Ordinateur ralentie...

Question

Bonjour, 
J 'ai un lourd problème avec mon PC... Il tourne au ralenti =(
Voici mon rapport hijackthis, et merci d'avance pour votre aide...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:03:47 PM, on 6/30/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\Program Files\CA\SC\CAM\bin\cam.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\Program Files\Sophos\Remote Management System\RouterNT.exe
C:\Program Files\Sophos\NAC\AgentAPI.exe
C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UPHClean\uphclean.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
C:\Program Files\CA\DSM\bin\caf.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\CA\DSM\Bin\cfsmsmd.exe
C:\Program Files\CA\DSM\Bin\ccnfagent.exe
C:\Program Files\CA\DSM\Bin\cfnotsrvd.exe
C:\Program Files\CA\DSM\Bin\ccsmagtd.exe
C:\Program Files\CA\DSM\Bin\amswmagt.exe
C:\Program Files\CA\DSM\PMAgent\capmuamagt.exe
C:\Program Files\CA\DSM\Bin\cfftplugin.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\CA\DSM\bin\cfSysTray.exe
C:\WINDOWS\system32\XMPTray.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFTray.exe
C:\Program Files\Sophos\NAC\AgntTray.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\javaw.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Media Player\wmplayer.exe
E:\HiJackThis.exe
C:\Program Files\CA\DSM\Bin\amagentsvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://healthcare.home.ge.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://gems.setpac.ge.com:1533/pac.pac
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\SplitCam Toolbar	bcore3.dll
O3 - Toolbar: SupportCentral - {E5CA3FCB-32F0-4602-A3FD-0785E3F0F5BF} - C:\WINDOWS\system32\SCTOOL~1.DLL
O3 - Toolbar: SplitCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\SplitCam Toolbar	bcore3.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [TempRemove] "C:\Program Files\Crystal Ball\CB Predictor	erminator.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DsmSxplog] "C:\Program Files\CA\DSM\Bin\sxpstub.exe"
O4 - HKLM\..\Run: [CAF_SystemTray] "C:\Program Files\CA\DSM\bin\cfSysTray.exe"
O4 - HKLM\..\Run: [XSP Mobile Printer] C:\WINDOWS\system32\XMPTray.exe
O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [SCFTrayStartUp] C:\Program Files\Sophos\Sophos Client Firewall\SCFTray.exe
O4 - HKLM\..\Run: [SophosNAC_Agent] "C:\Program Files\Sophos\NAC\AgntTray.exe"
O4 - HKLM\..\Run: [librariesDesktopEditMode] "C:\Program Files\GE\Libraries Desktop\java\EditModeStartup.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKLM\..\Policies\Explorer\Run: [1] \euro.med.ge.com\sysvol\euro.med.ge.com\scripts\Unicenter\DSMSDAMV3.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Reset - {E7906BD6-E33D-4ce1-AA2E-0A939FE176C5} - C:\Windows\IE_GEHC\Proxy_Fix.EXE
O9 - Extra 'Tools' menuitem: Internet Reset - {E7906BD6-E33D-4ce1-AA2E-0A939FE176C5} - C:\Windows\IE_GEHC\Proxy_Fix.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://healthcare.home.ge.com
O15 - Trusted Zone: *.ge.com
O15 - Trusted Zone: *.ge.com (HKLM)
O16 - DPF: {26E41FB7-94A6-4518-9932-1D96B0545303} (RMCtrlX Control 3.1) - http://3.159.53.91/DCS/RMCtrlX.cab
O16 - DPF: {8C244272-1DC1-4CE7-9C6C-FABCA09EB543} (Siebel Desktop Integration) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_Desktop_Integration.cab
O16 - DPF: {B2B2C3F9-CFB2-49CC-942D-103E68E09B74} (Siebel Email Support for Microsoft Outlook and Lotus Notes) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_OutBound_mail.cab
O16 - DPF: {CD9C0F1B-D8F9-4229-B76C-5EF6B14372E4} (Siebel High Interactivity Framework) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_HI_Client.cab
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://emeetings.webex.com/client/T23L10NSP33EP10-EMEETINGS/webex/ieatgpc.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = clients.em.health.ge.com
O17 - HKLM\Software\..\Telephony: DomainName = clients.em.health.ge.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AB79FFE-624D-425F-ABE3-6D0A3CC9D1C9}: NameServer = 192.168.1.1,4.4.4.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{76A3D1C4-4AEA-4895-8C55-426087DF3E5F}: NameServer = 192.168.1.1,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{871F094B-A5AD-44E2-8EEB-38D65D291047}: NameServer = 213.131.65.20,213.131.66.246
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = clients.em.health.ge.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = em.health.ge.com,health.ge.com,euro.med.ge.com,med.ge.com,e2k.ad.ge.com
O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB79FFE-624D-425F-ABE3-6D0A3CC9D1C9}: NameServer = 192.168.1.1,4.4.4.4
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = em.health.ge.com,health.ge.com,euro.med.ge.com,med.ge.com,e2k.ad.ge.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL
O20 - Winlogon Notify: CAF - C:\Program Files\CA\DSM\Bin\cfwlogon.dll
O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: CA Message Queuing Server (CA-MessageQueuing) - CA, Inc. - C:\Program Files\CA\SC\CAM\bin\cam.exe
O23 - Service: CA DSM r11 Common Application Framework. (caf) - CA - C:\Program Files\CA\DSM\bin\caf.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos Agent - Sophos Plc - C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Sophos Client Firewall - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
O23 - Service: Sophos Client Firewall Manager - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
O23 - Service: Sophos Message Router - Sophos Plc - C:\Program Files\Sophos\Remote Management System\RouterNT.exe
O23 - Service: Sophos NAC Agent API - Sophos - C:\Program Files\Sophos\NAC\AgentAPI.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 13206 bytes

