Ordi qui rame, internet qui plante

anonymous -
Anonymous - 11 déc. 2008 à 20:00

Bonjour,
Je me tourne vers vous suite à une infection qui visiblement ne veut plus partir.

Il y a quelques mois j'ai eu un virus, je me rappelle plus duquel ou desquels, quoiqu'il en soit tout était rentré dans l'ordre jusqu'à il y a quelques semaines, je m'aperçois que ej ne reçois plus les mises à jours Windows, et lorsque j'utilise windows update manuellement impossible de télécharger quoique ce soit, je trouve une solution sur le net, tout refonctionne.

Depuis quelques jours rebelote. En plus mon ordi rame de plus en plus et quand j'ouvre une page internet soit elle met très longtemps à s'ouvrir soit au bout d'un moment tout internet explorer plante. J'ai aussi aperçu ma souris bouger toute seule, j'ai fait un sacn antivir normal et en mode sans échec, j'en ai fait un avec malwarebytes en mode sans echec, ils ne trouvent rien.

J'ai fait un scan en ligne avec panda, il me trouvent des cookies + un generic malware + Rootkit/Booto.C

Donc je repars à zéro.
Que me conseillez vous?

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également:

Ordi qui rame, internet qui plante
Ordi qui rame - Guide
Comment reinitialiser un ordi - Guide
Internet - Guide
Comment nettoyer un mac qui rame - Guide
Ordi qui freeze - Guide

10 réponses

Réponse 1 / 10
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

Salut et bienvenu sur CCM

Voyons ça...

• Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....

Ø Enregistre HJTInstall.exe sur ton bureau
Ø Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
Ø Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Ø Colle le rapport que tu viens de copier sur ce forum
1
1. Anonymous
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:42:00, on 12/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\WINDOWS\system32\PSIService.exe
  C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\Peanuts\Bureau\ds\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{FA92FA3F-1E91-458B-90C1-28EEC9659141}: NameServer = 212.27.40.240,212.27.40.241
  O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
  O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WINDOWS\system32\UTSCSI.EXE
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
Réponse 2 / 10
Viollence Messages postés 456 Statut Membre 22

je te conseil de mettre tes donné les plus cher sur un disque dure externe ou grave les et de formater window c'est la meilleur solution quand un pc et surinfecter méme si tu arrive a tout éffacer il n'aura pas la péche du début !XD donc une bonne réinstalation propre et hop tout et niquel un conseil fait 2 partion comme sa la prochiane foi que tu as un pb tu ne formate que la parti system vu que c'est la que vont les merdes qu'on chope sur internet. Aprés une réinstalle propre télécherge cc cleaner et fais un scan chaque fois que tu quitte ton pc c rapide et sa enléve tt les fichier temp et utilise ad aware réguliérement pour enlevé les fichier infecter voila :)
0
Réponse 3 / 10
Mmsl35_ Messages postés 1865 Statut Membre 243

instal spybot

utilise firefox
0
Réponse 4 / 10
Viollence Messages postés 456 Statut Membre 22

c pas avec spybot que tt ses pb seront résolut puis oui utilise firfox
0
1. Anonymous
  
  Je me suis mal exprimée
  Je ne peux pas formater xp, trop de données à réinstaller après, ca serait trop long
  
  Comment faire pour me débarasser de tout ce p'tit monde que je trimballe??
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 10
Viollence Messages postés 456 Statut Membre 22

XD mdr ta la flemme te tout réinstallé XD il faut un miminum d'effort pour avoir un pc cline ;)
0
Réponse 6 / 10
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

Re,

Rien de suspect sur le rapport HJT

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.
0
1. Anonymous
  
  Avira AntiVir Personal
  Report file date: vendredi 14 novembre 2008 18:33
  
  Scanning for 1035523 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 3) [5.1.2600]
  Boot mode: Normally booted
  Username: SYSTEM
  Computer name: DA-F5C0CB7F0958
  
