PC qui rame depuis peu Résolu

Question

Bonjour,
depuis quelque temps mon PC s est mis a ramer sans raison.
Voici les rapports hijackthis et SDFix. Merci de m accorder un peu de votre temps.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:22:31, on 26/12/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Winamp\Winampa.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system\msnrav.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Offlce.exe
C:\WINDOWS\System32\msmsgs.exe
C:\WINDOWS\System32\mdm.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWSundll32.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\NOUS\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dbsarticles.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [OfficeWord Monitors] C:\WINDOWS\System32\Offlce.exe
O4 - HKLM\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OfficeWord Monitors] C:\WINDOWS\System32\Offlce.exe
O4 - HKCU\..\Run: [Microsoft Oftice] C:\WINDOWS\System32\msmsgs.exe
O4 - HKCU\..\Run: [Windows Networking Monitoring] C:\WINDOWS\System32\mdm.exe
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

badlou · Answer

Je vois que tu n'as pas le SP2 de windows XP, tu devrais l'installer car il corrige pas mal de failles de sécurité et apporte quelques améliorations.

Je vois aussi que tu as avast comme antivirus as tu tenté de faire les dernieres mises a jour et d effectuer ensuite une analyse complète de tes disques durs ?

logan_grimnar · Answer

Update en SP2 change d'antivirus du genre norton toubli ......prend un soft plus leger typer avira 
ton ddr verif kil soi pa trop plein desactive le grub graphik voit si ca change qqch (clik droi sur ton bureau personaliser et passe en win normal et non pa win xp o nivo dlinterface graphik )  fait ptet un peu dménage et voila

badlou · Answer

logan, son PC rame depuis peu, il a donc forcément un souci autre que l'aspect graphique de windows qui consomme trop, sinon il aurait toujours eu ce problème.

De plus il utilise avast et non norton, et avast est un très bon antivirus gratuit, donc je comprends pas trop ton intervention...

philae83 · Answer

bonjour,

SDFix a été fait après le rapport hijackthis apparemment.

Reposte un nouveau rapport hijackthis stp

K12LT · Answer

Bonjour,

J'ai installé le SP2 (il m'a fallu l'après midi entier pour l'installer) et désormais impossible de me connecter à internet. Pourtant la connexion réseau m'indique bien le statut :"connecté". En tout cas j'ai refait un coup de SDfix et un scan hijackthis. Voici les rapports (grâce à un deuxième PC).


SDFix: Version 1.119

Run by Administrateur on 27/12/2007 at 18:49

Microsoft Windows XP [version 5.1.2600]

Running From: C:\PROGRA~1\SDFix

Safe Mode:
Checking Services: 

Name:
Microsoft Windows TCP Protocol
MSN RAV

Path:
"C:\WINDOWS\System32\dllcache\wintcps.exe" 
"C:\WINDOWS\system\msnrav.exe" 

Microsoft Windows TCP Protocol - Deleted
MSN RAV - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\.exe - Deleted
C:\WINDOWSundll32.exe  - Deleted
C:\WINDOWS\system\msnrav.exe  - Deleted
C:\WINDOWS\system32\.exe  - Deleted
C:\WINDOWS\system32\dllcache\wintcps.exe  - Deleted
C:\WINDOWS\system32\i  - Deleted
C:\WINDOWS\system32\msmsgs.exe  - Deleted




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-27 18:59:54
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 20


