svchost.exe Fermé

Question

Bonjour,

J'ai vu sur plusieurs sujet que l'on parlait de processus svchost.exe. Il est aussi présent dans mes processus (6 fois) et mon UC est utilisée a 100 % en permanence pratiquement. Même avec tout les sujets je n'arrive toujours pas à savoir si c'est grave ou pas.

J'ai effectivement svchost.exe dans C:\WINDOWS\system32 (apparemment ce serait normal si j'ai bien compris) cependant j'en ais un autre dans C:/svchost.exe.

Est-ce que tout ça est normal, si non que dois-je faire ? 

Merci d'avance

KunGu · Answer

Salut,
svchost.exe à la racine de C ????? bizarre bizarre
As-tu un antivirus ?

lenicois2 · Answer

Salut
 le mot SVCHOST se décompose en deux parties: SVC pour service et HOST pour hôte. C'est un processus ou tâche au même titre que IExplore (internet) ou Msimn (OE), mais générique, à savoir que sous son nom se cache un certain nombre de services. 
Un processus svchost.exe peut par exemple regrouper les tâches d'observation d'événements, de cryptage, de synchronisation de l'horloge, de gestion des thèmes, d'aide, de bascule rapide entre session, etc., en lançant les services contenus dans leurs DLL. 
Au démarrage d'XP, chaque SVCHOST: 
    - Vérifie le contenu de la clé HKLM\Software\Microsoft\Windows NT\CurrentVersion\Svchost dont les "Valeurs de chaînes multiples" énumèrent les services à lancer. 
    - Consulte HKLM\System\CurrentControlSet\Services\ et ses sous-clés pour déterminer ce qu'il doit faire. 

Les processus SVCHOST ne peuvent pas être arrêtés dans le gestionnaire de tâches. 
On aussi voir les services contenus dans les processus SVCHOST sans passer par la base de registre: 
    - Ouvrir une invite de commande (touche Windows + r taper CMD ). 
    - Taper "tasklist /svc"   (commande non dispo. dans WinXP Edition Familiale). 
Parmi les lignes qui s'affichent se trouvent les fameux SVCHOST, suivi de la liste des services lancés par le processus. Une explication plus claire de chacun de ces services peut être obtenue en consultant Services dans les outils d'administration

Razr · Answer

Oui j'ai avast comme antivirus. C'est d'autant plus bizarre que j'ai formaté mon pc pas plus tard qu'hier....

KunGu · Answer

ça doit être je pense ce virus là : CodeBlue.worm
Si tu ne comprends vraiement pas l'anglais demande moi !

BOB3 · Answer

Salut Razr,
c'est mauvais signe,
commence par supprimer celui qui est sur to c:\svchost.exe
1--tu donnes dans l'ordre ta configuration complete.
2--antivirus+spyware+firwall+etc...
3--dans gestionnaire de taches t'as une liste de services actif
donne dans l'ordre ceux qui consomment +de 9MO de memoire

il faut voir plus clair.
a+
BOB3

Razr · Answer

C'est pas mon pc réellement.
Antivirus : Avast! ;  
Spyware : Super Ad Blocker apparemment 

Services actif qui consomment plus de 9 MO de mémoire : 

- firefox.exe             101 568 KO
- msnmsgr.exe           53 192 KO
- SAdBlock.exe          51 140  KO
- svchost.exe            46 056 KO
- ashWebSv.exe        36 760 KO
- Explorer.EXE           35 032 KO
- searchindexer.exe    20 708 KO
- ashServ.exe            18 604 KO
- qttask.exe              12 644 KO

BOB3 · Answer

Re Razr,
ta machine est bien infectee.
merci repondre
1---est ce que t'as recu un mail douteux ces derniers jours.
2---va dans ta base de registre, ouvre cette clé, et dis mois qu'est ce qu'il y'a dedans --- sans rien touchéHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

a+
BOB3

maphi · Answer

Bonsoir,
J'ai un problème de son : code erreur C00D11BA et 80040256, j'ai besoin d'aide. Merci

BOB3 · Answer

Re Razr,
c'est quoi ta machine, ACER ou autre.
a+
BOB3

BOB3 · Answer

Re Razr,
t'as le choix entre reformater, et reinstaller xp + sp3
ou bien tu fais dans l'ordre.

