Bonjour, novice en informatique pur et dur..je galère..PC ralenti, fenetres intempestives..suite a un scan de spyware doctor : détection d'un trojanMailSkinner appelé aussi Trojan.Skintrim.E et 3 infections Dialer.Instant_Access aussi appelé E.GroupDialer..je n ose les supprimer..j attend vos conseils avisés avec impatience..merci d'avance

Bonjour pour commencer Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): - Vas dans "Démarrer" puis Panneau de configuration. - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. - Clique sur Continuer. - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. - Valide par OK et redémarre. ensuite Télécharge sur le bureau ftp://ftp.commentcamarche.com/download/HJTInstall.exe = Double-clic dessus pour l'installer = Clic Do a system scan and save the log =coller le rapport si problème voir l'aide http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm @+

quand tu es sur comptes des utilisateurs tu doit avoir en derniére ligne Activer ou désactiver le contrôle des comptes d'utilisateurs.

j espère que tu as bien recu mon rapport..;) Encore merci d'avance pour tes conseils avisés..

Bonjour pour commencer ==> Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : ==> Aller dans démarrer puis panneau de configuration ==> Double Cliquer sur l'icône Comptes d'utilisateurs ==> Cliquer ensuite sur désactiver et valider. ensuite relance hijack et coche ceci O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - ensuite clique sur fix checked ensuite Télécharge et installe Malwarebyte's Anti-Malware http://www.malwarebytes.org/mbam/program/mbam-setup.exe tuto: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ poste le rapport @+

C'est indiqué dans ton hijack que tu es sous vista ;-)

Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url] = installe le = Double-Clic navilog1 qui est sur le bureau = Appuyer sur une touche jusqu' arriver aux options = Choisir option 1 ( = taper 1 ) ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes le rapport se trouve dans c: fixnavi.txt tu postes ce rapport.

je ne sais pas trop en général sa dure oui une dizaine de minutes est-il bloqué? @+

arrette le et regarde si tu as un rapport dans C: si non recommence

oui en effet tu le relance et passe à l'option 2 @+

surement parceque tu n'as pas pu allez à la fin du deux relance le 1 et refais

PC infesté et ralenti [Résolu]

15 réponses

Résumé de la discussion

Le fil traite d'un novice confronté à des infections signalées après un scan de spyware, notamment Trojan.Skintrim.E et Dialer.Instant_Access sur Windows Vista avec Internet Explorer 7. Plusieurs interventions suggèrent des manipulations système comme arrêter le service HP Network Devices Support et le service Spooler d'impression pour stabiliser la CPU, tout en laissant l'imprimante fonctionnelle. Des réponses évoquent l'utilisation de Malwarebytes pour détecter les infections et la génération de rapports, notamment des entrées de registre et des fichiers, et proposent l'outil Navilog pour obtenir un diagnostic détaillé. En dernier lieu, la discussion souligne que des symptômes variés peuvent nécessiter l'utilisation de plusieurs outils et la vérification des composants légitimes avant toute suppression, sans garantir une élimination immédiate.

Réponse 1 / 15
ep44 Contributeur
Bonjour

pour commencer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

ensuite
Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

@+

0

Réagir
1. KRYS
  
  Merci pour ta réponse rapide..1ère question..dans comptes d utilisateurs je n ai pas l cône que tu me sites..j ai ajouter ou supprimer des comptes..modifier mo de passe..je suis quoi?
  
  0
  
  Réagir
Réponse 2 / 15
ep44 Contributeur
quand tu es sur comptes des utilisateurs

tu doit avoir en derniére ligne
Activer ou désactiver le contrôle des comptes d'utilisateurs.

