[IE] Mon PC rame, virus?? - Page 3

re;

je viens de faire un scan bitdefender... voici le rapport...................

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Fri, Jul 13, 2007 - 17:28:40

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
406914

Infectés Fichiers
1

Virus Détectés
Generic.Malware.SIMDWYNVdprn.D9407F4E
1

--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

suis allée dans executer et ai supprimé pskahk.dll mais ce n'etait qu'une extension de panda (????)... crois tu que j'ai autre chose ???

ca rame? des pubs?
-------------
bitdefender l'a viré ce Generic.Malware.SIMDWYNVdprn.D9407F4E
il etait où?
-------------

fait combo fix

http://mickael.barroux.free.fr/securite/combofix.php

------------

le generic etait là : mais c'est un active x de panda...ca ne peut donc pas etre un virus...

C:\WINDOWS\system32\ActiveScan\pskahk.dll

je fais combofix, a tt'

ca peut etre une infection purityscan alors pour etre sur fait combofix

"Compaq_Propri‚taire" - 2007-07-13 22:06:03 - ComboFix 07-07-13.8 - Service Pack 2 NTFS

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\taskmgr.com

((((((((((((((((((((((((( Files Created from 2007-06-13 to 2007-07-13 )))))))))))))))))))))))))))))))

2007-07-13 22:05 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-13 05:53 <REP> d-------- C:\WINDOWS\LastGood
2007-07-13 02:40 <REP> d-------- C:\WINDOWS\ERUNT
2007-07-13 02:35 786,432 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Voisinage r‚seau
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Voisinage d'impression
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\ModŠles
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Mes documents
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Menu D‚marrer
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Favoris
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Bureau
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
2007-07-09 15:31 <REP> d---s---- C:\DOCUME~1\COMPAQ~1\%SystemDrive%
2007-07-09 15:31 <REP> d-------- C:\WINDOWS\Google Toolbar
2007-07-07 20:28 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-07-07 20:27 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-07 20:27 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-07-07 20:16 3,090 --a------ C:\WINDOWS\system32\tmp.reg
2007-07-07 15:22 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-07-06 21:37 <REP> d-------- C:\Program Files\Navilog1
2007-07-06 16:36 <REP> d-------- C:\WINDOWS\system32\ActiveScan

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-13 16:42:07 49,856 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\wklnhst.dat
2007-07-13 04:32:38 -------- d-----w C:\Program Files\Spyware Doctor
2007-07-13 04:31:18 -------- d-----w C:\Program Files\Norton 360
2007-07-13 04:29:11 -------- d-----w C:\Program Files\Messenger
2007-07-13 04:25:41 -------- d-----w C:\Program Files\Google
2007-07-13 04:24:47 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-07-13 04:18:14 -------- d-----w C:\Program Files\a-squared Free
2007-07-13 04:18:10 -------- d-----w C:\Program Files\7-Zip
2007-07-13 00:09:53 -------- d-----w C:\Program Files\Windows Media Connect 2
2007-07-09 00:36:58 -------- d-----w C:\Program Files\DivX
2007-07-09 00:36:57 -------- d-----w C:\Program Files\AnimatedRummy_2.0
2007-07-08 02:04:19 -------- d-----w C:\Program Files\MSN Messenger
2007-07-01 03:06:56 -------- d-----w C:\Program Files\eMule
2007-06-10 20:37:06 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\ICAClient
2007-06-10 20:36:53 -------- d-----w C:\Program Files\Citrix
2007-06-08 01:17:37 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\Media Player Classic
2007-05-30 00:08:49 -------- d-----w C:\Program Files\Fichiers communs\Ahead
2007-05-29 19:05:04 -------- d-----w C:\Program Files\Symantec
2007-05-29 19:05:03 806 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2007-05-29 19:05:03 8,014 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2007-05-29 19:05:03 48,776 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2007-05-29 19:05:03 115,000 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2007-05-28 18:45:04 -------- d-----w C:\Program Files\Ahead
2007-05-27 01:53:46 360 ----a-w C:\drmHeader.bin
2007-05-25 23:00:59 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\uTorrent
2007-05-22 23:48:08 -------- d-----w C:\Program Files\LimeWire
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-14 22:06:49 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
2007-05-13 21:11:00 -------- d-----w C:\Program Files\Miniapic
2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-16 20:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-16 20:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll
2006-12-22 02:49:52 22,845,992 ----a-w C:\Program Files\AdbeRdr80_fr_FR.exe
2006-12-15 22:16:57 87,608 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\ezpinst.exe
2006-12-15 22:16:57 47,360 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\pcouffin.sys
2005-05-13 16:12:00 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 10:13:58 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2005-10-13 20:27:00 422,400 --sha-r C:\WINDOWS\x2.64.exe
2006-05-01 12:32:53 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
2005-10-07 18:14:52 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll
2005-07-14 11:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2005-06-26 14:32:28 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 21:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2006-04-27 09:24:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2005-02-28 12:16:22 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
2007-02-19 05:22 97960 -ra------ C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
2005-05-31 02:04 853672 --a------ C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43 501400 --a--c--- C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
2007-01-20 00:56 2436160 -ra------ c:\program files\google\googletoolbar2.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
2007-06-20 00:12 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-08 05:05]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 01:44]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 07:11]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-05-17 12:02]
"Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-03-14 20:10]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"UserFaultCheck"="%systemroot%\system32\dumprep 0 -u" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-09 17:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-07-05 05:35]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdcoreservice]

*Newly Created Service* - COMHOST
*Newly Created Service* - ITRKSGSTRITW
*Newly Created Service* - RKPAVPROC
*Newly Created Service* - SDTHOOK

Contents of the 'Scheduled Tasks' folder
2007-07-09 18:10:04 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-07-13 16:15:00 C:\WINDOWS\tasks\Symantec NetDetect.job

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-13 22:08:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-13 22:09:07
C:\ComboFix-quarantined-files.txt ... 2007-07-13 22:09

--- E O F ---

oui sinon, toujours des problemes avec internet explorer ...il se bloque toujours.. aussi, parfois, ma souris se bloque lorsque je navigue sur le net (ie ou mozzila) et mon pc s'etainds est se rallume tout seule... y aurait il un lien à ça??

ca rame? des pubs?

dis moi

----------------

refait un scan en ligen bitdefender et colle hijackthis

En ce qui concerne le "ramage" non ça va mieux mais toujours des pb avec ie... voir msg precedent..

ca peut

CCLEANER: (lance un nettoyage et répare erreurs plusieurs fois jusqu'a ce qu'il n 'y en ai plus