Configuration: Windows XP

flo-91 · Answer

Salut, pour le moment, je vois que tu es infecté par une toolbar infectieuse, fait ceci :


Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option  Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

palu · Answer

Voila le rapport:
======= REPORT FROM AD-REMOVER | ONLY XP/VISTA/7 =======

Updated by C_XX on 23/06/10 at 19:20
Contact: AdRemover.contact@gmail.com
website: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Launched at 22:46:41 on 30/06/2010, Normal boot

Microsoft Windows XP Professional Service Pack 2 (X86) 
110011778@FRHCG2GKB3JL ( ) 
 
============== SEARCH ==============


0,Folder found: D:\Documents and Settings\All Users\Application Data\Toolbar4

1,Key found: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Key found: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Key found: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
0,Key found: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Key found: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Key found: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Key found: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1


============== ADDITIONNAL SCAN ==============

** Mozilla Firefox Version [3.6.3 (en-US)] **

-- D:\Documents and Settings\110011778\Application Data\Mozilla\FireFox\Profiles\bdjslha3.default\Prefs.js --
browser.download.dir, D:\Documents and Settings\110011778\My Documents\Downloads\TPE2
browser.download.lastDir, D:\Documents and Settings\110011778\My Documents\Younes
browser.startup.homepage, hxxps://login.yahoo.com/config/mail?.src=ym&.intl=fr
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [6.0.2900.2180] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.yahoo.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://healthcare.home.ge.com
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: hxxp://www.bigseekpro.com/splitcam/{673CD3D8-604B-4D68-AAFA-4FE57814674D}?s_src=newtab
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 File(s)
C:\Program Files\Ad-Remover\Backup: 2 File(s)

D:\Ad-Report-SCAN[1].txt - 30/06/2010 (1038 Byte(s)) 

End at: 22:54:50, 30/06/2010 
 
============== E.O.F ==============

flo-91 · Answer

Je t'avais demandé de faire l'option nettoyer.
relance le logiciel et cette fois fait l'option "Nettoyer"
Poste le nouveau rapport.

palu · Answer

Désolé...
voila:
======= REPORT FROM AD-REMOVER | ONLY XP/VISTA/7 =======

Updated by C_XX on 23/06/10 at 19:20
Contact: AdRemover.contact@gmail.com
website: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 12:29:37 on 01/07/2010, Normal boot

Microsoft Windows XP Professional Service Pack 2 (X86) 
110011778@FRHCG2GKB3JL ( ) 
 
============== ACTION(S) ==============


0,Folder deleted: D:\Documents and Settings\All Users\Application Data\Toolbar4

(!) -- Temporary files deleted.