0

Réagir
1. KRYS
  
  desolé pour l'attente, je ralenti aussi..ceci dit voici le rapport
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:17:19, on 06/04/2008
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16609)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\System32\smss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\Ati2evxx.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\SLsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\Ati2evxx.exe
  C:\Windows\system32\Hpservice.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\spoolsv.exe
  C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\Windows\system32\agrsmsvc.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\Microsoft LifeCam\MSCamS32.exe
  C:\Program Files\CDBurnerXP\NMSAccessU.exe
  C:\Program Files\PDF Complete\pdfsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
  c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\SearchIndexer.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Hewlett-Packard\IAM\bin\asghost.exe
  C:\Windows\SMINST\scheduler.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Analog Devices\Core\smax4pnp.exe
  C:\Program Files\PDF Complete\pdfsty.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
  C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Windows Live\Contrôle parental\fssui.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\vVX1000.exe
  C:\Program Files\Windows Media Player\wmpnetwk.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
  C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
  C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
  C:\Program Files\Windows Live\Mail\wlmail.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Windows\system32\SearchProtocolHost.exe
  C:\Windows\servicing\TrustedInstaller.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2filovemessenger%2fmars2005%2fbetty_boop.png%3f
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
  O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
  O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
  O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
  O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
  O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
  O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule
  O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\Windows\Temp\RegModule.exe
  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe"
  O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
  O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
  O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
  O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
  O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Windows\TEMP\E_S5B05.tmp" /EF "HKCU"
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [One Bows] "C:\ProgramData\Mail Roam Roam.gjn5z"
  O4 - HKCU\..\Run: [vc log bows face] "C:\ProgramData\DEFAULT LIVE ARMY.310ho"
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: BTTray.lnk = ?
  O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
  O4 - Global Startup: La Solution Ciel.lnk = ?
  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O13 - Gopher Prefix:
  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
  O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll apshook.dll c:\progra~1\google\google~3\goec62~1.dll
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
  O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  O23 - Service: HP Service (hpsrv) - Unknown owner - C:\Windows\system32\Hpservice.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
  O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
  O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
  
  0
  
  Réagir
Réponse 3 / 15
KRYS
j espère que tu as bien recu mon rapport..;)
Encore merci d'avance pour tes conseils avisés..

0

Réagir
Réponse 4 / 15
ep44 Contributeur
Bonjour

pour commencer

==> Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
==> Aller dans démarrer puis panneau de configuration
==> Double Cliquer sur l'icône Comptes d'utilisateurs
==> Cliquer ensuite sur désactiver et valider.

ensuite relance hijack et coche ceci

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
ensuite clique sur fix checked

ensuite Télécharge et installe Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

tuto:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

poste le rapport
@+

0

Réagir
1. KRYS
  
  merci ep44!!
  cotrôle des comptes d utilisateurs deja decoche..Je précise que je suis sur Windows Vista!....je relance les manipulations transmises et envoie le rapport
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 15
ep44 Contributeur
C'est indiqué dans ton hijack que tu es sous vista ;-)

0

Réagir
1. KRYS
  
  voici le rapport malwarebytes..4 infections :(
  
  Mauvais signe?..
  
  Merci pour ton travail en tous les cas...
  
  Malwarebytes' Anti-Malware 1.10
  Version de la base de données: 594
  
  Type de recherche: Examen rapide
  Eléments examinés: 42418
  Temps écoulé: 13 minute(s), 15 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 3
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> No action taken.
  
  0
  
  Réagir
Réponse 6 / 15
ep44 Contributeur
Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

= installe le
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

0

Réagir
1. KRYS
  
  le scan Navilog1 qui doit prendreune dizaine de minutes, tain depuis plus de 45mn..inquiétant ou non ? entous les cas dois je poursuvre stp?
  
  0
  
  Réagir
Réponse 7 / 15
ep44 Contributeur
je ne sais pas trop en général sa dure oui une dizaine de minutes
est-il bloqué?
@+

0

Réagir
1. KRYS
  
  je pense qu'effectivement il est bloqué..que me conseilles tu?
  
  0
  
  Réagir
Réponse 8 / 15
ep44 Contributeur
arrette le et regarde si tu as un rapport
dans C:
si non recommence

0

Réagir
1. KRYS
  
  voici le rapport trouvé...ca ne m indique pas trop à quoi j'ai à faire :(..et à priori il n'a pas l'air finalisé..Forcément..
  
  Au fait dois je faire un nettoyage des infections trouvés avec l'anti-malware..
  
  Search Navipromo version 3.5.2 commencé le 06/04/2008 à 15:01:49,18
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "PAYA"
  
  Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows Vista 6.0.6000
  Internet Explorer : 7.0.6000.16609
  Système de fichiers : NTFS
  
  Executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans C:\Windows ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  *** Recherche dossiers dans C:\ProgramData ***
  
  *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
  
  ...\InternetGameBox trouvé !
  
  *** Recherche dossiers dans c:\users\paya\appdata\roaming\microsoft\windows\start menu\programs ***
  
  *** Recherche dossiers dans C:\Users\PAYA\AppData\Local\virtualstore\Program Files ***
  
  ...\InternetGameBox trouvé !
  