  Version information:
  BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
  AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
  AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
  LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 10:17:23
  ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 12:41:41
  ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 12:41:41
  ANTIVIR3.VDF : 7.1.0.87 209408 Bytes 14/11/2008 12:41:49
  Engineversion : 8.2.0.31
  AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 16:47:14
  AESCRIPT.DLL : 8.1.1.15 332156 Bytes 12/11/2008 12:42:10
  AESCN.DLL : 8.1.1.5 123251 Bytes 08/11/2008 12:42:17
  AERDL.DLL : 8.1.1.3 438645 Bytes 05/11/2008 12:42:02
  AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 12:41:53
  AEOFFICE.DLL : 8.1.0.30 196986 Bytes 08/11/2008 12:42:16
  AEHEUR.DLL : 8.1.0.71 1487222 Bytes 08/11/2008 12:42:15
  AEHELP.DLL : 8.1.1.3 119157 Bytes 08/11/2008 12:42:07
  AEGEN.DLL : 8.1.1.0 319859 Bytes 08/11/2008 12:42:06
  AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 16:47:07
  AECORE.DLL : 8.1.4.1 172405 Bytes 08/11/2008 12:42:03
  AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 16:47:05
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
  AVREP.DLL : 8.0.0.2 98344 Bytes 15/08/2008 20:31:21
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
  RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37
  
  Configuration settings for the scan:
  Jobname..........................: Complete system scan
  Configuration file...............: C:\Program Files\Avira\AntiVir
  
  PersonalEdition Classic\sysscan.avp
  Logging..........................: high
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: on
  Scan boot sector.................: on
  Boot sectors.....................: C:,
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: off
  Scan all files...................: All files
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Macro heuristic..................: on
  File heuristic...................: medium
  Expanded search settings.........: 0x00001000
  
  Start of the scan: vendredi 14 novembre 2008 18:33
  
  The scan of running processes will be started
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Avira\AntiVir PersonalEdition
  
  Classic\avscan.exe'
  Scan process 'AcroRd32Info.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Adobe\Reader
  
  9.0\Reader\AcroRd32Info.exe'
  Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\wbem\wmiprvse.exe'
  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\wuauclt.exe'
  Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Fichiers communs\Microsoft
  
  Shared\Windows Live\WLLoginProxy.exe'
  Scan process 'alg.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\System32\alg.exe'
  Scan process 'iexplore.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Internet Explorer\iexplore.exe'
  Scan process 'PSIService.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\PSIService.exe'
  Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been
  
  scanned
  Module is OK -> 'C:\Program Files\Google\Common\Google
  
  Updater\GoogleUpdaterService.exe'
  Scan process 'avguard.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Avira\AntiVir PersonalEdition
  
  Classic\avguard.exe'
  Scan process 'ACService.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Fichiers
  
  communs\ArcSoft\Connection Service\Bin\ACService.exe'
  Scan process 'PhAutoRun.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Panasonic\PHOTOfunSTUDIO
  
  -viewer-\PhAutoRun.exe'
  Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been
  
  scanned
  Module is OK -> 'C:\Program
  
  Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe'
  Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Messenger\msmsgs.exe'
  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\ctfmon.exe'
  Scan process 'zlclient.exe' - '0' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Avira\AntiVir PersonalEdition
  
  Classic\avgnt.exe'
  Scan process 'ACDaemon.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Fichiers
  
  communs\ArcSoft\Connection Service\Bin\ACDaemon.exe'
  Scan process 'jusched.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe'
  Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\RTHDCPL.EXE'
  Scan process 'S3Trayp.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\S3trayp.exe'
  Scan process 'VTTimer.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\VTTimer.exe'
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\Explorer.EXE'
  Scan process 'sched.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\Program Files\Avira\AntiVir PersonalEdition
  
  Classic\sched.exe'
  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\spoolsv.exe'
  Scan process 'vsmon.exe' - '0' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\svchost.exe'
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\svchost.exe'
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\System32\svchost.exe'
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\svchost.exe'
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\svchost.exe'
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\lsass.exe'
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\services.exe'
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\winlogon.exe'
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\system32\csrss.exe'
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  Module is OK -> 'C:\WINDOWS\System32\smss.exe'
  34 processes with 34 modules were scanned
  
