[virus] problème récurrent après nettoyages Résolu

Question

Bonjour,mon PC est fortement ralenti, le plus gros probleme vient du fait que Explorer.exe utilise toutes les ressources CPU.J'ai donc scanné le PC avec Ad-Aware il a trouvé des erreurs et les a supprimé.Surprise, le défaut réapparait fréquenment.

BmV · Answer

Salut.Quel est exactement le "problème" signalé ?Quel est ton antivirus ?Quel est ton firewall ?

Team70 · Answer

mon probleme est que ad-aware nettoie le pc mais que 15min plus tard je peu recommencer, et c'est toujours les meme defauts.j'ai lefichier log si tu veu.je ai  norton antivirus et norton internet securitylui il detect Trojan.dropper

Team70 · Answer

j'ai aussi, depuis ces problemes, une fenetre Dialer qui s'ouvre souvent.

BmV · Answer

Quel firewall ?????????

Kristopher · Answer

Salut Team70,Ne t'inquiète pas, l'excellent BmV (que je salue au passage) a pris le soin de traiter ton cas.Donc sois patient, il ne devrait pas tarder normalement...S'il décide de ne pas te répondre, je prendrai alors le relais ;)a+

Team70 · Answer

J'ai continué a chercher et a lire les différents post, bonne nouvelle, le pc fonctionne beaucoup mieu, plus de ralentissement et plus de fenetre Dialer qui m'envahissaitJ'ai supprimé norton, et installé avast ainsi que zone alarm.Ensuite j'ai scanné et supprimé les fichiers en mode sans echec successivement avec avast, ewido, ad-awra. apres redémarrage voici le log:Logfile of HijackThis v1.99.1Scan saved at 21:42:10, on 10/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\CTSvcCDA.EXEC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\MsPMSPSv.exec:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXEC:\Program Files\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Programmes\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXEO4 - Global Startup: Pinnacle ShowCenter StreamServer.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{DD2A4EDB-E443-482D-A11C-3537DDE410B3}: NameServer = 212.27.32.176,212.27.32.177O17 - HKLM\System\CCS\Services\Tcpip\..\{F972E111-71CE-460F-B3CC-BFEDC642646C}: NameServer = 212.27.32.176,212.27.32.177O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXEO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeO23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeQu'est-ce que vous en pensez?Ya a faire encore?

Team70 · Answer

UP!

Kristopher · Answer

Re,Comme BmV t'as abandonné, je vais essayer de t'aider...Tu as bien fait de changer d'antivirus, c'est également ce que je t'aurais conseillé.Pour le firewall, tu aurais du prendre Kerio qui est encore mieux ! Mais ZA fera également l'affaire ;)Histoire de voir si tout est rentré dans l'ordre :Scanne ton PC avec cet antivirus en ligne (uniquement sous IE) : http://www.bitdefender.fr/scan8/ie.html Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut). Ensuite, clique sur "Cliquez ici pour scanner". Patiente jusqu'à la fin du scan... Copie/colle le rapport entier sur le forum.a+

Team70 · Answer

Merci c'est sympa.je me suis pas trop mal débrouyé...BitDefender Online Scanner     Rapport d'analyse généré à: Mon, Sep 11, 2006 - 23:29:26       Voie d'analyse: C:\;D:\;           Statistiques Temps 00:28:34 Fichiers 184004 Directoires 2876 Secteurs de boot 2 Archives 6857 Paquets programmes 17129      Résultats Virus identifiés 0 Fichiers infectés 0 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 0      Info sur les moteurs Définition virus 453768 Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Analyse des plugins 13 Archive des plugins 38 Unpack des plugins 6 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut Aucun virus trouvé.  Ca le fait?

^^Marie^^ · Answer

Slt,Où en sont tes soucis ?A++

Team70 · Answer

Salut Marieet bien comme c'est ecris plus haut, je me suis debrouillé tout seul.je pense avoir resolu le probleme, mais pour combien de temps je sais pas. ya pt'etre encore des traces...

[virus] problème récurrent après nettoyages

11 réponses

Discussions similaires

Newsletters