Sujet Précédent Sujet Suivant

Besoin aide PC infecté

Résolu/Fermé
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015 - 2 août 2015 à 11:14
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 août 2015 à 08:57
Bonjour,
Le PC familial dont se servent surtout mes filles rencontre de multiples problèmes de ralentissement , fenêtres intempestives ...je me suis rendu compte que surtout l'ainée avait chargé beaucoup de films sur des sites torrent , j'ai déjà viré beaucoup de problèmes mais je poste un rapport hijjack car je suis sur que le problème n'est pas totalement résolu
Merci d'avance de votre aide
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:34:02, on 02/08/2015
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AVAST Software\Avast\AvastSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVAST Software\Avast\afwServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\lxedcoms.exe
C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe
C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
C:\Program Files\Spybot - Search & Destroy 2\SDWelcome.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_SDDisableProxy.exe] C:\Program Files\Spybot - Search & Destroy 2\SDDisableProxy.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-install-av-update.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-install-av-update.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-install-bdcore-update.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-install-bdcore-update.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-translation-esx.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-translation-esx.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-translation-frx.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-translation-frx.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-translation-hrx.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-translation-hrx.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-translation-hux2.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-translation-hux2.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-translation-ukx.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-translation-ukx.exe
O4 - HKLM\..\RunOnce: [InstallSpybotUpdate_spybotsd2-windows-upgrade-installer.exe] C:\Program Files\Spybot - Search & Destroy 2\spybotsd2-windows-upgrade-installer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SFR Mediacenter] "C:\Program Files\SFR\Mediacenter Evolution\MediaCenter.exe" /tray
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Avast-Browser-Cleanup] "C:\Program Files\AVAST Software\Avast\BrowserCleanup.exe"/RunOnce
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [SpybotPostWindows10UpgradeReInstall] "C:\Program Files\Fichiers communs\AV\Spybot - Search and Destroy\Test.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alertes de surveillance de l'encre - HP Officejet Pro 8620.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files\Hewlett-Packard\Smart Print\SmartPrintSetup.exe
O9 - Extra 'Tools' menuitem: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files\Hewlett-Packard\Smart Print\SmartPrintSetup.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: SDWinLogon - SDWinLogon.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: lxed_device - - C:\WINDOWS\system32\lxedcoms.exe
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Program Files\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
A voir également:

2 réponses

Réponse 1 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 637
2 août 2015 à 11:15
Salut,

Désinstalle Spybot.

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015
2 août 2015 à 12:15
Merci pour ton aide , en fait j'avais déjà fait adwcleaner ce matin plus tôt , je l'ai refait et mettrai le copier coller plus tard car je communique sur le portable , ma messagerie n'est pas installé sur le Pc des filles , et je viens de ne pas réussir à l'installer , j'ai 2 problèmes qui me parasite aussi , mon inscription CCM qui s'est validée avec le lien sur le portable n'arrive pas à se valider avec le code reçu par le même mail sur le PC , le site me redemande sans cesse ce code ,donc je n'arrive pas à répondre par le PC et j'ai sans arrêt un message d'alerte intempestif d'AVast
: "l'agent de messagerie ..rencontré un problème avec la connexion sécurisée à votre serveur de méssagerie....configurez la fonction d'analyse SSL manuellement.."
qui apparait et bloque toute action , malgré que j'ai décoché la fonction d'analyse SSL
sur avast
Je continue la procédure dans qq. instants (FRST) et te tiens au courant , là pause repas
Merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 637
2 août 2015 à 13:41
Fait une réparation d'Avast!, si pas mieux, désinstalle le et réinstalle le.
0
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
2 août 2015 à 14:45
Merci , Avast réparé , et j'ai réussi enfin à valider inscription à CCM sur le PC infecté ,
je poste les différents liens :
https://pjjoint.malekal.com/files.php?id=FRST_20150802_l11r9j12b7l10
https://pjjoint.malekal.com/files.php?id=20150802_k10c11g8k9t7
https://pjjoint.malekal.com/files.php?id=20150802_b9r9v5x138
# AdwCleaner v4.208 - Rapport créé le 02/08/2015 à 11:48:06
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-08-01.1 [Serveur]
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (x86)
# Nom d'utilisateur : User - FAMILLE
# Exécuté depuis : C:\Documents and Settings\User\Mes documents\Téléchargements\adwcleaner_4.208.exe
# Option : Nettoyer
          • [ Services ] *****
          • [ Fichiers / Dossiers ] *****
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****
          • [ Navigateurs ] *****


-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v39.0 (x86 fr)


-\\ Google Chrome v44.0.2403.125


AdwCleaner[R0].txt - [6842 octets] - [01/08/2015 21:08:59]
AdwCleaner[R1].txt - [987 octets] - [02/08/2015 11:43:30]
AdwCleaner[S0].txt - [7284 octets] - [01/08/2015 21:13:14]
AdwCleaner[S1].txt - [909 octets] - [02/08/2015 11:48:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [968 octets] ##########
Merci encore
0
Réponse 2 / 2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 637
2 août 2015 à 17:11
rien d'anormal.


Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


Si les pubs intempestives continuent, précise sur quel navigateur WEB.


Passe un coup de SFC (System File Check) :
=> https://forum.malekal.com/viewtopic.php?t=50094&start=
Fais passer le rapport CBS.log via http://pjjoint.malekal.com
0
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015
2 août 2015 à 21:15
Merci , en fait depuis hier soit manuellement soit avec cccleaner , malwarebytes , adwcleaner déjà une fois ce matin , avast ....j'avais déjà viré un tas de "problèmes" , je voulais être sur qu'il ne restait rien , je vais suivre tes instructions et poster le dernier rapport d'ici demain
Merci encore de ton aide
0
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015
3 août 2015 à 09:21
Bon j'ai fait le ménage des navigateurs , par contre pas possible pour SFC :ce PC est encore sous W XP ,et acheté à cash converter sans CD .
Au redémarrage de ce PC probléme déjà vu avant : "médiacenter évolution a rencontré un problème et doit fermer..."et le problème Avast avec le message alerte continuel au sujet SSL est réapparu , je vais tacher de virer Avast et le réinstaller , mais manque un peu de temps
merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 637
3 août 2015 à 10:00
Mouaip XP \o
0
pat26pc Messages postés 7 Date d'inscription dimanche 2 août 2015 Statut Membre Dernière intervention 4 août 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
4 août 2015 à 08:20
je pense que ce dernier commentaire montre que XP n'est pas la meilleure solution pour ce PC
Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 637
4 août 2015 à 09:25
XP est pas mal, même si vieillissant.
Le problème c'est qu'en général, il se trouve sur de vieux PC et installé depuis longtemps, donc ça laisse le temps de pourrir un peu l'OS.
Du coup, les problèmes sont souvent un peu "bizarres".
0