deconnectes internet

1---tu lance msconfig, et ta arretes tout les services que tu m'as posté en 12 sauf avast (pour le moment)
2---tu va commencé par desinstaller Firefox --- tu le reinstalles apres si tu veux.
3---tu arrete le service msnmsgr.exe --- t'as pas besoin qu'il demarre automatique, tu va dans services et tu le mets sur manuel au lieu d'auto.
4--desinstalles avast, tu mettras a sa place Avira/antivir ou Avg8 -- il sont gratuits tout les 2
5--desinstalles superadblocker tu mettra a sa place Spybot sans oublier d'activer la fonction teatimer
je suis desolé de vouloir modifier ta config, mais a ce jour les meilleures protections gratos sont la combinaison de AVIRA OU AVG8 + SPYBOT 
6--tu passe un coup de Ccleaner a fond.

n.b. telecharge -- avira ou avg8 + spybot avant de deconnecter.
tu les gardes au frais,
tu deconnectes, et tu fait 1 a 6
tu installes tes nlles protections+mise a jour+scan complet.

tu fait un rapport Hijackthis, et tu le poste.
là t'en a pour 2 heures de boulot mini.
c'est toi qui decide.
a+
BOB3

Razr · Answer

Bon pour le rapport je trouverais comment faire sur les autre sujet ;)
En tout cas merci beaucoup BOB3 ;);)
Bonne soirée 
a+

BOB3 · Answer

Salut Razr,

t'as un super Trojan sur ta machine --- PROXYSER-R TROJAN
il est la --->C:\Documents and Settings\Mathieu\winlogon.exe 
lance msconfig.exe, et desactives C:\Documents and Settings\Mathieu\winlogon.exe 
si ca marche pas fait le en mode sans echec.

apres, commence par faire un --- Fix checked --- avec Hijackthis mode : Do a system scan only.

tu coches tout ce qui suit, et tu clic sur Fix checked

C:\Documents and Settings\Mathieu\winlogon.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Logon Applicationedc] C:\Documents and Settings\Mathieu\winlogon.exe 
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
Sûr Cet élément a été classé comme bonne par nos visiteurs. 
   O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab  
Sûr Cet élément a été classé comme bonne par nos visiteurs. 
   O18 - Protocol: bw+0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw+0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw-0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw-0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw00 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw00s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw10 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw10s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw20 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw20s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw30 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw30s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw40 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw40s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw50 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw50s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw60 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw60s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw70 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw70s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw80 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw80s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw90 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bw90s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwa0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwa0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwb0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwb0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwc0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwc0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwd0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwd0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwe0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwe0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwf0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwf0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll  
Sûr  
   O18 - Protocol: bwg0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwg0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwh0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwh0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwi0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwi0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwj0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwj0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwk0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwk0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwl0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwl0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwm0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwm0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwn0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwn0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwo0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwo0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwp0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwp0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwq0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwq0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwr0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwr0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bws0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bws0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwt0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwt0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwu0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwu0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwv0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwv0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bww0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bww0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwx0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwx0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwy0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwy0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwz0 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll  
  
   O18 - Protocol: bwz0s - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 

passe un coup de nettoyage avec Ccleaner.
tu peux le telecharger ici
http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

tu l'installes sans Yahoo, ni la mise a jour auto
et dans l'option registre, tu coches tout et tu lance le nettoyage.

tu reboot et tu refait un nouveau log Hijackthis.
Bon courage,
BOB3

BOB3 · Answer

Bonjour Razr,

pour commencer,

tu demarre en mode sans echec,
tu lances regedit.exe
1--tu cherches les valeurs suivantes et tu les supprimes --- clic droit, puis supprimer.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows Logon Process
<Windows>\winlogon.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows Session Manager Subsystem
<Windows>\smss.exe

toujours dans regedit,
2--tu cherches les valeurs suivantes et tu modifis la valeur de la clefHKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
DisableNotifications
tu clic 2 fois dessus pour l'ouvrir et tu mets 0

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
DoNotAllowExceptions
tu clic 2 foids dessus et tu mets 1

