SVP, petit coup d'oeil sur mon rapport Hijack Résolu

Question

Bonjour à tous!
Depuis quelques semaines, j'ai un net ralentissement de ma connexion dès l'ouverture de ma premiere page internet. Je ne parle pas de ma connexion FAI, mais du temps de connexion à la premiere page du site (quel qu'il soit) . Avant, cela durait 5sec pour acceder au site , maintenant, c'est plus d'une minute qu'IE "recherche le site".
Une fois que le 1er site est trouvé, je n'ai plus de ralentissement.

SVP, est-ce que quelqu'un peut regarder ce rapport. Merci de votre aide.
PS: J'ai installé Malwarebytes, le temps de faire une analyse.Il n'a rien trouvé de génant.
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:38, on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\WinVNC\WinVNC.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\lexpps.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Yannis\Mes documents\Telechargement\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.grandjeuleparfait.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: 91.121.120.216 www.justneuf.com
O1 - Hosts: 91.121.164.140 www.justneuf.com
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32egscan.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EFFE5AF-4ABC-4D55-A011-0BF0B4AA1C8A}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: VNC Server (winvnc) - RealVNC Ltd. - C:\Program Files\RealVNC\WinVNC\WinVNC.exe

dogfriend · Answer

Bonjour,

Lire un rapport n'est pas une chose réservée uniquement aux membres de CCM.

En se rendant simplement sur le site d'Hijackthis, tout le monde est à même d'effectuer cette opération.

Cordialement.

Zangetsu · Answer

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k --> pas obligatoire donc tu peux le fixer.
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe --> Trojan

O17 - HKLM\System\CCS\Services\Tcpip\..\{5EFFE5AF-4ABC-4D55-A011-0BF0B4AA1C8A}: NameServer = 81.253.149.9 80.10.246.132 --> Si tu reconnais le numéro alors ca va, dans le cas contraire c'est à vérifier.

lougerard · Answer

Merci Zangetsu de ton post.


Quand tu dis que regscan est un un Trojan, comment puis-je le virer? (juste ne le fixant???)
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe --> Trojan 

Comment savoir si ce numero est "connu"?
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EFFE5AF-4ABC-4D55-A011-0BF0B4AA1C8A}: NameServer = 81.253.149.9 80.10.246.132 --> Si tu reconnais le numéro alors ca va, dans le cas contraire c'est à vérifier.

Désolé, je passe peut etre pour une lourde, mais je n'y connais absolument rien.
Merci d'avance
A+

Zangetsu · Answer

Bon, mis à part ça, puisque tu as déjà fait malwarebyte's, utilise Spybot Search and Destroy et supprime ce qu'il trouve.

Ensuite utilise Smitfraudfix, si tu ne sais pas comment l'utiliser, dis-le, dans le cas contraire, tu sais quoi faire.

A défaut d'avoir touché au fichier Host, les lignes (sauf si tu les reconnais) peuvent être "soigner" :

O1 - Hosts: 91.121.120.216 www.justneuf.com
O1 - Hosts: 91.121.164.140 www.justneuf.com

Télécharge RHost, et utilise-le.

Lorsque tu auras fait ça, refait un log hijackthis et post-le, on y verra plus clair.

(Sorry si vous l'avez mal pris, c'était pas mon but) 

Pour les numéros, on verra après alors. (là je pars chez quelqu'un je reviens ce soir, donc si quelqu'un a pris le relais je verrai bien, sinon je continuerai ce soir)

Zangetsu · Answer

Me revoilà. Télécharge Free Commander ou Chaos Shredder. Ca te permettra de voir tout les fichiers.

lougerard · Answer

Heureuse de te revoir!

J'ai installé et utilisé les 2, mais je ne le trouve toujours pas.
A ton avis, Regscan existe-t-il vraiment sur mon disque?

Zangetsu · Answer

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lorraine-champagne-ardenne.france3.fr/emissions/37100363-fr.php --> Si cette adresse ne te dit rien, tu peux fixer avec Hijackthis.

Je vais regarder ton post Hijackthis. Je tiens au courant.

lougerard · Answer

c'est l'adresse de ma page de demarrage actuelle, j'ai fait des essai pour savoir à quoi correspondait cette ligne

Zangetsu · Answer

Fais Ctrl Alt Del et regarde dans l'onglet processus, si regscan.exe tourne, tue le processus sinon tu peux fermer.

Coche la ligne :

O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe --> Fix-la

lougerard · Answer

Eh non, il n'apparait pas comme processus.
c'est dans ce cas là, que je le fixe?

Zangetsu · Answer

oui tu peux fixer. Le mieux serait en mode sans échec.

lougerard · Answer

ah bah v'la encore quelque chose de nouveau. C'est quoi un mode ss achec?

Zangetsu · Answer

:-)

Tu redémarre ton pc et à un certain moment ton pc fini d'afficher les lettres blanche et va commencer à afficher le logo de windows. Entre ce laps de temps, tu presse F8 de facon répétée. Là tu choisis le mode sans échec.

lougerard · Answer

OK, ca semble avoir marché!!!

Merci beaucoup, à toi, Zangetsu. Belle générosité!!

SVP, petit coup d'oeil sur mon rapport Hijack

14 réponses

Votre réponse

Discussions similaires

Newsletters