Maudites musiques ...

Fermé

Utilisateur anonyme - 31 août 2008 à 18:03
buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 - 1 sept. 2008 à 09:53

Salut,
J'ai un problème ...
Oui chers amis, l'heure est grave ! (pour moi)

Alors à chaque fois que je naviga avec firefox, mon CPU monte à 100 %, mes pages viennent 5 minutes après ... puis, ensuite je coupe un svchost.exe et tout se passe bien ...
Puis, quand je vais sur mon forum, il y a un tas de musiques non-voulues qui se lances, FF m'insique une connexion localhost ... (super, mais mon forum est sur internet et pas sur mon ordinateur).
En fait, je crois que mon forum est infecté ... et moi aussi.
Alors que dois-je faire mis à part un scan qui ne donne rien ?

A voir également:

Svchost.exe
Logiciel pour classer ses musiques - Télécharger - Lecture & Playlists
Telecharger des musiques sur pc - Télécharger - Conversion & Extraction
Musiques audio - Télécharger - Lecture & Playlists
Recherche des musiques - Guide
Mixer des musiques - Télécharger - Lecture & Playlists

4 réponses

Réponse 1 / 4

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54
31 août 2008 à 18:27

Salut à toi !

Dis moi depuis quand on lieu tous ces phénomènes ? Quand tu parles de scan, quel est ton antivirus ?

Sur ce, Avant d'utiliser Hijackthis on va nettoyer le PC :

Il existe un logiciel nommé Ccleaner, qui vous permet de supprimer tout les fichiers inutiles de votre ordinateur, parfois responsables de la lenteur :
https://filehippo.com/download_ccleaner/

ATTENTION : décochez la ligne Ajouter la barre d'Outils Yahoo! CCleaner.

Pour CCleaner : Afin que le nettoyage soit le plus en profondeur et que tu puisse garder un certain confort tu peux cocher sans problèmes :

POUR L'ONGLET WINDOWS :

- Tout internet explorer (vu que tu es sous firefox)

- Tout Windows explorer

- Tout dans Système, exceptés : Raccourcis du menu démarrer et l'autre

- Dans avancé : Vieilles données du prefecht, fichiers journal ISS, désinstallateurs de hotfixes

POUR L'ONGLET APPLICATION :

- Mozilla : cache, cookies, et les 2 historiques

- Après tu peux tout cocher, sauf ce qui est liés à la sécurité du PC (windows defender, Spybot etc...)

PARTIE REGISTRE :

Tu coches TOUT sauf extensions de fichiers inexistantes puis chercher les erreurs, sans oublier de bien faire la sauvegarde proposée en la gardant dans mes documents.

A faire 2 fois de suite

>>>

Télécharges hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip

et voici un gif pour bien l'installer : http://pageperso.aol.fr/balltrap34/Hijenr.gif

- Une fois téléchargé, renommer l'éxécutable en HJT.exe pour contrer une éventuelle infection vundo
- Double-clic dessus
- Clic sur "Do a system scan and save the log"
- Copies le rapport, le coller dans la réponse

Utilisateur anonyme
31 août 2008 à 18:29

Ne te fatigue pas, je passe CCleaner tout les jours et mon HJT est clean.

Réponse 2 / 4

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54
31 août 2008 à 18:31

oui donc qu'est ce que tu veux ?

Utilisateur anonyme
31 août 2008 à 18:32

Je veux savoir pourquoi.
Il faut aussi savoir si ça vient de mon forum ou de moi ... que dois-je faire ?

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54 > Utilisateur anonyme
31 août 2008 à 18:34

ben....C'est quoi tes logiciel de sécurités ?

pourquoi tu coupes svchost.exe ??

Utilisateur anonyme > buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011
31 août 2008 à 18:37

Je coupe svchost parce qu'il y en a plein, oui je sais c'est normal mais pas quand il y en a 3 qui se connecte à internet (je trouve ça louche) ...
Surtout que normalement quand on coupe svchost.exe, Windaube s'exite mais là il ne dit rien ...

J'ai comodo, AV et Spybot SD ...

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54 > Utilisateur anonyme
31 août 2008 à 18:39

En meme temps je sais pas trop quoi te dire...

Va voir un médecin et refuse lui qu'il t'osculte....
Sa va pas l'aider.

Utilisateur anonyme > buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011
31 août 2008 à 18:42

Bon ... tu verras par toi même :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:40:45, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20583)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1844237615-152049171-725345543-500\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{404279EE-03E0-4FC8-8A8F-48590C767F58}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{404279EE-03E0-4FC8-8A8F-48590C767F58}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{404279EE-03E0-4FC8-8A8F-48590C767F58}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe

Ta vu ...

Réponse 3 / 4

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54
31 août 2008 à 18:45

Comme tu n'a pas rennomé Hijackthis.exe des infections vundo peuvent être présentes sans qu'elles apparraissent.

tu sais quoi ? Télécharge la dernière version de Malwarebytes anti malware 1.23 : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Voici un tuto pour bien l'installer et l'utiliser : http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
(N'utilises pas File assassin)

N'oublie pas de supprimer les menaces à la fin du scan et de poster le log sur le forum.

Utilisateur anonyme
31 août 2008 à 19:02

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1101
Windows 5.1.2600 Service Pack 2

18:59:56 31/08/2008
mbam-log-08-31-2008 (18-59-56).txt

Type de recherche: Examen rapide
Eléments examinés: 57205
Temps écoulé: 6 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\tournee.bat (Trojan.Agent) -> Not selected for removal. (c'est normal c'est un fichier à moi qui n'est pas nuisible)
C:\WINDOWS\explorer.backup (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.

Réponse 4 / 4

buginformatik Messages postés 2163 Date d'inscription mardi 16 janvier 2007 Statut Contributeur Dernière intervention 21 avril 2011 54
1 sept. 2008 à 09:53

Mais provient-il d'une source sûr ? il peut etre infecté tout de même...

Tu sais quoi ? rend toi sur virus total et envoie le fichier et colle le rapport dez V.T. ici

https://www.virustotal.com/gui/

Discussions similaires

Créer playlist

Impossible de lire la musiques sur clé USB

comment envoyer ma chanson par e-mail?

Comment télécharger de la musique sur PC ?

musiques USB qui ne se lisent pas dans l'ordr