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
EnableFirewall
tu clic 2 fois dessus et tu mets 1

ensuite tu vas dans --->ajout suppression de programmes, et tu defileS pour voir s'il n'ya pas un programme
bizarre qui s'est installé a ton insu----notes les programmes que tu connais pas et mets les dans le post.

entretemps, je te prepare la liste des clefs a supprimer.
a+
BOB3

BOB3 · Answer

Re Razr,

pour voir plus clair,
desinstalles le programme qui gere ta webcam Logitech, reboot ton ordi, passe un coup de nettoyage avec Ccleaner,
refait un log hijackthis et postes le.
TU REINSTALLES TA WEBCAM PLUS TARD
a+
BOB3

BOB3 · Answer

re Razr

1---Il faut desinstaller definitivement WindowsSearch, c'est lui qui bouffe de la memoire,
2---ensuite tu lance MSCONFIG et tu desactive tout ces services

C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\Winamp\winampa.exe 
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
C:\Program Files\Windows Desktop Search\WindowsSearch.exe 
C:\WINDOWS\system32\SearchProtocolHost.exe 

3---ensuite tu lance Hijackthis, et tu coches tout ce qui suit,  puis tu fait fix checked
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" 
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe 
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE 
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect 
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation 
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe 
O4 - HKLM\..\Run: [LaunchApp] Alaunch 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0 
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O18 - Protocol: offline-8876480 - {19779A62-0245-4F0F-A4B3-D5F1938F3164} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 
O20 - AppInit_DLLs: avgrsstx.dll 
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe 

tu fermes, tu reboot, et tu verifis avec hijackthis si le nettoyage a ete complet, sinon tu reboot en mode sans echec,
et tu refait un fix checked sur les clefs qui resistent.

tu passa Ccleaner, tu reboot et tu remets un nouveau log hijackthis.
a+
BOB3

Razr · Answer

Bonjour BOB3,

J'ai suivis ce que tu m'as dit de faire en 24 :

1--
Cependant je n'ai pas pu supprimer :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows Logon Process
<Windows>\winlogon.exe

et

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Windows Session Manager Subsystem
<Windows>\smss.exe

car elle n'y sont pas.

2--

Je n'ai pas pu modifer les valeurs des clefs :

clefHKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
DisableNotifications

et

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
DoNotAllowExceptions

Quant à :

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
EnableFirewall

elle était déjà à 1.

Je suis allé dans ajout supression programme et il ny a aucun programme qui me paraît suspect

J'ai ensuite fait ce que tu m'as di de faire en 25 sans problèmes. Voici on rapport HIjackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:30, on 29/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Mathieu\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [BM313e2b3d] Rundll32.exe "C:\WINDOWS\system32\jsuavcii.dll",s
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

Razr · Answer

Re BOB3

J'ai faitce que tu m'as indiqué en 26 : je n'arrive pas à fixer la ligne : 

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

Voici mon nouveau rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:22, on 29/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Mathieu\Bureau\HiJackThis.exe

O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [BM313e2b3d] Rundll32.exe "C:\WINDOWS\system32\jsuavcii.dll",s
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe

BOB3 · Answer

Re Razr,

c'est plus propre,
tu fais dans l'ordre
1---un nouveau point de sauvegarde de ton ordi --- tu l'appelles ----- propre25juin08
2---tu me donnes le nom de ton firewall

a+
BOB3

Razr · Answer

Re BOB3,

1-- jai crée un nouveau point de sauvegarde
2-- Il n'y a pas de firewall...

a+
Razr

BOB3 · Answer

Re razr,

t'as au moins celui de windows xp.
va dans panneau de configuration, clic sur  pare-windows,
tu coches Activé + Ne pas autoriser d'exceptions
ensuite clic sur exceptions, et tu decoches tout, et tu supprimes ceux que tu peux supprimer,
ensuite sur avancé, et tu clic sur ton reseau actif, puis tu desactive tout et partout.

tu reboot, tu attends qq minutes, et tu regardes dans Gestionnaire de taches
1--activité de l'UC
2--tu notes les services de + de 9000ko et tu les postes.
a+
BOB3

Razr · Answer

Re BOB3

J'ai fais ce que tu m'as indiqué.