1,Key deleted: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Key deleted: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Key deleted: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1


============== ADDITIONNAL SCAN ==============

** Mozilla Firefox Version [3.6.3 (en-US)] **

-- D:\Documents and Settings\110011778\Application Data\Mozilla\FireFox\Profiles\bdjslha3.default\Prefs.js --
browser.download.dir, D:\Documents and Settings\110011778\My Documents\Downloads\TPE2
browser.download.lastDir, D:\Documents and Settings\110011778\My Documents\Younes
browser.startup.homepage, hxxps://login.yahoo.com/config/mail?.src=ym&.intl=fr
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [6.0.2900.2180] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 7 File(s)
C:\Program Files\Ad-Remover\Backup: 15 File(s)

D:\Ad-Report-CLEAN[1].txt - 01/07/2010 (556 Byte(s)) 
D:\Ad-Report-SCAN[1].txt - 30/06/2010 (2938 Byte(s)) 

End at: 13:00:10, 01/07/2010 
 
============== E.O.F ==============

flo-91 · Answer

OK, la suite :


Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .

palu · Answer

Voila voila:
http://www.cijoint.fr/cjlink.php?file=cj201007/cijLrYEOfm.txt

flo-91 · Answer

Ok, la suite :
/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

>Usbfix<

>Télécharge USBFIX de Chiquitine29, C_xx  ici :

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

>/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

> Double clic sur le raccourci UsbFix présent sur le bureau .

>Choisir l'option 2 Suppression et laisser travailler l'outil

Ensuite poste le rapport UsbFix.txt qui apparaîtra.


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

palu · Answer

Voila voila:
############################## | UsbFix 7.015 | [Deletion]

User: 110011778 (Administrator) # FRHCG2GKB3JL [ ]
Updated 01/07/10 by El Desaparecido / C_XX
Started at 13:23:05 | 03/07/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 CPU U7600 @ 1.20GHz
CPU 2: Intel(R) Core(TM)2 CPU U7600 @ 1.20GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Antivirus: Sophos Anti-Virus  [Enabled | (!) Outdated]
Antivirus: Symantec AntiVirus Corporate Edition 10.0.2.2002 [(!) Disabled | Updated]
Firewall: Sophos Client Firewall  [Enabled]
RAM -> 1014 Mb 
C:\ -> Fixed drive # 26 Gb (12 Mb free - 45%) [System] # NTFS
D:\ (%systemdrive%) -> Fixed drive # 49 Gb (18 Mb free - 37%) [Data] # NTFS
E:\ -> Removable drive # 2 Gb (2 Mb free - 92%) [LEXAR] # FAT

################## | Files # Infected Folders |


################## | Registry |


################## | Mountpoints2 |

Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{5c3f119b-a581-11dd-814b-00059a3c7800}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{64d64417-1205-11de-81d2-001c23273ac9}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{87e8a758-0bba-11de-81c9-001c23273ac9}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{9847766e-0244-11dd-8453-00059a3c7800}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{e131d051-7281-11dd-80f5-001e4c5e8bf0}

