pour arrivé sur le forum :/bon mon av détecte plus rien (bitdefender 8 prof mis a jour) sans résulta...alors g chercher des processus et logiciel par très "net" sur mon pc manuellement :/ la g trouver quelque petite chose !Mon système:Windows Xp s1 , intel pentium 4 CPU 3.20GHz et 1 Go de ramdabord je vous met ma liste de processus avant connect et après:sans connect internet:Logfile of HijackThis v1.99.1Scan saved at 17:04:49, on 24/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\savedump.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\MSRPC32.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MSASP32.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\SOUNDMAN.EXEC:\progra~1\softwin\bitdef~1\bdmcon.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\Program Files\Softwin\BitDefender8\bdnagent.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\WINDOWS\System32\phqghume.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\phqghume.exeC:\Program Files\Softwin\BitDefender8\vsserv.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mwesto.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: UpdateCache Class - {6E28339B-7A2A-47B6-AEB2-46BA53782378} - C:\WINDOWS\System32\dllcache\explorer.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Belgacom ADSL\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ManualRun] "E:\AUTORUN\AutoRun"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Optional Web Drivers For WIN32] phqghume.exeO4 - HKLM\..\RunServices: [Optional Web Drivers For WIN32] phqghume.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "D:\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [Optional Web Drivers For WIN32] phqghume.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exeO23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\system32\MSRPC32.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\MSASP32.exeO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)O23 - Service: Sound Sservice Driver  (Sound Service) - Unknown owner - C:\WINDOWS\System32\cfmon.exe (file missing)O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeavec connect internet:Logfile of HijackThis v1.99.1Scan saved at 17:07:11, on 24/07/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\savedump.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\MSRPC32.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MSASP32.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeC:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\SOUNDMAN.EXEC:\progra~1\softwin\bitdef~1\bdmcon.exeC:\Program Files\Softwin\BitDefender8\bdoesrv.exeC:\Program Files\Softwin\BitDefender8\bdnagent.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\phqghume.exeC:\Program Files\Softwin\BitDefender8\vsserv.exeC:\WINDOWS\System32\wuauclt.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mwesto.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: UpdateCache Class - {6E28339B-7A2A-47B6-AEB2-46BA53782378} - C:\WINDOWS\System32\dllcache\explorer.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Belgacom ADSL\Dragdiag.exe" /iconO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [ManualRun] "E:\AUTORUN\AutoRun"O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exeO4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exeO4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [Optional Web Drivers For WIN32] phqghume.exeO4 - HKLM\..\RunServices: [Optional Web Drivers For WIN32] phqghume.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Skype] "D:\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [Optional Web Drivers For WIN32] phqghume.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{B824F5B2-0B21-49E6-9382-1515C9744D0C}: NameServer = 195.238.2.21 195.238.2.22O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exeO23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)O23 - Service: MAPI Mail Client (MAPI) - Unknown owner - C:\WINDOWS\system32\MSRPC32.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\MSASP32.exeO23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)O23 - Service: Sound Sservice Driver  (Sound Service) - Unknown owner - C:\WINDOWS\System32\cfmon.exe (file missing)O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exedonc voila les prossessus qui me samble bizard sont "Edit.exe, phqghume.exe , MSRPC32.exe et MSASP32.exe"Donc la je sais plus trop quoi faire (et j'aimerai pas trop formaté si possible :/) help!bye byeps: c mon premier post j'espaire pas avoir enfrin de règle et que mon post est clair et complet :/

vieu bison boiteu · Answer

salut mwesto

tu n'as pas un bon spyware d'installé ???

pour phqghume.exe
http://forum.zebulon.fr/lofiversion/index.php/t69725.html

pour MSRPC32.exe
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.bleepingcomputer.com/startups/msrpc32.exe-3283.html&prev=/search%3Fq%3DMSRPC32.exe%26hl%3Dfr%26lr%3D%26sa%3DG

pour MSASP32.exe
http://www.infos-du-net.com/forum/106192-11-virus-meme-apres-formatage

ton anti virus et ton antispyware sont des passoires ???

pour scanner les spywares
lance un scan chez RAV :
http://www.ravantivirus.com/scan/
Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

à+

mwesto · Answer

je te remercie ! je v faire sa tout de suite puis je t'informerai du résulta !

