[IE] Mon PC rame, virus??

pirouette94 Messages postés 122 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour à tous,

Depuis qques jours, je ne peux plus trop naviguer par le bié d'internet explorer. Je m'explique : Lorsque j'ouvre Internet explorer, il met un petit moment avant d'afficher ma page d'acceuil , puis qd je clic sur une adresse dans mes favoris, ca rame encore un peu m'ouvre la page parfois (car il se bloque souvent avant!) et se bloque. Ayant un carré blanc dans la fenetre en haut ...Je ne peux que fermer, mais à chaque fois j'ai le message d'erreur "terminer maintenant" ... que faire SVP? Sachant aussi que j'ai mozzila et que parfois la connection est coupé également; mais en réactualisant, tout va bien .. mais le probleme est que j'ai besoin des 2 naviguateurs... Mon pc rame, c'est l'horreur, y'aurait-il un virus caché...? Qqun pourrait-il m'aider SVP ?? MERCI !
A voir également:

51 réponses

pirouette94 Messages postés 122 Statut Membre 1
 
re;

je viens de faire un scan bitdefender... voici le rapport...................

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Fri, Jul 13, 2007 - 17:28:40

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
406914

Infectés Fichiers
1

Virus Détectés
Generic.Malware.SIMDWYNVdprn.D9407F4E
1

--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
0
pirouette94 Messages postés 122 Statut Membre 1
 
suis allée dans executer et ai supprimé pskahk.dll mais ce n'etait qu'une extension de panda (????)... crois tu que j'ai autre chose ???
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ca rame? des pubs?
-------------
bitdefender l'a viré ce Generic.Malware.SIMDWYNVdprn.D9407F4E
il etait où?
-------------

fait combo fix

http://mickael.barroux.free.fr/securite/combofix.php

------------
0
pirouette94 Messages postés 122 Statut Membre 1
 
le generic etait là : mais c'est un active x de panda...ca ne peut donc pas etre un virus...

C:\WINDOWS\system32\ActiveScan\pskahk.dll

je fais combofix, a tt'
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ca peut etre une infection purityscan alors pour etre sur fait combofix
0
pirouette94 Messages postés 122 Statut Membre 1
 
"Compaq_Propri‚taire" - 2007-07-13 22:06:03 - ComboFix 07-07-13.8 - Service Pack 2 NTFS

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\taskmgr.com

((((((((((((((((((((((((( Files Created from 2007-06-13 to 2007-07-13 )))))))))))))))))))))))))))))))

2007-07-13 22:05 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-13 05:53 <REP> d-------- C:\WINDOWS\LastGood
2007-07-13 02:40 <REP> d-------- C:\WINDOWS\ERUNT
2007-07-13 02:35 786,432 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\WINDOWS
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Voisinage r‚seau
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Voisinage d'impression
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\ModŠles
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Mes documents
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Menu D‚marrer
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Favoris
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\Bureau
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
2007-07-13 02:35 <REP> d-------- C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
2007-07-09 15:31 <REP> d---s---- C:\DOCUME~1\COMPAQ~1\%SystemDrive%
2007-07-09 15:31 <REP> d-------- C:\WINDOWS\Google Toolbar
2007-07-07 20:28 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-07-07 20:27 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-07 20:27 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-07-07 20:16 3,090 --a------ C:\WINDOWS\system32\tmp.reg
2007-07-07 15:22 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-07-06 21:37 <REP> d-------- C:\Program Files\Navilog1
2007-07-06 16:36 <REP> d-------- C:\WINDOWS\system32\ActiveScan