1-- activité de l'UC : 2%
2-- Services de plus de 9000ko : 

IEXPLORE.EXE          62 028 Ko
Teatimer.exe           47 188 Ko
Explorer.EXE            46 156 Ko
avgrsx.exe               39 152 Ko
svchost.exe             20 376 Ko
avgwdsvc.exe           9 228 Ko

Razr · Answer

Re BOB3,

J'ai lancé une analyse avec Spybot et il détecte un problème "virtumonde.dll" et quand je clique sur résoudre le problème mon pc redémarre.

De plus, à chaque démarrage j'ai une alerte de sécurité windows qui s'affiche dans la barre de tâches qui m'indique que les mises à jour automatique sont désactivées. Lorsque je clique sur activer, un message m'indique que je dois passé par le panneau de configuration pour activer, ce que j'ai fait mais ca ne cnge rien toujours le même message à chaqe démarrage.

a+
Razr

BOB3 · Answer

Re Razr,
ca me semble correct

ta machine tourne normalement ou non d'apres toi,

remets un dernier log hijackthis pour s'assurer.
a+
BOB3

BOB3 · Answer

Re Razr,

tu telecharge ce logiciel, VirtumundoBeGone.exe sur ce lien,

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
tu le mets sur ton bureaux
tu desactive internet+avg8+spybot+tout les autres programmes ouvert
tu le lance, et tu laisses faire, IL RISQUE DE REDAMARRER TON ORDI
tu copie le log et tu le postes.
a+
BOB3

Razr · Answer

re BOB3

Voilà ce qu'a généré VirtumundoBeGone : 