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

File Backups: - C:\PROGRA~1\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue 25 Dec 2007        57,856 ..SH. --- "C:\lo.exe"
Thu 19 Aug 2004        93,184 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Thu 19 Aug 2004     1,667,584 ...H. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 19 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Tue 25 Dec 2007        55,808 ..SH. --- "C:\WINDOWS\SYSTEM32\a.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\WINDOWS\SYSTEM32\mdm.exe"
Tue 25 Dec 2007        55,808 ..SH. --- "C:\WINDOWS\SYSTEM32\Offlce.exe"
Sat  4 Dec 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat  7 Oct 2006           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv11.bak"
Sat  4 Dec 2004           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv14.bak"
Sun 22 Jan 2006           400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Sun 22 Jan 2006            48 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Mon 20 Oct 2003        73,688 ..SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe"
Thu  5 Feb 2004        18,432 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll"
Thu  5 Feb 2004         5,120 A.SHR --- "C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll"
Tue 25 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107468.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107479.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107480.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0108479.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0109481.exe"
Tue 25 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110559.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0111531.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112531.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112532.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112549.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112656.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112673.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl11088171.exe"
Thu 27 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl11080734.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl11100296.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl113875.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl14756515.exe"
Thu 27 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl14750484.exe"
Wed 26 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl148296.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl155218.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl18421515.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl22083312.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl221062.exe"
Wed 26 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl25744125.exe"
Thu 27 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl3757968.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl3758359.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl3777406.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl3786515.exe"
Wed 26 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl4377609.exe"
Wed 26 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl715468.exe"
Thu 27 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl7418890.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl7421640.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl7437953.exe"
Thu 27 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl93859.exe"
Tue 25 Dec 2007        55,296 ..SH. --- "C:\Documents and Settings\NOUS\Local Settings\Temp\dl95156.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\Samuel\Local Settings\Temp\dl109765.exe"
Thu  2 Mar 2006        35,328 ...H. --- "C:\Documents and Settings\flore\Bureau\doc officiel\formation SMS\RŠgles de la corres. m‚dicale\~WRL1103.tmp"

Finished! 


-----------------------------------------------------------------------------------------


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:08:35, on 27/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\System32\DSentry.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnpstd2.exe
C:\WINDOWS\system32\Offlce.exe
C:\WINDOWS\system32\mdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWSundll32.exe
C:\Documents and Settings\NOUS\Bureau\VIRUS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dbsarticles.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [OfficeWord Monitors] C:\WINDOWS\system32\Offlce.exe
O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe
O4 - HKLM\..\Run: [Microsoft Oftice] C:\WINDOWS\system32\msmsgs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [OfficeWord Monitors] C:\WINDOWS\system32\Offlce.exe
O4 - HKCU\..\Run: [Microsoft Oftice] C:\WINDOWS\system32\msmsgs.exe
O4 - HKCU\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

bonsoir,

* lance hijackthis "do a system scan only" puis coche ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe 
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg 
O4 - HKLM\..\Run: [OfficeWord Monitors] C:\WINDOWS\system32\Offlce.exe
O4 - HKLM\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe
O4 - HKLM\..\Run: [Microsoft Oftice] C:\WINDOWS\system32\msmsgs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [OfficeWord Monitors] C:\WINDOWS\system32\Offlce.exe
O4 - HKCU\..\Run: [Microsoft Oftice] C:\WINDOWS\system32\msmsgs.exe
O4 - HKCU\..\Run: [Windows Networking Monitoring] C:\WINDOWS\system32\mdm.exe 
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Driver] C:\WINDOWSundll32.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll 

* toutes applications fermées et HORS CONNEXION, clique sur FIX CHECKED

puis

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWSundll32.exe
C:\WINDOWS\system32\mdm.exe 
C:\WINDOWS\system32\msmsgs.exe
C:\WINDOWS\system32\Offlce.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

 

puis

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

ainsi qu'un nouveau rapport hijackthis

K12LT · Answer

Bonjour,

j'ai effectué une restauration du système à une date ultérieure à l'apparition du problème. Au début la vitesse était redevenue correcte jusqu'à ce que je rebranche le réseau internet, il s'est remis à ramer et réfléchir en permanence.

J'ai réussi à réinstaller le SP2. J'ai refait le scan Hijackthis et coché les cases. Par contre OTMovelt n'a pas fonctionné: message d'erreur avec écrit "Cannot create file C:\_OTMovelt\MovedFiles\12312007_160112.log."