################## | Listing |

[05/05/2008 - 07:50:59 | A | 6226] 	C:\943485.log
[19/05/2008 - 21:46:04 | A | 8521] 	C:\950749.log
[29/06/2008 - 17:21:35 | A | 5637] 	C:\951376.log
[23/08/2008 - 18:40:14 | A | 5582] 	C:\952954.log
[08/03/2006 - 01:30:09 | A | 0] 	C:\AUTOEXEC.BAT
[02/07/2010 - 12:19:55 | RASHD ] 	C:\Autorun.inf
[21/04/2009 - 16:02:46 | A | 379066] 	C:\avremove.csv
[29/03/2009 - 16:28:02 | RASH | 214] 	C:\boot.ini
[26/12/2009 - 16:41:40 | D ] 	C:\CFAO
[15/05/2008 - 09:07:55 | A | 186] 	C:\comply.ini
[02/07/2010 - 12:13:46 | RSHD ] 	C:\CONFIG
[08/03/2006 - 01:30:09 | A | 0] 	C:\CONFIG.SYS
[31/03/2008 - 19:05:51 | D ] 	C:\DRV
[28/10/2009 - 09:14:47 | A | 5123] 	C:\dsmhealth.log
[02/05/2008 - 19:29:34 | A | 23930] 	C:\fp90160.txt
[01/09/2008 - 11:50:43 | D ] 	C:\GEHC America
[01/09/2008 - 11:50:43 | D ] 	C:\GEHC Asia
[01/09/2008 - 11:50:43 | D ] 	C:\GEHC Europe
[08/03/2006 - 03:07:48 | D ] 	C:\I386
[08/03/2006 - 01:30:09 | RASH | 0] 	C:\IO.SYS
[05/11/2009 - 11:49:13 | D ] 	C:\logs
[08/03/2006 - 01:30:09 | RASH | 0] 	C:\MSDOS.SYS
[28/04/2008 - 13:10:28 | D ] 	C:\NewReboot
[04/08/2004 - 07:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[04/08/2004 - 07:00:00 | RASH | 250032] 	C:
tldr
[03/07/2010 - 12:59:54 | ASH | 1598029824] 	C:\pagefile.sys
[01/07/2010 - 15:26:41 | RD ] 	C:\Program Files
[13/02/2010 - 23:07:47 | D ] 	C:\Python26
[03/07/2010 - 13:31:44 | SHD ] 	C:\RECYCLER
[23/05/2010 - 07:10:54 | A | 61814] 	C:\Rescued document.txt
[21/04/2009 - 16:19:24 | A | 2] 	C:\S.LOG
[17/12/2008 - 23:59:43 | A | 531320] 	C:\s2nc
[17/12/2008 - 23:59:43 | A | 351] 	C:\s2nc.1
[21/04/2009 - 16:17:36 | D ] 	C:\source
[11/12/2009 - 12:04:20 | D ] 	C:\SUPPORT
[01/04/2009 - 11:37:37 | SHD ] 	C:\System Volume Information
[06/05/2009 - 01:44:49 | D ] 	C:\Token
[03/07/2010 - 13:31:44 | D ] 	C:\UsbFix
[11/04/2009 - 15:23:39 | A | 0] 	C:\Wen3.exe
[06/06/2009 - 13:02:21 | A | 263] 	C:\wepkeys.txt
[03/07/2010 - 13:10:05 | D ] 	C:\WINDOWS
[11/04/2009 - 15:23:59 | A | 0] 	C:\Winhlep31.exe
[01/07/2010 - 13:00:11 | A | 3036] 	D:\Ad-Report-CLEAN[1].txt
[30/06/2010 - 23:01:45 | A | 2938] 	D:\Ad-Report-SCAN[1].txt
[05/05/2010 - 17:24:12 | D ] 	D:\Documents and Settings
[11/06/2010 - 20:50:31 | A | 204000] 	D:\Dragonica_Francais.exe
[01/10/2009 - 08:45:58 | D ] 	D:\GUID
[13/06/2008 - 10:18:32 | A | 46744576] 	D:\local inbox.bak
[13/06/2008 - 10:21:00 | A | 840] 	D:\local inbox.log
[07/06/2010 - 21:09:41 | A | 6616990720] 	D:\local inbox.pst
[31/03/2008 - 12:55:46 | D ] 	D:\MOSBY
[19/04/2008 - 07:43:52 | RSH | 103885] 	D:\mug0sd.cmd
[03/07/2010 - 13:31:44 | SHD ] 	D:\RECYCLER
[16/03/2009 - 09:26:23 | D ] 	D:egcleqner
[31/03/2008 - 09:25:41 | SHD ] 	D:\System Volume Information
[03/07/2010 - 13:31:45 | A | 984] 	D:\UsbFix.txt
[14/05/2010 - 16:47:30 | A | 62571] 	E:\PrintRecapAction.pdf
[18/05/2010 - 21:22:16 | A | 23993] 	E:	p fin1.jpg
[18/05/2010 - 21:25:32 | A | 27694] 	E:	p fin3.jpg
[18/05/2010 - 21:27:34 | A | 27983] 	E:	p fin4.jpg
[18/05/2010 - 21:24:00 | A | 35757] 	E:	p fin 2.jpg
[18/05/2010 - 21:16:46 | A | 28583] 	E:\physique fin 1.jpg
[25/05/2010 - 23:26:38 | A | 48484] 	E:\New Texte OpenDocument.odt
[01/07/2010 - 17:28:04 | AH | 4096] 	E:\._.Trashes
[01/07/2010 - 17:28:04 | HD ] 	E:\.Trashes
[01/07/2010 - 17:28:04 | HD ] 	E:\.fseventsd
[01/07/2010 - 17:28:06 | HD ] 	E:\.Spotlight-V100
[01/07/2010 - 17:47:58 | D ] 	E:\blender-2
[03/06/2010 - 01:30:34 | A | 41541] 	E:\New Texte OpenDocument (8).odt
[22/06/2010 - 21:17:22 | A | 18351824] 	E:\gimp-2.6.9-i686-setup.exe
[01/07/2010 - 17:33:42 | AH | 4096] 	E:\._gimp-2.6.9-i686-setup.exe
[01/07/2010 - 17:47:02 | A | 11293392] 	E:\blender-2.49b-windows.exe
[01/07/2010 - 17:49:50 | AH | 4096] 	E:\._blender-2.49b-windows.exe
[01/07/2010 - 17:47:58 | AH | 4096] 	E:\._blender-2
[02/06/2010 - 20:21:28 | A | 38912] 	E:\La recette des majelos nous est parvenue d.doc
[02/06/2010 - 23:06:10 | A | 4256039] 	E:\New Dessin OpenDocument.odg
[03/06/2010 - 07:09:30 | A | 188] 	E:\Shortcut to LEXAR (E).lnk
[18/06/2010 - 12:45:04 | A | 26850922] 	E:\ordrevrtbanque.bmp
[18/06/2010 - 13:07:08 | A | 1083178] 	E:\ordre de virement.JPG
[30/06/2010 - 15:18:50 | A | 4129799] 	E:\stinger.exe
[30/06/2010 - 21:17:14 | A | 13208] 	E:\hijackthis.log
[30/06/2010 - 23:02:16 | A | 2938] 	E:\Ad-Report-SCAN[1].txt
[01/07/2010 - 13:02:46 | A | 3036] 	E:\Ad-Report-CLEAN[1].txt
[01/07/2010 - 14:20:46 | A | 1709743] 	E:\ZHPDiag_1.26.exe
[01/07/2010 - 16:09:06 | A | 94695] 	E:\ZHPDiag.Txt