[06/29/2008, 19:31:48] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Mathieu\Bureau\VirtumundoBeGone.exe" )
[06/29/2008, 19:31:54] - Detected System Information:
[06/29/2008, 19:31:54] -  Windows Version: 5.1.2600, Service Pack 2
[06/29/2008, 19:31:54] -  Current Username: Mathieu (Admin)
[06/29/2008, 19:31:54] -  Windows is in NORMAL mode.
[06/29/2008, 19:31:54] - Searching for Browser Helper Objects:
[06/29/2008, 19:31:54] -  BHO 1: {0a7ca245-13bb-4c6a-abb8-ad004e58848f} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  Checking for HKLM\...\Winlogon\Notify\yrppfw
[06/29/2008, 19:31:54] -  Key not found: HKLM\...\Winlogon\Notify\yrppfw, continuing.
[06/29/2008, 19:31:54] -  BHO 2: {27A603DD-6BA7-496C-B192-5331CACA7035} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  Checking for HKLM\...\Winlogon\Notify\awtsRlIA
[06/29/2008, 19:31:54] -  Key not found: HKLM\...\Winlogon\Notify\awtsRlIA, continuing.
[06/29/2008, 19:31:54] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[06/29/2008, 19:31:54] -  BHO 4: {61691B6A-BA80-4953-BBD0-4A20C65C1BC9} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  No filename found. Continuing.
[06/29/2008, 19:31:54] -  BHO 5: {A057A204-BACC-4D26-9990-79A187E2698E} (AVG Security Toolbar)
[06/29/2008, 19:31:54] -  BHO 6: {B53CD345-1161-4240-9D1C-BAC7C812905B} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  No filename found. Continuing.
[06/29/2008, 19:31:54] -  BHO 7: {BA2A2046-75A4-47C0-A09C-F0DCC706D39B} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  Checking for HKLM\...\Winlogon\Notify\urqQHYqn
[06/29/2008, 19:31:54] -  Found: HKLM\...\Winlogon\Notify\urqQHYqn - This is probably Virtumundo.
[06/29/2008, 19:31:54] -  Assigning {BA2A2046-75A4-47C0-A09C-F0DCC706D39B} MSEvents Object
[06/29/2008, 19:31:54] - BHO list has been changed! Starting over...
[06/29/2008, 19:31:54] -  BHO 1: {0a7ca245-13bb-4c6a-abb8-ad004e58848f} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  Checking for HKLM\...\Winlogon\Notify\yrppfw
[06/29/2008, 19:31:54] -  Key not found: HKLM\...\Winlogon\Notify\yrppfw, continuing.
[06/29/2008, 19:31:54] -  BHO 2: {27A603DD-6BA7-496C-B192-5331CACA7035} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  Checking for HKLM\...\Winlogon\Notify\awtsRlIA
[06/29/2008, 19:31:54] -  Key not found: HKLM\...\Winlogon\Notify\awtsRlIA, continuing.
[06/29/2008, 19:31:54] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[06/29/2008, 19:31:54] -  BHO 4: {61691B6A-BA80-4953-BBD0-4A20C65C1BC9} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  No filename found. Continuing.
[06/29/2008, 19:31:54] -  BHO 5: {A057A204-BACC-4D26-9990-79A187E2698E} (AVG Security Toolbar)
[06/29/2008, 19:31:54] -  BHO 6: {B53CD345-1161-4240-9D1C-BAC7C812905B} ()
[06/29/2008, 19:31:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:54] -  No filename found. Continuing.
[06/29/2008, 19:31:54] -  BHO 7: {BA2A2046-75A4-47C0-A09C-F0DCC706D39B} (MSEvents Object)
[06/29/2008, 19:31:54] - ALERT: Found MSEvents Object!
[06/29/2008, 19:31:54] - Finished Searching Browser Helper Objects
[06/29/2008, 19:31:54] - *** Detected MSEvents Object
[06/29/2008, 19:31:54] - Trying to remove MSEvents Object...
[06/29/2008, 19:31:55] -    Terminating Process: IEXPLORE.EXE
[06/29/2008, 19:31:56] -    Terminating Process: RUNDLL32.EXE
[06/29/2008, 19:31:56] -    Disabling Automatic Shell Restart
[06/29/2008, 19:31:56] -    Terminating Process: EXPLORER.EXE
[06/29/2008, 19:31:56] -    Suspending the NT Session Manager System Service
[06/29/2008, 19:31:56] -    Terminating Windows NT Logon/Logoff Manager
[06/29/2008, 19:31:57] -    Re-enabling Automatic Shell Restart
[06/29/2008, 19:31:57] -   File to disable: C:\WINDOWS\system32\urqQHYqn.dll
[06/29/2008, 19:31:57] -  Renaming C:\WINDOWS\system32\urqQHYqn.dll -> C:\WINDOWS\system32\urqQHYqn.dll.vir
[06/29/2008, 19:31:57] -  File successfully renamed!
[06/29/2008, 19:31:57] -   Removing HKLM\...\Browser Helper Objects\{BA2A2046-75A4-47C0-A09C-F0DCC706D39B}
[06/29/2008, 19:31:57] -   Removing HKCR\CLSID\{BA2A2046-75A4-47C0-A09C-F0DCC706D39B}
[06/29/2008, 19:31:57] -   Adding Kill Bit for ActiveX for GUID: {BA2A2046-75A4-47C0-A09C-F0DCC706D39B}
[06/29/2008, 19:31:57] -   Deleting ATLEvents/MSEvents Registry entries
[06/29/2008, 19:31:57] -   Removing HKLM\...\Winlogon\Notify\urqQHYqn
[06/29/2008, 19:31:57] - Searching for Browser Helper Objects:
[06/29/2008, 19:31:57] -  BHO 1: {0a7ca245-13bb-4c6a-abb8-ad004e58848f} ()
[06/29/2008, 19:31:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:57] -  Checking for HKLM\...\Winlogon\Notify\yrppfw
[06/29/2008, 19:31:57] -  Key not found: HKLM\...\Winlogon\Notify\yrppfw, continuing.
[06/29/2008, 19:31:57] -  BHO 2: {27A603DD-6BA7-496C-B192-5331CACA7035} ()
[06/29/2008, 19:31:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:57] -  Checking for HKLM\...\Winlogon\Notify\awtsRlIA
[06/29/2008, 19:31:57] -  Key not found: HKLM\...\Winlogon\Notify\awtsRlIA, continuing.
[06/29/2008, 19:31:57] -  BHO 3: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[06/29/2008, 19:31:57] -  BHO 4: {61691B6A-BA80-4953-BBD0-4A20C65C1BC9} ()
[06/29/2008, 19:31:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:57] -  No filename found. Continuing.
[06/29/2008, 19:31:57] -  BHO 5: {A057A204-BACC-4D26-9990-79A187E2698E} (AVG Security Toolbar)
[06/29/2008, 19:31:57] -  BHO 6: {B53CD345-1161-4240-9D1C-BAC7C812905B} ()
[06/29/2008, 19:31:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/29/2008, 19:31:57] -  No filename found. Continuing.
[06/29/2008, 19:31:57] - Finished Searching Browser Helper Objects
[06/29/2008, 19:31:57] - Finishing up...
[06/29/2008, 19:31:57] - A restart is needed.
[06/29/2008, 19:32:08] - Attempting to Restart via STOP error (Blue Screen!)