J'ai installé AVG puis refait un scan Hijackthis. Voici les rapports:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:57:19 31/12/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126507.exe -> Proxy.Wopla.ag : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Samuel\Cookies\samuel@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@247realmedia[3].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@fl01.ct2.comclick[3].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\NOUS\Cookies
ous@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

____________________________________________________________

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:01:27, on 31/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system\msnrav.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\All Users\Documents\VIRUS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\superfindout.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

bonsoir,


j'ai effectué une restauration du système à une date ultérieure à l'apparition du problème. Au début la vitesse était redevenue correcte jusqu'à ce que je rebranche le réseau internet, il s'est remis à ramer et réfléchir en permanence.

donc retour à la case départ.....restaurer un système infecté ne sert strictement à rien.

J'ai réussi à réinstaller le SP2. 

et en général on installe le SP2 sur un système sain. C'est préférable

Démarrer "Exécuter…" puis Tape "services.msc" et valide par  OK
la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

 MSN RAV
et le chemin à vérifier
 C:\WINDOWS\system\msnrav.exe 

- Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
- Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
- Puis clique sur Arrêter
- Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
- valide la modification par OK
- Ferme la fenêtre des Services.

ensuite

Ouvre Hijackthis
Open the Misc Tools section
Onglet Misc Tools
Delete an NT service et entre dans l'invite de commande

 MSN RAV
valide

puis

* Lance hijackthis "do a system scan only" puis coche :

O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\superfindout.dll 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O23 - Service: FCI - Unknown owner - C:\WINDOWS\System32\svchost.exe:ext.exe (file missing) 
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe 

* toutes applications fermées et hors connexion, clique sur FIX CHECKED

puis

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS\system\msnrav.exe 
C:\Program Files\Helper\superfindout.dll 
C:\WINDOWS\System32\svchost.exe:ext.exe (fait bien attention à ce que tu supprimes)

ensuite

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et reposte un nouveau rapport hijackthis

K12LT · Answer

Bonsoir, OK merci pour les conseils, MSN RAV et le chemin à vérifier C:\WINDOWS\system\msnrav.exe - Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés". - Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné. - Puis clique sur Arrêter - Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé". - valide la modification par OK - Ferme la fenêtre des Services. impossible de cliquer sur arrêter, le boutton est inactif. Par contre j'ai bien selectionné "désactivé" * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) : C:\WINDOWS\system\msnrav.exe C:\Program Files\Helper\superfindout.dll C:\WINDOWS\System32\svchost.exe:ext.exe (fait bien attention à ce que tu supprimes) OK pour les deux premiers mais je n'ai pas le troisième; mais j'ai "svchost.exe" et "SVCHOST(3).EXE". Je ne les ai pas supprimés, dois-je? Voici les rapports Bitdefender et hijackthis: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Tue, Jan 01, 2008 - 17:52:58

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques
Temps	02:41:58
Fichiers	254593
Directoires	6450
Secteurs de boot	3
Archives	4573
Paquets programmes	10370

Résultats
Virus identifiés	7
Fichiers infectés	29
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	29

Info sur les moteurs
Définition virus	884949
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Infecté par: Trojan.DNSChanger.BX
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Supprimé
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Infecté par: Trojan.DNSChanger.BX
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Infecté par: Trojan.Peed.Gen
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Infecté par: Trojan.Packed.EK
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Infecté par: Trojan.Crypt.AB
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Supprimé
C:\einmia.exe	Infecté par: Trojan.Peed.Gen
C:\einmia.exe	Echec de la désinfection
C:\einmia.exe	Supprimé
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Echec de la désinfection
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Supprimé
C:\Program Files\SDFix\backups\backups.zip	Mis à jour
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Echec de la désinfection
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Supprimé
C:\Program Files\SDFix\backups(2)\backups.zip	Mis à jour
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Echec de la désinfection
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Supprimé
C:\Program Files\SDFix\backups(2)\backups.zip	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Infecté par: Trojan.Crypt.AB
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Supprimé
C:\WINDOWS\$NtServicePackUninstall$\svchost.exe=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\WINDOWS\$NtServicePackUninstall$\svchost.exe=>:ext.exe <

philae83 · Answer

bonsoir,


impossible de cliquer sur arrêter, le boutton est inactif. Par contre j'ai bien selectionné "désactivé" 

alors desactive

OK pour les deux premiers mais je n'ai pas le troisième; mais j'ai "svchost.exe" et "SVCHOST(3).EXE". Je ne les ai pas supprimés, dois-je?

