Suceur de bande passante?

POlo -  
bjl Messages postés 12 Statut Membre -
Bonjour, depuis quelques jours g un pti probleme de lag.
Je me connecte, je commence a jouer a un jeu en ligne, aucun probleme, au bout d'une heure sa commence a laguer un petit peu, mon pig augmente , et plus le temp passe plus je lag au bout de 2h30 de jeu c injouable je suis obligé de reboot mon pc.
J'exclu la possibilité que sa provienne de mon FAI, donc je pense plutot pr une saloperie qui dois bouffer ma connection mais je suis pas expert en informatique et malgré avoir enlevé tout les spybot et virus , le probleme demeure, il y a un seul virus qui est la depuis longtemp sur mon pc et que jai jamais reussi a enlever, c'est lsass, a chaque fois que je me connecte il fait redemarer mon ordi et je suis obligé de changer la date de mon pc pour pas que sa redemare.

Voici mon log hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 14:40:58, on 19/08/2003
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\CTSvcCDA.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\MsPMSPSv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINNT\system32\cmd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Paul\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Services] C:\WINNT\system32\11.tmp
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{854B0CC9-5FC6-46C7-840E-5C63930CC6E0}: NameServer = 213.36.80.1 213.36.80.1
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe
Configuration: Windos 2000 pro sp4

18 réponses

  1. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    salut,

    peux tu tester les fichiers suivants en te rendant sur

    http://virusscan.jotti.org

    et teste

    C:\WINNT\system32\ssl.exe

    C:\WINNT\system32\11.tmp

    colle les rapport et poste.
    0
  2. POlo
     
    ervice load:
    0% 100%
    File: ssl.exe
    Status:
    INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
    MD5 38b3ca593642abdf5a1cfe9183040ca6
    Packers detected:
    PE_PATCH, MEW
    Scanner results

    AntiVir
    Found Worm/IRCBot.EX

    ArcaVir
    Found Trojan.Ircbot.Ex

    Avast
    Found nothing

    AVG Antivirus
    Found nothing

    BitDefender
    Found BehavesLike:Win32.IRC-Backdoor (probable variant)

    ClamAV
    Found nothing

    Dr.Web
    Found BackDoor.IRC.Sdbot.126

    F-Prot Antivirus
    Found nothing

    Fortinet
    Found nothing

    Kaspersky Anti-Virus
    Found Backdoor.Win32.IRCBot.ex

    NOD32
    Found a variant of Win32/IRCBot.OO

    Norman Virus Control
    Found W32/Suspicious_M.gen

    UNA
    Found nothing

    VBA32
    Found Backdoor.Win32.IRCBot.ex

    Pour le second fichier :

    Service load:
    0% 100%
    File: 11.tmp
    Status:
    INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
    MD5 545f9d2c43ed7b0da8ce9b794849008d
    Packers detected:
    -
    Scanner results

    AntiVir
    Found TR/Pakes.14

    ArcaVir
    Found nothing

    Avast
    Found nothing

    AVG Antivirus
    Found Proxy.YD

    BitDefender
    Found Trojan.Proxy.Ranky.BZ

    ClamAV
    Found nothing

    Dr.Web
    Found Trojan.Proxy.420

    F-Prot Antivirus
    Found nothing

    Fortinet
    Found W32/Ranky.AW-bdr

    Kaspersky Anti-Virus
    Found Trojan-Proxy.Win32.Ranky.bz

    NOD32
    Found Win32/TrojanProxy.Ranky

    Norman Virus Control
    Found nothing

    UNA
    Found nothing

    VBA32
    Found Trojan.Proxy.420

    merci de ton aide !
    0
  3. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  4. Utilisateur anonyme
     
    Pourquoi desesperes tu?
    Ne t inquietes pas, Jean t analyseras ton log demain ! (sinon relance le sujet et je le ferais)

    a+
    0
  5. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    SALUT,

    pas de desespoir...

    alors voici la procedure. Pour le premier virus, il date du 17/8 donc on va tenter sans patch de desinfection, si çà ne fonctionne pas on l'utilisera mais pas de recul pour moi dessus donc???

    imprime ceci pour ne rien oublier:

    A/ si tu ne les as pas, telecharge:

    Ad-Aware SE 1.06
    http://www.lavasoftusa.com/software/adaware/

    Spybot S&D 1.4
    http://www.safer-networking.org/fr/index.html
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    puis Clean Up 40 :
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci a Balltrap34)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ne les utilise pas tout de suite

    idem si tu ne l’as pas A2 free sur
    http://www.emsisoft.net/fr/software/download/

    met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

    1) clic droit sur poste de travail
    propriété
    restauration systeme
    coche desactivé puis appliquer

    2) demarrer
    panneau de configuration
    outil
    option des dossiers
    affichage,
    coche afficher dossier cachés
    decoche : masquer extension des fichiers dont le type est connu
    masquer les fichiers protégés du systeme d'exploitation.