  *** Recherche dossiers dans C:\Users\PAYA\AppData\Roaming ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Fichier(s) caché(s) :
  
  C:\Users\PAYA\AppData\Local\yrocudl.dat
  C:\Users\PAYA\AppData\Local\yrocudl.exe
  C:\Users\PAYA\AppData\Local\yrocudl_nav.dat
  C:\Users\PAYA\AppData\Local\yrocudl_navps.dat
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans C:\Windows\system32 *
  
  0
  
  Réagir
Réponse 9 / 15
ep44 Contributeur
oui en effet

tu le relance et passe à l'option 2
@+

0

Réagir
1. KRYS
  
  Problème pour relancer Navilog avec choix 2 ----> message d'erreur suivant
  
  POUR EFFECTUER UN NETTOYAGE AVEC CHOIX 2 VOUS DEVEZ IMPERATIVEMENT AVOIR FAIT AUPARAVANT LE CHOIX 1 ET TRANSMIS LE RAPPORT AU HELPER QUI VOUS A PRIS EN CHARGE. L'OUTIL VA ETRE INTERROMPU
  ?????
  
  0
  
  Réagir
Réponse 10 / 15
ep44 Contributeur
surement parceque tu n'as pas pu allez à la fin du deux
relance le 1 et refais

0

Réagir
1. KRYS
  
  Quoi faire??? le scan reste encore une fois bloqué??....avec le msesage Veuille patienter..je le ferme donc..
  
  0
  
  Réagir
2. KRYS
  
  Quoi faire??? le scan reste encore une fois bloqué??....avec le msesage Veuille patienter..je le ferme donc..
  
  0
  
  Réagir
Réponse 11 / 15
ep44 Contributeur
as tu désactivé le comptes d'utilisateur comme demandé au début ?
si non il faut le faire et ressayer navilog
si oui
on essaye autre chose si tu veux bien
suit bien les instructions cet outils est très puissant

Télécharge Combofix http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe
et sauvegarde le sur ton bureau et pas ailleurs!
=> déconnecte toi d'internet et ferme toutes tes applications.
=> désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
=> Double-clic sur combofix,
=> Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
=> Attends que combofix ait terminé, un rapport sera créé.
=> réactive ton parefeu, ton antivirus, la garde de ton antispyware
=> copie/colle le rapport C:\ComboFix.txt
@+

0

Réagir
1. KRYS
  
  avant d'arriver à l'éxecution d'un outil de cet acabi, je vais essayer de réparer plus simplment..par contre je ne manquerai pas de te faire signe pour solliciter à nouveau ton aide si tu le permetsen attendant MERCI POUR TON AIDE ET TON TEMPS PASSE.... ;)
  
  0
  
  Réagir
Réponse 12 / 15
ep44 Contributeur
pour l'outil de combofix pas de soucis si tu suit les intructions
je te prévient juste car c'est un outils très puissant
@+

0

Réagir
Réponse 13 / 15
debutant777
salut mon pc est tres lent

0

Réagir
Réponse 14 / 15
ep44 Contributeur
Bonjour debutant777,
il faut créer ton propre sujet
merci

0

Réagir
Réponse 15 / 15
anthony
SERVICE.EXE à 100% de la CPU avec une imprimante HP C7200 réseau

j'ai moi aussi le probleme d'un PC tres lent avec des pic de 100% CPU toutes les 5 secondes par le process: services.exe

J'ai isolé la source du probleme chez moi: j'utilise une imprimante fax scanner multifonction réseau HP C7200.
Mon probleme c'est un service de chez HP qui part en vrille : HPService (aussi appelé " HP Network Devices Support") qui se cache dans un svchost.exe (donc on ne voit pas son nom en clair dans le gestionnaire de tache).

Si on arrete ce service, il demarre aussitot : le service "spooler" / "spouleur d'impression" le relance aussitôt : ben oui il en a besoin de cette imprimante !!!!

Donc:
d'abord arreter spooler
puis arreter "HP Network Devices Support"
et mettre le type de démarrage de "HP Network Devices Support" à : désactivé !!!!!

le plus embetant c'est qu'il faut tout réactiver pour pouvoir se servir de l'imprimante.

0

Réagir

Newsletters