Plantage Word et attaque DEcom Exploit

AlainLR Messages postés 5 Statut Membre -
rudyrital Messages postés 6233 Statut Membre - 3 juil. 2007 à 18:59

Bonjour,

J'utilise depuis peu Word pour taper un rapport d'une vingtaine de pages, avec des figures et des tableaux.
Quand le logiciel est ouvert, la mémoire utilisée croit régulièrement jusqu'à atteindre jusqu'à 200Mo!! L'augmentation est assez rapide, il suffit parfois de quelques minutes, et conduit inévitablement au plantage du logiciel.
Ca n'a peut être rien avoir, mais jusqu'alors je me connectais à Internet par un réseau équippé d'un firewall. Or la semaine dernière, je me suis connecté par un réseau privé sans firewall, et mon antivirus (Avast) m'a averti d'une attaque par Decom Exploit.
J'ai utilisé Spybot, Ad-aware et CCleaner pour nettoyer mon PC, réactivé le firewall de mon ordinateur. Du coup, plus d'alerte concernant DEcom exploit, par contre word plante toujours.

Auriez vous une idée de la cause et du remède à apporter?

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Plantage Word et attaque DEcom Exploit
Tableau word - Guide
Word et excel gratuit - Guide
Word 2013 - Télécharger - Traitement de texte
Espace insécable word - Guide
Colonne word - Guide

4 réponses

Réponse 1 / 4
rudyrital Messages postés 6233 Statut Membre 131

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

télécharge HijackThis ici:
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

renomme hijackthis. en "scan" par exemple

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage
A+
0
1. AlainLR Messages postés 5 Statut Membre
  
  Merci pour ta réponse, voici le log du scan:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 10:23:53, on 27/06/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16473)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\Program Files\Logiciels\Avast\aswUpdSv.exe
  C:\Program Files\Logiciels\Avast\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Logiciels\Ad-Aware 2007\aawservice.exe
  C:\Program Files\Logiciels\Bluetooth\BTNtService.exe
  C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\UStorSrv.exe
  C:\Program Files\Logiciels\Avast\ashMaiSv.exe
  C:\Program Files\Logiciels\Avast\ashWebSv.exe
  C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
  C:\WINDOWS\System32\igfxtray.exe
  C:\WINDOWS\System32\hkcmd.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
  C:\PROGRA~1\LOGICI~1\Avast\ashDisp.exe
  C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
  C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  C:\PROGRA~1\LOGICI~1\SONICS~1\SsAAD.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logiciels\ActiveSync\wcescomm.exe
  C:\PROGRA~1\LOGICI~1\ACTIVE~1\rapimgr.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\Hijackthis\Scan.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://fr.norton.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\LOGICI~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\LOGICI~1\Avast\ashDisp.exe
  O4 - HKLM\..\Run: [IntelZeroConfig] C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
  O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
  O4 - HKLM\..\Run: [EOUApp] C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
  O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\LOGICI~1\SONICS~1\SsAAD.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Logiciels\ActiveSync\wcescomm.exe"
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\LOGICI~1\Office\Office10\EXCEL.EXE/3000
  O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\LOGICI~1\ACTIVE~1\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\LOGICI~1\ACTIVE~1\INetRepl.dll
  O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\LOGICI~1\ACTIVE~1\INetRepl.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
  O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Logiciels\Ad-Aware 2007\aawservice.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Logiciels\Avast\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Logiciels\Avast\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Logiciels\Avast\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Logiciels\Avast\ashWebSv.exe" /service (file missing)
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\Logiciels\Bluetooth\BTNtService.exe
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
  
  0
Réponse 2 / 4
rudyrital Messages postés 6233 Statut Membre 131

fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

copie/colle le rapport sur le forum
0
Réponse 3 / 4
AlainLR Messages postés 5 Statut Membre

Voici le rapport de bitdefender :

BitDefender Online Scanner
Rapport d'analyse généré à: Thu, Jun 28, 2007 - 13:11:57
Voie d'analyse: C:\;D:\;E:\;

Statistiques

Temps 01:15:16
Fichiers 367201
Directoires 11056
Secteurs de boot 5
Archives 19791
Paquets programmes 11045

Résultats
Virus identifiés 0
Fichiers infectés 0
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 0

Info sur les moteurs
Définition virus 589525
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins 14
Archive des plugins 38
Unpack des plugins 6
E-mail plugins 6
Système plugins 1

Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui
0
Réponse 4 / 4
rudyrital Messages postés 6233 Statut Membre 131

* télécharge AVG Anti-Spyware

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Copie Et colle le rapport ici
0
1. AlainLR Messages postés 5 Statut Membre
  
  Le rapport de AVG :
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 22:43:11 01/07/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\sempey\Cookies\sempey@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\sempey\Cookies\sempey@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  
  Fin du rapport
  
  0
2. rudyrital Messages postés 6233 Statut Membre 131
  
  ¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité
  
  Kerio (pare-feu) : reste gratuit après la période d'essai en français
  ----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html
  
  Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
  --> https://kerio.probb.fr/
  
  Plus d'info :
  ->https://kerio.probb.fr/
  
  0

Plantage Word et attaque DEcom Exploit

4 réponses

Discussions similaires

Newsletters