    3) demarre en mode sans echec.
    Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

    4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

    O4 - HKLM\..\Run: [Services] C:\WINNT\system32\11.tmp

    O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe

    5) Dans le menu Demarrer>Executer >tape: Services.msc
    recherche le service avec cette orthographe exacte:
    Microsoft SSL
    Double clic dessus (ssl) et clic sur arreter puis dans type de demarrage selectionne désactivé

    6) supprime les fichiers

    C:\WINNT\system32\ssl.exe
    C:\WINNT\system32\11.tmp

    7) execute cleanup40.exe

    tu relances tes scan ad aware
    puis spy boot
    puis a2 free
    et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

    vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ (1) et (2) mais en recochant ... pour retrouver la config de départ.

    redemarre

    refait un log hijack et dis moi ou tu en es de tes pbs.
    0
  6. POlo
     
    Merci de ta réponse, je ferais ce que tu m'a dis qd j'aurais le temp pcq je part au travail =), alors juste une chose je n'ai pas l'onglet restoration du systeme qd je click droit sur poste de travail et que je vais dans proprieté, il n'y aurais pas un autre moyen de la desactiver?
    0
  7. Utilisateur anonyme
     
    salut,
    c est normal tu es sous 2000, il n y as pas de restauration systeme, jean na pas du regarder, passe cette etape uniquement !

    a+
    0
  8. POlo
     
    Voila g reussi toutes les operations avec succes,maintenant le lag est presque inexistant ( encore kelkes moment de lag , meme sils sont tres rare avant j'en avais jamais :p )

    Je te remerci bc de ta precieuse aide et je te comunique mon nouvo log hijack :

    Logfile of HijackThis v1.99.1
    Scan saved at 17:45:48, on 21/08/2003
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\system32\CTSvcCDA.EXE
    C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\hidserv.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\ZONELABS\vsmon.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\MsPMSPSv.exe
    C:\WINNT\system32\svchost.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\Documents and Settings\Paul\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    O4 - HKLM\..\Run: [Services] C:\WINNT\system32\F.tmp
    O4 - HKLM\..\Run: [System Update Service] system.pif
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\RunServices: [System Update Service] system.pif
    O4 - HKCU\..\Run: [System Update Service] system.pif
    O4 - HKCU\..\RunServices: [System Update Service] system.pif
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXE
    O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
    0
  9. Utilisateur anonyme
     
    arf, c est pas le meme log on dirait lol

    bon courage jean
    0
  10. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    jean je doit m absenter je regarde cela plus tard si pas resolu
    0
  11. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    en attendant,
    Telecharge: Pocket Killbox ici
    http://www.downloads.subratam.org/KillBox.exe

    les diverses facons d utiliser la killbox
    demo http://pageperso.aol.fr/balltrap34/killbox.htm

    deconnecte toi d'internet

    lance hijack et fixe

    O4 - HKLM\..\Run: [Services] C:\WINNT\system32\F.tmp

    O4 - HKLM\..\Run: [System Update Service] system.pif

    O4 - HKLM\..\RunServices: [System Update Service] system.pif

    O4 - HKCU\..\Run: [System Update Service] system.pif

    O4 - HKCU\..\RunServices: [System Update Service] system.pif

    lance killbox

    clic sur tool >> delete temp files

    1- Selectionne "Delete on Reboot"
    2- Copie C:\WINNT\system32\F.tmp et colle dans "Full Path of File to Delete"
    3- clic sur la croix rouge
    4- une fenetre va apparaitre pour confirmation clic sur YES
    5- une seconde fenetre te demande si tu veux redemarrer clic sur YES

    Laisse killbox redemarrer le pc, si un message d'erreur l'en empeche redemarre manuellement et ne tiens pas compte de message disant que le fichier n'existe pas.

    refait un log hjack.
    0
  12. POlo
     
    Et voila grand gourou

    Logfile of HijackThis v1.99.1
    Scan saved at 20:21:23, on 21/08/2003
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\system32\CTSvcCDA.EXE
    C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\hidserv.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\ZONELABS\vsmon.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\MsPMSPSv.exe
    C:\WINNT\system32\svchost.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\Documents and Settings\Paul\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O17 - HKLM\System\CCS\Services\Tcpip\..\{854B0CC9-5FC6-46C7-840E-5C63930CC6E0}: NameServer = 213.36.80.1 213.36.80.1
    O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\system32\CTSvcCDA.EXE
    O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
    0
  13. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    fait un scan ici pour voir
    Scan bit defender
    http://www.bitdefender.fr
    clik sur scan on line a gauche et suis la procedure
    ----------------
    0
  14. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    Pour moi le log est clean.

    On verra les resultats du scan et merci encore une fois à Balltrap.

    PS di Balltrap, tu crois pas que c'est Reveur qu'on a killé plutôt que Nail?
    0
  15. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    non je suis encore dessus et je crois qu en faisant une betise il a trouver une chose qui donne la soluce
    0
  16. juste
     
    comment faire pour se débarasser de backdoor ircbotm
    0
  17. bjl Messages postés 12 Statut Membre
     
    désolé mais j'ai des problèmes avec l'anglais.
    Je vais essayer de me faire traduire l'essentiel dés que possible.
    je te tiendrai au courant .

    a+ j.luc
    0