celui a supprimé normalement ressemblerait plus à
svchost.exe:ext.exe

je n'ai pas la fin de ton rapport bitdefender, concernant

C:\WINDOWS\$NtServicePackUninstall$\svchost.exe=>:ext.exe

qu'en a t il fait ? visiblement il se trouve là celui qui est à supprimer. De toutes façons tu peux supprimer les
NtServicePackUninstall$

puisqu'ils ne servent plus à grand chose lorsque les mises à jour ont été faites.

reposte un nouveau rapport hijackthis

K12LT · Answer

Bonjour, j'ai supprimé le dossier C:\WINDOWS\$NtServicePackUninstall$. Re-voici le rapport Bitdefender et un nouveau rapport Hijackthis: BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Tue, Jan 01, 2008 - 17:52:58

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques
Temps	02:41:58
Fichiers	254593
Directoires	6450
Secteurs de boot	3
Archives	4573
Paquets programmes	10370

Résultats
Virus identifiés	7
Fichiers infectés	29
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	29

Info sur les moteurs
Définition virus	884949
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Infecté par: Trojan.DNSChanger.BX
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\TUDKO1K9\adv691[1].exe	Supprimé
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Echec de la désinfection
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\KJ4DUH49\mm27nov[1].exe	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Infecté par: Trojan.DNSChanger.BX
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\mhfikz[1].txt	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Infecté par: Trojan.Peed.Gen
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\CZ8HU7WR\xsrgixm[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Infecté par: Trojan.Packed.EK
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\HGWWRWIM onpap[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\mm27nov[1].exe	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Infecté par: Trojan.Crypt.AB
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\K7STC7AP\xyzcet[1].htm	Supprimé
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Echec de la désinfection
C:\Documents and Settings\NOUS\Local Settings\Temporary Internet Files\Content.IE5\QDC5M3W3\xwhjmxzcn[1].htm	Supprimé
C:\einmia.exe	Infecté par: Trojan.Peed.Gen
C:\einmia.exe	Echec de la désinfection
C:\einmia.exe	Supprimé
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Echec de la désinfection
C:\Program Files\SDFix\backups\backups.zip=>backups/msnrav.exe	Supprimé
C:\Program Files\SDFix\backups\backups.zip	Mis à jour
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Echec de la désinfection
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/msnrav.exe	Supprimé
C:\Program Files\SDFix\backups(2)\backups.zip	Mis à jour
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Echec de la désinfection
C:\Program Files\SDFix\backups(2)\backups.zip=>backups/wintcps.exe	Supprimé
C:\Program Files\SDFix\backups(2)\backups.zip	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110519.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110531.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116007.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116008.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116021.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Infecté par: DeepScan:Generic.Sdbot.16092D00
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116023.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121656.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126515.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Infecté par: Trojan.Crypt.AB
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126517.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP533\A0126518.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP534\A0128223.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE=>:ext.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0129708.EXE	Mis à jour
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Infecté par: DeepScan:Generic.Sdbot.38D9D116
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP547\A0130010.exe	Supprimé
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Infecté par: Trojan.Peed.Gen
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Echec de la désinfection
C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130286.exe	Supprimé
C:\WINDOWS\$NtServicePackUninstall$\svchost.exe=>:ext.exe	Infecté par: BehavesLike:Win32.ExplorerHijack
C:\WINDOWS\$NtServicePackUninstall$\svchost.exe=>:ext.exe <

K12LT · Answer

re-voici la fin du rapport bitdefender et le rapport hijackthis: p>C:\WINDOWS\$NtServicePackUninstall$\svchost.exe

Mis à jour

C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EFKZS16D\84785_winhtb[1].exe

Infecté par: DeepScan:Generic.Sdbot.16092D00

C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EFKZS16D\84785_winhtb[1].exe

Echec de la désinfection

C:\WINDOWS\SYSTEM32\CONFIG\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EFKZS16D\84785_winhtb[1].exe