mwesto · Answer

voila le rapor de rav:

Scan started at 24/07/2005 19:19:00

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\TFTP1092 - Backdoor:Win32/Rbot.dam#2 -> Infected
C:\WINDOWS\system32\TFTP3492 - Backdoor:Win32/IRCBot -> Infected

Scanned
============================
Objects: 43114
Directories: 4225
Archives: 1558
Size(Kb): -790637
Infected files: 16

Found
============================
Viruses found: 2
Suspicious files: 0
Disinfected files: 0
Mail files: 68

donc lui aussi il détecté pareil que mon AV, (2vieu trojan que je me les suis choper en visitant un salon irc :/ mais sa fait longtemps que je les ai eu sa ma jamé fait ramé c que depuis 2/3 jours que je rame... ) la passoire la :p

que doi je faire :/

bye

vieu bison boiteu · Answer

déjà , les noter
voir si dans la base de registre ils n'apparaissent pas

menu "Démarrer/Exécuter" , taper "regedit" et OK
onglet "Edition" et "rechercher"
avec rbot , puis avec ircbot , tu lances la recherche
pour continuer , c'est la touche "F3"
tu supprimes tout ce que tu trouves

tu supprimes ces deux répertoire TFTPxxxx
si tu ne peux pas supprimer ces fichiers , tu redémarres en mode sans echec pour les supprimer

à+

mwesto · Answer

Voila g delete les clé de registre et les 2 tftpxxx mais mon pc rame toujours beaucoup :/ pourtant rav détecte plus rien bitdefender non plus que faire :/

esse un virus encre non identifier ou autre chose? (je suis vraiment perdu la :/)

bye

vieu bison boiteu · Answer

je viens de refaire le tour de ta liste en détail

(MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

c'est quoi ce fichier qui cherche à télécharger quelque chose ???
tu as MSN+ ???

aussi avec le Google Toolbar , tu en as une sacrée liste !!!!!
qui se charge à chaque fois
supprime déjà le Google Toolbar , et met un raccourci dans les favoris

si tu as MSN+ , c'est un véritable nid à mouchard
revient à MSN tout court

tu as aussi
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
installe un antispy pour bloquer les communications des mouchards Windows , genre "xp-AntiSpy_3-94_setup-french.exe"

à+

vieu bison boiteu · Answer

personnellement , j'ai "xp-Antispy" ( gratuit )
et Spybot
http://www.commentcamarche.net/faq/sujet-33-%5BSpybot%5D-Eliminer-un-logiciel-espion-spyware

et pour nettoyer la base de registre , comme regcleaner "jv16 Power Tools" ( payant ) ( si quelqu'un peut t'indiquer un bon gratuit )

aussi une défragmentation du disque dur
http://www.commentcamarche.net/faq/sujet-58-D%E9fragmenter-son-disque-dur

et faire un petit tour dans la "Base de Connaissances" pour d'autres petits trucs et astuces

à+

mwesto · Answer

Voila g instaler spybot et g fait un scan il a détecté kelke chose comme 11 spywar mon pc tourne déja un pti peu mieu! mais toujour bocoup moin bien qu'il y a peu de temps :'( en faite g l'impression que le "virus" qui me ralenti a fixer une limite dans ma conexion , je m'explique pour télécharger l'instale de spybot il ma fallu 1h15 ( -_- ) mais quand je regardai le taux de conexion resau s'était entre 2 et 3 % :/ (je croi ke je lé dl a du 1.5ko/sec ...) comment remetre tout sa en place?

bye

vieu bison boiteu · Answer

?????à+

mwesto · Answer

heu escuse mais je comprend pas les "?????" :/

tout se que je di c que c pas mon pc qui rame c ma conexion qui parai saturé en permanence sans pour autent afficher dans l'inviter de comande 100% (parti conexion). J'ai fait tout se que tu ma di mais bon le prob n'est pas résolu apparament :/

bye

vieu bison boiteu · Answer

c'est que la partie connexion prope avec internet , je ne suis même pas spécialiste débutantalors tout ce qui est paramètrage et débit .....et ce qui te limite ....à+

mwesto · Answer

problème réglé .....................................g formater -_-'merci a tous bye

vieu bison boiteu · Answer

bonne réinstallà+

Mon pc rame vrinment trop help !

13 réponses

Newsletters