Lenteur à la connection suite à infection

Question

Bonjour à tous,je cherche de l'aide pour un problème de lenteur à la connection de ma session.Lorsque je démarre mon PC, j'arrive sur la page de connection de l'utilisateur. Une fois l'utilisateur choisi, j'ai l'écran Bienvenue <Nom utilisateur> chargement des paramètres personnels qui restent affichés plus de 30 secondes.Ensuite lorsque le bureau s'ouvre j'ai juste l'image de fond d'écran d'affichée pendant 1 bonne minute puis mes icônes apparaissent alors suivi pendant 1 seconde d'un fond d'écran noir et enfin je peux utiliser mon PC.Je précise qu'avant j'avais un pb avec PSGuard et le process intell32.exe. Apparrement j'ai réussi à m'en séparer en utilisant smitfraudfix, about buster ...Par contre spybot me détecte toujours une clé de registre pour psguard mais n'arrive pas à la supprimer. Mais en mode sans échec je n'y arrive pas manuellement.Je joins à ce poste mes logs smitet hijeck : - recherche smit :SmitFraudFix v1.6Rapport fait à  9:54:25,48 le 15/08/2005Executé à partir de I:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Rocco\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program FilesC:\WINDOWS\system32\wininet.dll infecté !»»»»»»»»»»»»»»»»»»»»»»»» Recherche wininet.dll de remplacement Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 1CDA-A543 R‚pertoire de C:\WINDOWS\system3224/11/2002  13:00           603ÿ136 wininet.dll               1 fichier(s)          603ÿ136 octets     Total des fichiers list‚sÿ:               1 fichier(s)          603ÿ136 octets               0 R‚p(s)     787ÿ001ÿ344 octets libres Le volume dans le lecteur I n'a pas de nom. Le num‚ro de s‚rie du volume est D88A-2315»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport- nettoyage smit :SmitFraudFix v1.6Rapport fait à  9:59:48,93 le 15/08/2005Executé à partir de I:\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Recheche wininet.dll  C:\WINDOWS\system32\wininet.dll infecté !Recherche d'une copie de secours (backup) de wininet.dll... Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 1CDA-A543 R‚pertoire de C:\WINDOWS\system3224/11/2002  13:00           603ÿ136 wininet.dll               1 fichier(s)          603ÿ136 octets     Total des fichiers list‚sÿ:               1 fichier(s)          603ÿ136 octets               0 R‚p(s)     788ÿ066ÿ304 octets libres Le volume dans le lecteur I n'a pas de nom. Le num‚ro de s‚rie du volume est D88A-2315Fichier de remplacement wininet.dll non trouvé.»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport- log hijack :Logfile of HijackThis v1.99.1Scan saved at 10:17:59, on 15/08/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\sstray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeI:\Jeux\daemon tools v347\daemon.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXEC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\WINDOWS\System32
vsvc32.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXEI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\System32\svchost.exeI:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exeI:\hijackthis_199\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /rO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [DAEMON Tools-1033] "I:\Jeux\daemon tools v347\daemon.exe" -lang 1036O4 - HKLM\..\Run: [APVXDWIN] "I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [zztp] C:\WINDOWS\System32\zztp\svchost.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12988bb7e7d0364cdb18/netzip/RdxIE601_fr.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO23 - Service: Mouse Cursor Monitor (mousecrm) - Unknown owner - C:\WINDOWS\System32\mousecrm.exe (file missing)O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exeO23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exeO23 - Service: Panda Pavkre (Pavkre) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exeO23 - Service: Panda PavProt (PavProt) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exeO23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeO23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exeO23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exeO23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - I:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeMerci d'avance pour votre aide

Utilisateur anonyme · Answer

salutdemarre en mode sans echecs: Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système"clic sur [Appliquer] puis sur [ok] pour validerDans le menu Demarrer>Executer >tape: Services.mscrecherche le service avec cette orthographe exacte:Mouse Cursor Monitor Double clic dessus et clic sur [arreter] puis dans :type de demarrage --> sélectionne désactivé. Lance hijackthis et clic sur [do a system scan only]cocher la case au début des lignes suivantes:O4 - HKCU\..\Run: [zztp] C:\WINDOWS\System32\zztp\svchost.exe O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab valider en cliquant sur [fix checked]recherche et supprime:C:\WINDOWS\System32\zztp <- le dossierc:\ex.cab c:\eied_s7.cabet verifie si ceux là sont présents:C:\WINDOWS\system32\wecxg32.dll C:\WINDOWS\system32\sdfup.dll C:\WINDOWS\system32\xcwer32.dll C:\WINDOWS\system32\icvbr.dll C:\WINDOWS\system32\gupd.dll C:\WINDOWS\system32\cidft.dll C:\WINDOWS\system32\zxmsn.dll C:\WINDOWS\system32\cidpoq32.dll C:\WINDOWS\system32\icnfe.dll C:\WINDOWS\system32\icqrt.dll C:\WINDOWS\system32
thst32.dll C:\WINDOWS\system32\mtwcnl32.dll redemarre le pc normallementrelance hijackthis et clic sur "open the misc tools section"clic sur "delete an NT service"tape:mousecrmpuis valideil faut maintenant que tu remplace le fichier systeme wininet.dll qui est infecté, le fix n'a trouvé aucun fichier de sauvegarde sur ton pc pour pouvoir le remplacer.installe cette maj http://www.microsoft.com/technet/security/Bulletin/MS05-025.mspxchoisis celle pour internet explorer service pack 1, ca devrait te mettre un wininet tout neuf.et dis moi le nom de la clé trouvée par spybota+

Utilisateur anonyme · Answer

je pense que pour la clé il faut que tu ai son controle total
dans le registre, place toi sur la clé en question et fais un clic droit dessus > autorisation
il faut que tu mette le controle total pour compte

et vérifie ceci:

Démarrer > panneau de configuration > affichage
clic sur l'onglet bureau
clic sur personnalisation du bureau
clic sur l'onglet Web
supprime tout ce qui se trouve ici, sauf "Ma page d'acceuil" qui doit rester DECOCHE
une fois fait, ca doit etre comme sur cette image:
http://get.yourfile.net/ie52977.gif

a+

Utilisateur anonyme · Answer

repasse le fix option 1 et poste le rapport

Utilisateur anonyme · Answer

salut

je pense pas que ca vienne des logiciels de désinfection, tu devrais trouver des infos dans l'observateur des evenements

demarrer > ts les progs > accessoires > outils d'administration > observateur d'évenement

dans systeme regarde les rond rouges avec une croix blanche et in dique ce qui est marqué

a+

Utilisateur anonyme · Answer

salut

dur dur

pour la clé qui resiste:
telecharge smitrem ici:
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
double clic dessus, ca va extraire automatiquement

dans le dossier smitrem, lance LTDfix.exe et pas autre chose et poste le rapport

est ce que tu as essayé de faire tes maj windows ?

Utilisateur anonyme · Answer

salut moneyboss

pour HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD\PSGuard
telecharge la derniere version de smitfraudfix ici (1.8):
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
la suppresion de la clé à été rajoutée, lance le et poste le resultat de l'option 1

a+

Utilisateur anonyme · Answer

saluttu peux toujours le tenter, crée un point de restauration systeme avant.tiens nous au couranta+

Utilisateur anonyme · Answer

salut

il me semble que les points de restau se suppriment au fur et à mesure que d'autres sont crées.

essaye de faire un scan ici, on sait jamais:
http://webscanner.kaspersky.fr/

Tu as essayé le sp2 ?

Lenteur à la connection suite à infection

8 réponses

Discussions similaires

Newsletters