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-13 16:42:07 49,856 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\wklnhst.dat
2007-07-13 04:32:38 -------- d-----w C:\Program Files\Spyware Doctor
2007-07-13 04:31:18 -------- d-----w C:\Program Files\Norton 360
2007-07-13 04:29:11 -------- d-----w C:\Program Files\Messenger
2007-07-13 04:25:41 -------- d-----w C:\Program Files\Google
2007-07-13 04:24:47 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-07-13 04:18:14 -------- d-----w C:\Program Files\a-squared Free
2007-07-13 04:18:10 -------- d-----w C:\Program Files\7-Zip
2007-07-13 00:09:53 -------- d-----w C:\Program Files\Windows Media Connect 2
2007-07-09 00:36:58 -------- d-----w C:\Program Files\DivX
2007-07-09 00:36:57 -------- d-----w C:\Program Files\AnimatedRummy_2.0
2007-07-08 02:04:19 -------- d-----w C:\Program Files\MSN Messenger
2007-07-01 03:06:56 -------- d-----w C:\Program Files\eMule
2007-06-10 20:37:06 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\ICAClient
2007-06-10 20:36:53 -------- d-----w C:\Program Files\Citrix
2007-06-08 01:17:37 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\Media Player Classic
2007-05-30 00:08:49 -------- d-----w C:\Program Files\Fichiers communs\Ahead
2007-05-29 19:05:04 -------- d-----w C:\Program Files\Symantec
2007-05-29 19:05:03 806 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2007-05-29 19:05:03 8,014 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2007-05-29 19:05:03 48,776 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2007-05-29 19:05:03 115,000 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2007-05-28 18:45:04 -------- d-----w C:\Program Files\Ahead
2007-05-27 01:53:46 360 ----a-w C:\drmHeader.bin
2007-05-25 23:00:59 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\uTorrent
2007-05-22 23:48:08 -------- d-----w C:\Program Files\LimeWire
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-14 22:06:49 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
2007-05-13 21:11:00 -------- d-----w C:\Program Files\Miniapic
2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-16 20:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-16 20:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll
2006-12-22 02:49:52 22,845,992 ----a-w C:\Program Files\AdbeRdr80_fr_FR.exe
2006-12-15 22:16:57 87,608 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\ezpinst.exe
2006-12-15 22:16:57 47,360 ----a-w C:\DOCUME~1\COMPAQ~1\APPLIC~1\pcouffin.sys
2005-05-13 16:12:00 217,073 --sha-r C:\WINDOWS\meta4.exe
2005-10-24 10:13:58 66,560 --sha-r C:\WINDOWS\MOTA113.exe
2005-10-13 20:27:00 422,400 --sha-r C:\WINDOWS\x2.64.exe
2006-05-01 12:32:53 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
2005-10-07 18:14:52 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll
2005-07-14 11:31:20 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll
2005-06-26 14:32:28 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll
2005-06-21 21:37:42 45,568 --sha-r C:\WINDOWS\system32\cygz.dll
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll
2006-04-27 09:24:24 2,945,024 --sha-r C:\WINDOWS\system32\Smab.dll
2005-02-28 12:16:22 240,128 --sha-r C:\WINDOWS\system32\x.264.exe
2004-01-24 23:00:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
2007-02-19 05:22 97960 -ra------ C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
2005-05-31 02:04 853672 --a------ C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43 501400 --a--c--- C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
2007-01-20 00:56 2436160 -ra------ c:\program files\google\googletoolbar2.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
2007-06-20 00:12 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-06-08 05:05]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 01:44]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 07:11]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-05-17 12:02]
"Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-03-14 20:10]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"UserFaultCheck"="%systemroot%\system32\dumprep 0 -u" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-09 17:06]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-07-05 05:35]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdcoreservice]

*Newly Created Service* - COMHOST
*Newly Created Service* - ITRKSGSTRITW
*Newly Created Service* - RKPAVPROC
*Newly Created Service* - SDTHOOK

Contents of the 'Scheduled Tasks' folder
2007-07-09 18:10:04 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-07-13 16:15:00 C:\WINDOWS\tasks\Symantec NetDetect.job

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-13 22:08:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-13 22:09:07
C:\ComboFix-quarantined-files.txt ... 2007-07-13 22:09

--- E O F ---
0
pirouette94 Messages postés 122 Statut Membre 1
 
oui sinon, toujours des problemes avec internet explorer ...il se bloque toujours.. aussi, parfois, ma souris se bloque lorsque je navigue sur le net (ie ou mozzila) et mon pc s'etainds est se rallume tout seule... y aurait il un lien à ça??
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ca rame? des pubs?

dis moi

----------------

refait un scan en ligen bitdefender et colle hijackthis
0
pirouette94 Messages postés 122 Statut Membre 1
 
En ce qui concerne le "ramage" non ça va mieux mais toujours des pb avec ie... voir msg precedent..
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ca peut
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
CCLEANER: (lance un nettoyage et répare erreurs plusieurs fois jusqu'a ce qu'il n 'y en ai plus
0