connexion+dd TRES lent /virus?

Question

saltuations messires.
j ai un problem tres ennuyantje vous explik:

voila
a la suite d un virus ki sur-utilisai ma ram, (passage de l ecran BIENVENU win xp au bureau ~20min), j ai formaté.

j ai réinstallé win xp et sui allé sur le site microsoft, ki a l air d etre infesté de virus blaster. ce qui est tte some scandaleux je trouve. mai peu importe, mon probleme n es pa la car j ai reussi a a le neutraliser (j ai pu d ecran redemarage avec conte a rebour).
le problem c est ke... ujuste apres avoir chopé et neutralisé le virus... mon Hd (ki n es pa plein du tout) ou ma ram met longtemps a charger un program. De plus, la cerise sur le gateau, ma conenxion es limitée a peu pret a 20% de sa bande passante. c est peu dire aussi de ma frustration, car j ai une xonnexion adsl a 1024 de debit.
j ai fai des analyse avec spybot, NA 2004 updaté et adware 6. j ai aussi patché mon ordi contre blaster... enfin, ca persiste et je ne sai ke faire.
si vous avez une solution, ca m aiderai grnadement.

mon cfg:
P4 2,4Ghz
512+128 de ram
hd pa rempli
... voila, si vous desirez d uatre reponse a propos de ma cfg ou de mon etat, je vous les fourniai...
merci a vous

Angel · Answer

Salut,Tu peux analyser les programmes et virus qui tournent sur ton PC à cette adresse : http://prcwin.free.fr/

meltear · Answer

euh, ils me demande d ouvrir le fichier log créée... je doi faire komen? j louvre avec kel programe?

meltear · Answer

Logfile of HijackThis v1.97.7
Scan saved at 15:11:31, on 23/04/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\9Telecom\modem_ADSL_USB_Comtrend_CT-350\dslmon.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\[Meltear]\NWN\nwmain.exe
C:\Documents and Settings\Meltear Usthen\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\RunServices: [Microsoft DirectX] wuamgrd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DMX 6fire 2496 ControlPanel.lnk = ?
O4 - Global Startup: DSLMON-9Online.LNK = ?
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38092.0937731481
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/1d/player.virtools.com/downloads/player/Install2.1/Installer.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{272E3CA1-21D6-4F0A-89C4-653B64880B52}: NameServer = 213.203.124.146 212.30.96.108

voila le txt ki s es affiché (nwnmain c un jeu auquel je usis en trin de jouer, et ca vien pa de la, car mes pb etai la avant)

meltear · Answer

personne pour m aider?

Angel · Answer

En fait :

- tu copie ces lignes :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\9Telecom\modem_ADSL_USB_Comtrend_CT-350\dslmon.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\[Meltear]\NWN\nwmain.exe
C:\Documents and Settings\Meltear Usthen\Bureau\HijackThis.exe

- Tu ouvres cette page : http://prcwin.free.fr/

- Tu colles le contenu dans le grand champ en bas de la page

- Tu cliques sur Analyser

Et tu as ton analyse ! :-)

meltear · Answer

merci, mai j en fai koi de cette analyse? komen je sai, ce ki ne va pas? merci

meltear · Answer

UP

Lonewolf · Answer

meltear moi aussi j ai exactement le meme probleme que toa as tu reussi a t en défaire ???

boulbar · Answer

Moi aussi j'avais une lenteur anormale de mes disques durs.
testez vos disques durs avec raptest.exe
En fait c'est mon logiciel de gravure dvd fourni avec mon nouveau graveur qui plantait mes pilotes ide.
J'ai désinstallé ce logiciel, puis supprimé les pilotes ide dans le gestionnaire de périph.
Au redémarrage ces pilotes se sont correctement réinstallés automatiquement, et tout remarche.
Par contre je vais devoir trouver un autre logiciel de gravure dvd que sonic recordnow dx...

boulbar

breizhou · Answer

meltear bonjour, j'ai le meme probleme depuis l'attaque de sasser.
en mode sans echec F8, WinXP explorer fonctionne correctement.
C'est dans regedit que ca se passe, mais ou ?
deux jours que je tourne le pb dans tous les sens, je n'y arrive pas.

boulbar · Answer

Moi j'ai réinstallé Win xp en mise à jour et tout remarche.boulbar

Connexion+dd TRES lent /virus?

11 réponses

Discussions similaires

Newsletters