################## | Vaccin |

C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)

################## | Upload |

Please send the file: D:\UsbFix_Upload_Me_FRHCG2GKB3JL.zip
https://www.ionos.fr/?affiliate_id=77097
Thank you for your contribution.

################## | E.O.F |

flo-91 · Answer

Ok, la suite :



>Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

palu · Answer

Voila le rapport:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

7/4/2010 4:48:49 AM
mbam-log-2010-07-04 (04-48-49).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 273741
Temps écoulé: 10 heure(s), 25 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67efg7h6-8ijl-56yt-klh4-76we2d3ram87} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67efg7h6-8ijl-56yt-klh4-76we2d3ram87} (Worm.AutoRun) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\1 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\paradise.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.

flo-91 · Answer

Ok, reposte un nouveau rapport ZHP stp.

palu · Answer

Hop!
http://www.cijoint.fr/cjlink.php?file=cj201007/cijFMZfm7Z.txt

flo-91 · Answer

Ok, tu as le CD de windows avec toi ?
Car il semblerait y avoir un processus de windows infecté; il faudrait le remplacer.

palu · Answer

malheureusement, je ne l'ai pas... C'est un ancien pc de travail... il n'y a pas un autre moyen?
(Désolé de cette réponse tardive, mais mon accés a été coupé ces derniers jours)

flo-91 · Answer

Si tu ne peux pas avoir de CD de windows pour formater, tu peux en acheter un ou alors envoyer ton pc dans une entreprise de réparation de pc pour qu'ils le formatent, c'est assez cher, surtout que c'est assez simple à faire.
Reste à voir s'ils te facturent le CD de windows qu'ils utillisent pour formater ( 90 € ) et la main d'oeuvre ( 70€ ) ou s'ils ne compte que la main d'oeuvre.

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
il y a peut être déjà la solution à votre problème =)</signature>

palu · Answer

Quel processus est infecté?
Il n'y a pas moyen de le copier depuis un autre pc?

flo-91 · Answer

Non, il faut le CD.  
Le processus infecté est pour moi svchost.exe  

Et même, le mieux serait de faire un formatage avec Killdisk...
 *>flo-91<*®  

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),   
il y a peut être déjà  la solution à votre problème   =)

palu · Answer

Bon, je vais voir ce que je peux faire... Peut etre un swich vers linux ou bsd...
Merci quand même.

Ordinateur ralentie...

18 réponses

Discussions similaires

Newsletters