Supprimé

C:\xfmb.exe

Infecté par: Trojan.Crypt.AB

C:\xfmb.exe

Echec de la désinfection

C:\xfmb.exe

Supprimé

--------------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:20:25, on 02/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\system32\dla fswctrl.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\All Users\Documents\VIRUS\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla fswshx.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\superfindout.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla fswctrl.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

bonjour,

* lance hijackthis "do a system scan only" puis coche ces lignes :

O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\superfindout.dll 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 

* toutes applications fermées et hors connexion, clique sur fix checked

puis

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


 C:\Program Files\Helper\superfindout.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

puis

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

 
comment se comporte ton pc actuellement ?

K12LT · Answer

Bonjour,

En plus du PC qui rame depuis quelques temps il m'était devenu impossible de me connecter à mon réseau internet et j'avais remarqué que je n'avais plus de bouclier réseau. De plus impossible d'ouvrir le dossier "pare feu windows", un message apparaissait: "windows n'a pas pu activer le pare feu..." (un truc dans le genre). Impossible donc d'ouvrir toute page internet mais avast et AVG réussissaient tout de même à effectuer leurs mises à jours.

Entre temps je me suis installé à une nouvelle adresse avec freebox HD.

Aujourd'hui à l'allumage du PC, microsoft update me dit avoir trouvé un virus et me conseil toute une série de mises à jours que j'ai effectué (en partie car le téléchargement du SP3 est lui resté bloqué). Suivant vos conseils je n'ai pas insisté.

Désormais le PC rame toujours à l'allumage mais le fonctionnement est correct tant que je n'utilise pas internet. Par contre dès que je vais sur le net il redevient très lent et réfléchit sans arrêt alors que mes autres PC fonctionnent correctement.

Avast vient de me sortir trois fois de suite un "message suspect":
Il y a trop de mails identiques envoyés dans un faible intervalle de temps
Expéditeur : "Lasha" <Caddock84@figueraspacheco.com>
Destinataire : <steveh@cyclonecom.com>
Sujet : You have never thought that meds ca make your bedroom life so different

La 1ère fois le nom des expéditeurs et destinataires étaient différents mais c'était le même type de message.

J'avais déjà installé CCleaner, j'ai donc refait un coup de ménage mais je l'ai déjà fait au moins une fois par semaine.

Voici les rapports OTMovelt et Hijackthis, merci:

C:\Program Files\Helper\superfindout.dll unregistered successfully.
C:\Program Files\Helper\superfindout.dll moved successfully.

Created on 01/03/2008 22:04:56
-----------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:09, on 03/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\All Users\Documents\VIRUS PC\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {F10587E9-0E47-4CBE-84AE-7DD20B8684BB} - C:\Program Files\Helper\superfindout.dll
O2 - BHO: (no name) - {FCAD6C14-BD43-408A-1842-CDBE1C6D37FB} - C:\WINDOWS\winhttp_s3.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

bonsoir,

* Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

* Redémarre ton ordinateur en mode sans échec

* Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd  pour lancer le script.

* Appuie sur Y pour commencer le processus de nettoyage.

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis  te demandera d'appuyer sur une touche pour redémarrer.

* Appuie sur une touche pour redémarrer le PC.

Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter  et supprimer des fichiers.

Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

avec un nouveau log Hijackthis

K12LT · Answer

Voici le rapport SDFix et Hijackthis. Tout a l'air de fonctionner correctement sauf que lorsque je clique sur un lien dans mon moteur de recherche (comment ça marche par exemple), il m'emmène vers d'autres sites (X par exemple).