  Starting master boot sector scan:
  Master boot sector HD0
  [INFO] No virus was found!
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [INFO] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '55' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\'
  C:\
  AUTOEXEC.BAT
  boot.ini
  Bootfont.bin
  ComboFix.txt
  CONFIG.SYS
  IO.SYS
  MSDOS.SYS
  NTDETECT.COM
  ntldr
  pagefile.sys
  [WARNING] The file could not be opened!
  sqmdata00.sqm
  sqmdata01.sqm
  sqmnoopt00.sqm
  sqmnoopt01.sqm
  UpdaterforApp.ini
  
  C:\Documents and Settings\LocalService.AUTORITE NT\
  NTUSER.DAT
  [WARNING] The file could not be opened!
  ntuser.dat.LOG
  [WARNING] The file could not be opened!
  ntuser.ini
  C:\Documents and Settings\LocalService.AUTORITE NT\Local
  
  Settings\Application Data\Microsoft\Windows\
  UsrClass.dat
  [WARNING] The file could not be opened!
  UsrClass.dat.LOG
  [WARNING] The file could not be opened!
  C:\Documents and Settings\NetworkService.AUTORITE NT\
  NTUSER.DAT
  [WARNING] The file could not be opened!
  ntuser.dat.LOG
  [WARNING] The file could not be opened!
  ntuser.ini
  C:\Documents and Settings\NetworkService.AUTORITE NT\Local
  
  Settings\Application Data\Microsoft\Windows\
  UsrClass.dat
  [WARNING] The file could not be opened!
  UsrClass.dat.LOG
  [WARNING] The file could not be opened!
  
  C:\Documents and Settings\Peanuts\
  default.pls
  NTUSER.DAT
  [WARNING] The file could not be opened!
  NTUSER.DAT.LOG
  [WARNING] The file could not be opened!
  ntuser.ini
  
  End of the scan: vendredi 14 novembre 2008 18:40
  Used time: 06:17 Minute(s)
  
  The scan has been canceled!
  
  1211 Scanning directories
  8428 Files were scanned
  0 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  0 files were moved to quarantine
  0 files were renamed
  11 Files cannot be scanned
  8417 Files not concerned
  73 Archives were scanned
  11 Warnings
  0 Notes
  
  0
Réponse 7 / 10
sileor

regarde sur darkconnexion https://www.google.ca/search?q=darkconnexion&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

a+
0
Réponse 8 / 10
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

Rien a signaler non plus dans ce rapport.

On passe un coup de nettoyage avec MBAM.

Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !

* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici

C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.

* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

* Dans l'onglet analyse, vérifie que "Exécuter un examen RAPIDE" soit coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

* Si des malwares ont été détectés, leur liste s'affiche.

Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
/!\ (a faire impérativement sous peine de recommencer le scan) /!\ , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse

Tutoriel
Un autre si tu as besoin d'aide.
0
1. Anonymous
  
  Malwarebytes' Anti-Malware 1.24
  Version de la base de données: 1056
  Windows 5.1.2600 Service Pack 3
  
  20:48:11 14/11/2008
  mbam-log-11-14-2008 (20-48-11).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 77946
  Temps écoulé: 35 minute(s), 48 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 9 / 10
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

Rien a signaler non plus.

Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab

Ferme HijackThis.

Si certaines lignes sont absentes, signale les en fin de procédure

Fais redémarrer ton PC et poste un nouveau rapport HijackThis
0
1. Anonymous
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 07:54:31, on 19/11/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16735)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\VTTimer.exe
  C:\WINDOWS\system32\S3trayp.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
  C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\WINDOWS\system32\PSIService.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\Peanuts\Bureau\ds\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
  O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O17 - HKLM\System\CCS\Services\Tcpip\..\{FA92FA3F-1E91-458B-90C1-28EEC9659141}: NameServer = 212.27.40.240,212.27.40.241
  O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
  O23 - Service: CLCV0 (UTSCSI) - Unknown owner - C:\WINDOWS\system32\UTSCSI.EXE
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  0
Réponse 10 / 10
jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169

Bon, ça semble ok.

Ou en sont tes soucis ??
0
1. Anonymous
  
  Re...
  
  Internet plante toujours, et je dirai meme qu'il n'y a plus qu'internet, le pc et les logiciels ont un peu de mal des fois. Ca se bloque et au bout de quelque sminutes tout revient.
  
  Une idée?
  
  0

Ordi qui rame, internet qui plante

10 réponses

Discussions similaires

Newsletters