a+
Razr

BOB3 · Answer

Re Razr,

refait un scan avec Spybot en mode sans echec et donnes le resultats.
a+
BOB3

Razr · Answer

Re BOB3, 

J'ai fait le scan en mode sans échec et spybot à a corrigé tous les problèmes qu'il à trouvé.
Lorsque spybot me demande si j'autorise ou si je refuse des modifications de registre que dois-je faire ? : autoriser ou refuser ? 
Quant au pare feu windows à chaque démarrage je dosi remettre les MAJ automatique.

Mais en tout cas ma machine tourne bien mieu. Merci beaucoup à toi de m'avoir consacré de ton temps ;)

a+
Razr

BOB3 · Answer

Desolé Razr, je ragardai la finale,

1--en ce qui concerne spybot, lorsqu'il fait le menage et il demande autorisation--tu dis oui

mais lorsque tu travailles "hors installation de logiciel" tu refuses systematiquement toutes modif de la base de registre
et surtout lors de telechargements.
2--pour les mises a jours windows
tu va dans outils d'administartions, services
1--Service de transfert intelligent en arrière-plan---->tu le mets en manuel
2--Mises à jour automatiques---->tu le mets sur manuel
3--Pare-feu Windows / Partage de connexion Internet---->tu le mets en automatique

3
ci apres je t'ai  defini le reglage de Spybot:
pour proteger a max ton navigateur,
tu clic sur l'icone internet explorer, propriete, et tu clic sur page vierge en haut a gauche, tu applique, ok

ensuite pour mieux profiter de l'efficacité de Sybot et mieux proteger ton navigateur
tu lances Spybot, puis tu clic en haut Mode, puis tu coche Mode avancé
ensuite sur outils et tu coches toutes les cases sous outils.
tu clic sur Demarrage systeme, qui te permets de virer les programmes indesirables ou superflus
tu clic sur fichiers Hosts, pour mettre a jour la liste des sites indesirables, et tu refait ca a chaque mise a jour de spybot
tu clic sur ajustement IE, et tu coches toutes les cases verrouillage
tu clic sur pages navigateur, et tu clic 2 fois  sur tout les liens, un apres l'autre, et lorsqu'il s'ouvre, tu efface le contenu
et tu clic Ok
tu clic sur BHOs, et tu vire tout----> sauf Wormradar+Spybot+AVG
tu clic sur ActivX, et tu vire tout----> sauf ceux de windows+office+genuine advantage+Shockwave
tu clic sur Resident, et tu coches les 2 cases.
et une fois par jour avant d'arreter ton ordi, 
tu clic sur Effaceur de securité, et tu clic sur Modeles , puis tu clic sur la liste un apres l'autre, et tu clic en bas
sur Dechiquetér pour tout nettoyer.

Razr · Answer

Re BOB3, moi aussi je regardais la final ;)

OK merci pour tous ces conseils. Ma machine tourne beaucoup mieux ! 
Merci de m'avoir consacré du temps ;) c'est vraiment sympa.

a+
Razr

BOB3 · Answer

Re salut Razr,
je repassai par hazard sur ce post avant de l'archiver,
1--winlogon.exe et smss.exe --services legitimes, surtout ne pas les arreter.
par contre va dans \system32\
verifis dans le dossier les 2 fichiers en positionnant dessus clic droit souris, et lires les proprietes dans version
si c'est bien un fichier signé microsoft.

2--desinstalles Firefox, en mode sans echec, passes un coup de ccleaner, et reinstalles le 
+ reinstalles IE7 important pour les mises a jour
a+
BOB3

BOB3 · Answer

Re Razr,
tant mieux, et n'oubli pas de mettre a jour xp/sp3
Bonne soirée
BOB3

Svchost.exe

31 réponses

Discussions similaires