SDFix: Version 1.119

Run by Administrateur on 04/01/2008 at 00:06

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:
FCI
NtmlSvc
poof

Path:
C:\WINDOWS\System32\svchost.exe:ext.exe 
%SystemRoot%\System32\svchost.exe -k netsvcs
\??\C:\WINDOWS\System32\poof 

FCI - Deleted
NtmlSvc - Deleted
poof - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service xpdx - Deleted after Reboot

Normal Mode:
Checking Files: 

Trojan Files Found:

C:\-25418~1 - Deleted
C:\Program Files\Helper\superfinderusa.dll - Deleted
C:\Program Files\Helper\superfindout.dll - Deleted
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll  - Deleted
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll  - Deleted
C:\WINDOWS\system32\drivers\svchost.exe  - Deleted
C:\WINDOWS\system32\i  - Deleted
C:\WINDOWS\SYSTEM32\xpdx.sys - Deleted



Folder C:\Program Files\Helper - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-04 00:26:50
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 20


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes:

Thu 19 Aug 2004        93,184 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Wed 13 Oct 2004     1,694,208 ...H. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 19 Aug 2004        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sat  4 Dec 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat  7 Oct 2006           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv11.bak"
Sat  4 Dec 2004           401 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv14.bak"
Sun 22 Jan 2006           400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Sun 22 Jan 2006            48 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Tue 25 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107468.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107479.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0107480.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0108479.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0109481.exe"
Tue 25 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0110559.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP506\A0111531.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112531.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112532.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112549.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112656.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0112673.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116050.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP507\A0116062.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP509\A0116266.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP510\A0116418.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP512\A0116719.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP513\A0117084.exe"
Tue 25 Dec 2007        57,856 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0118245.exe"
Thu 27 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0118246.exe"
Thu 19 Aug 2004     1,667,584 A..H. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0118425.exe"
Thu 19 Aug 2004        93,184 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0120665.exe"
Thu 19 Aug 2004        60,416 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0120727.exe"
Tue 25 Dec 2007        55,296 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121715.exe"
Tue 25 Dec 2007        55,808 A.SH. --- "C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP514\A0121737.exe"
Wed 26 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\Samuel\Local Settings\Temp\dl109765.exe"
Fri 28 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\Samuel\Local Settings\Temp\dl209640.exe"
Fri 28 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\Samuel\Local Settings\Temp\dl304875.exe"
Fri 28 Dec 2007        55,808 ..SH. --- "C:\Documents and Settings\Samuel\Local Settings\Temp\dl578468.exe"
Thu  3 Jan 2008     1,043,256 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b1e67c177c7067210241848c912a04b9\BIT3D.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\04d77a314e978a6d2e5e499ece3dd910\download\BIT133.tmp"
Mon  7 Feb 2005       830,133 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\06119f7f007fbf3388fb7f012fd2ce49\download\BITEA.tmp"
Fri 30 Mar 2007         9,532 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2b0ec6af95107cd747155f214801a1de\download\BITED.tmp"
Fri 29 Jun 2007       236,114 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\457af15380631760d255c46e3ce4c508\download\BITEC.tmp"
Fri  1 Jun 2007     1,160,910 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\4896e7eb404b9f0d2ec9221b3c0f425b\download\BITE7.tmp"
Sat  4 Nov 2006       196,625 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5857fd464a38367b479c179d651cd5d4\download\BITEE.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\5d24ad19cee78bba662249a4deccb260\download\BIT10E.tmp"
Thu  3 Jan 2008       131,849 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\6291f486ec5de5182ec3cff2071af184\download\BITF3.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\674feb019fefe92af9d3a2ceaaca6a30\download\BIT108.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\79dfe016119d9f9104f7a081382c2de7\download\BITF7.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\813a989071c1720c8fca52f421b7b9e5\download\BITF5.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\a04a8dce324b141449b6bb4b762ae54a\download\BIT10C.tmp"
Fri 29 Jun 2007       120,642 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b8ac6274ac8ad7e4b0febe55aca1e516\download\BITEB.tmp"
Mon  6 Aug 2007        55,085 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ba502b35f31a2bf19a595db79d7bef15\download\BITE9.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d3d59acde4bc99f07df90298fa402c77\download\BIT112.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e8ac11bc9e4687d6c2a32699ff0541d6\download\BITF8.tmp"
Sat 31 Mar 2007       444,271 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\edf770ea565c428bca41a4befcabb97b\download\BITE8.tmp"
Mon 17 Apr 2006         2,824 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ef76b58e91ae8084bf0833c90d4b9382\download\BITF1.tmp"
Thu  3 Jan 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f32bfa5d1049b53eae766f9d37379ea6\download\BIT115.tmp"
Thu  2 Mar 2006        35,328 ...H. --- "C:\Documents and Settings\flore\Bureau\doc officiel\formation SMS\RŠgles de la corres. m‚dicale\~WRL1103.tmp"

Finished! 

-----------------------------------------------------------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:34:51, on 04/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Documents and Settings\All Users\Documents\VIRUS PC\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FCAD6C14-BD43-408A-1842-CDBE1C6D37FB} - C:\WINDOWS\winhttp_s3.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

donc tout ne fonctionne pas normalement

* lance hijackthis, coche et fixe cette ligne

O2 - BHO: (no name) - {FCAD6C14-BD43-408A-1842-CDBE1C6D37FB} - C:\WINDOWS\winhttp_s3.dll 

ensuite

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


 C:\WINDOWS\winhttp_s3.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

* lance AVG AS pour un scan complet, applique les actions (quarantaine) et poste le rapport

ainsi qu'un nouveau rapport hijackthis 

je te dis à demain, vu l'heure

K12LT · Answer

Bonsoir,

Désormais tout a l'aire de fonctionner correctement.

Voici le rapport OTMovelt:

File/Folder C:\WINDOWS\winhttp_s3.dll not found.
 
Created on 01/04/2008 22:58:02

ainsi que les rapports AVG et Hijackthis, bonne soirée, merci.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:33:12 05/01/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP548\A0130287.exe -> Proxy.Wopla.ao : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Samuel\Cookies\samuel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

-------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:35:34, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\All Users\Documents\VIRUS PC\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.st-malo.com/activex/AxisCamControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

philae83 · Answer

Bonsoir,

Désormais tout a l'aire de fonctionner correctement. 

derniers rapports propres. si tu n'as plus de problèmes, tu peux

    *  Lance OTmoveIT.
    * Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
      NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
    * Une liste apparait dans la partie gauche d'OTmoveIT.
    * Un message apparait pour confirmer le nettoyage. Confirme.


et IMPORTANT

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

.

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

bonne fin de soirée

K12LT · Answer

Bonsoir,

tout d'abord merci pour le temps que vous m'avez accordé et bravo pour vos compétences informatiques car moi je suis largué.

J'ai bien lu votre topic sur les antivirus et j'ai entièrement suivi vos conseils en téléchargeant tous les programmes conseillés. J'ai créé un compte administrateur et passé les autres en limité.

toutefois y a encore un dernier point que je souhaiterai corriger sur mon PC. C'est au démarrage. Entre le moment ou je clic sur mon nom pour ma session, et le moment où le PC a terminé de réfléchir (c'est à dire le moment où je peux commencer à travailler sans qu'il soit trop lent), il se passe entre 5 et 10min. Je sais que mon PC n'est pas une bête de course mais est-ce normal?

Le processeur est un Intel CELERON 2.40GHz avec 256Mo de RAM.

philae83 · Answer

bonsoir,

je viens de regarder les programmes qui se chargent au démarrage, ils ne sont pas nombreux pourtant.

COmbien de mémoire (ram) as tu ?

K12LT · Answer

Le processeur est un Intel CELERON 2.40GHz avec 256Mo de RAM.

philae83 · Answer

256 mo c'est pas énorme pour XP
peut être devrais tu rajouter une barette de mémoire

K12LT · Answer

Bonjour,

y'a tellement de modèles, j'ai du mal à comprendre. Tu peux me préciser ce qu'il me faut stp?

Merci.

philae83 · Answer

bonsoir,

le hardware, c'est pas trop ma partie, mais iil faut que tu regardes celle qui est en place déjà, ce qui est écrit dessus, et ensuite tu rachètes soit la même en 512 ou 1 go, ou tu en rajoutes 1 de 256 pour faire 512 etc...si tu as la place à en mettre plusieurs.

sinon va demander sur le forum adéquat, tu auras des spécialites.

K12LT · Answer

OK merci pour tous ces conseils, A+

philae83 · Answer

de rien

bon we

PC qui rame depuis peu

27 réponses

Newsletters