PC trés lent....

Question

Bonjour à tous.

je fait appel a vos services parce que je ne suis pas un pro en informatique :-(

Depuis quelques temps mon pc rame de plus en plus, il met beaucoup de temps a afficher les pages a l'écran et depuis peu je ne peut plus l'éteindre, quand je clique sur éteindre il fait redémarrer obliger de le couper au bouton de la tour.
Par avance je vous remercis pour l'aide que vous pourrez m'apporter.

titi.jol

iceman6259 · Answer

salut

alors, commencons par le nettoyer un peu


*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

¤ Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre 

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 





ensuite, fait ceci :

Tu télécharges Spybot search & destroy ici :spybot
Tuto ici : http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm  (merci balltrap34)

Tu le configures, tu le mets à jour, tu l'exécutes et tu détruis tout ce qu'il trouve.

Tu vaccinnes tout 





enfin, le dernier point :

Télécharge HijackThis ici: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 



bon courage :)

iceman6259

titi.jol · Answer

Merci iceman6259  ;-)

j'ai déjà réaliser les deux premieres étapes mais je n'avais pas décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".  je vais donc refaire demain, maintenant je ne vais pas avoir e temps, et ensuite je ferais HijackThis.

je te tiens informer des suites demain dans la soirée.
merci encore et a bientot pour la suite  ;-)

titi.jol

iceman6259 · Answer

ok, je reste à ton écoute.
au besoin, contact un autre helper si tu vois que je tarde trop, mais tu es mon unique "client" la ;) ca devrait aller :)

bon courage à toi.

iceman6259

titi.jol · Answer

aprés avoir suivi tes insuctis a la lettr voici le rapport:

Logfile of HijackThis v1.99.1
Scan saved at 20:43:56, on 11/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32	askswitch.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\BitDefender8\bdmcon.exe
C:\BitDefender8\bdnagent.exe
C:\MICROS~2\GAMECO~1\common\swtrayv4.exe
C:\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Dial-Messenger\Dial-Messenger.exe
C:\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\MICROS~2\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PnPUI Registrator] C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe -s
O4 - Startup: Dial-Messenger.lnk = C:\Dial-Messenger\Dial-Messenger.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: DevNotifySvc - ASD - C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


merci d'essayer de m'aider  iceman6259


titi.jol

iceman6259 · Answer

re

alors, relance hijackthis en mode "scan only" et coche ceci :)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/


clique ensuite sur "fix it!"

ensuite, fait ceci :
Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 


@+

titi.jol · Answer

le lien ne marche pas 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

iceman6259 · Answer

désolé, esai celui-ci :)

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Lyonnais92 · Answer

Bonsoir,

pour avancer iceman :

le lien fonctionne.

fais un clic gauche.

Descend un peu, tu va voir "télécharger"er.. Clique sur le lien donné. Le programme va se télécharger.
@+

titi.jol · Answer

sa me met impossible d'afficher la page :'-(

iceman6259 · Answer

merci lyonnais ;)
ravi de revenir un peu ici et de te croisé ;)

iceman6259 · Answer

clique directement sur ce lien :

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

titi.jol · Answer

idem impossibe d'afficher la page sniffff

titi.jol · Answer

a yé reussi a le téléharger, que dois je faire je ne vois pas le tuto

iceman6259 · Answer

lance l'option 1
et envoi le rapport ;)

iceman6259 · Answer

par hasard... je comprend pas pourquoi le lien initial ne fonctionne pas. Chez moi, il passe sans souci...

mat · Answer

La première chose à faire est de désactiver les programmes de démarrage donc :

>Clic sur démarrer>Exécuter> tape msconfig> va sur l'onglet
"Démarrage" et clic "Désactiver tout"

puis il faut redémarrer le PC>cocher sur la fenêtre apparente

C'est en fait pour libérer de l'espace RAM au démarrage Windows XP donc c plus rapide

De toute manière fait démarrer soit même les logiciels que l'on a
besoin.

 Voilà !

titi.jol · Answer

j'avous ne pas tout comprendre désoler :-(
J'ai réussi a télécharger le fichier du dernier lien mais une fois cliquer dessus sa m'ouvre une page style BIOS
avec dessus:

"Joedanger n'est pas affilié avec SmitfsaudFix?
Cet outil a été crée par S'!Ri par une utilisation gratuite ect.."

j'ai donc continuer et ensuite j'ai encore un message dont je ne sait quoi faire

"C:\windows\system32\cmd.exe

1.recherche
2.nettoyage (en mode sans echec de préference)
3.Effacer les sites de confiance et sensible
4.verifier les noms a jour
5.rechercher et suppresion detournement DNS
L. langue Anglaise
Q. quitter

  Entrez votre choix.....  "

c'est là que je ne sait pas quoi faire ?

Merci.

titi.jol · Answer

PS: je viens a l'instant d'essayer le tout premier lien au taff et il fonctionne alors que sur le pc a la maison il ne fonctionne pas ???

bizzar

titi.jol · Answer

voilà j'ai réaliser esc avec le log, voici le rapport:

SmitFraudFix v2.166

Rapport fait à 18:33:46,35, 12/04/2007
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Emule divers\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32	askswitch.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\BitDefender8\bdmcon.exe
C:\BitDefender8\bdnagent.exe
C:\MICROS~2\GAMECO~1\common\swtrayv4.exe
C:\Avast4\ashDisp.exe
C:\windows\system32\ysjflrgmkh.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	forum.arovax.com
127.0.0.1	bleepingcomputer.com
127.0.0.1	www.bleepingcomputer.com
127.0.0.1	download.bleepingcomputer.com
127.0.0.1	boskak.za.net
127.0.0.1	bullguard.com
127.0.0.1	www.bullguard.com
127.0.0.1	castlecops.com
127.0.0.1	www.castlecops.com
127.0.0.1	compu-docs.com
127.0.0.1	www.compu-docs.com
127.0.0.1	forums.us.dell.com
127.0.0.1	depannetonpc.net
127.0.0.1	www.depannetonpc.net
127.0.0.1	forums.digitaltrends.com
127.0.0.1	ewido.net
127.0.0.1	greyknight17.com
127.0.0.1	www.greyknight17.com
127.0.0.1	forum.idg.pl
127.0.0.1	infos-du-net.com
127.0.0.1	www.infos-du-net.com
127.0.0.1	innovative-sol.com
127.0.0.1	www.innovative-sol.com
127.0.0.1	help.lockergnome.com
127.0.0.1	mytechsupport.ca
127.0.0.1	www.mytechsupport.ca
127.0.0.1	fileinfo.prevx.com
127.0.0.1	siri.urz.free.fr
127.0.0.1	forums.spybot.info
127.0.0.1	cleanup.stevengould.org
127.0.0.1	stevengould.org
127.0.0.1	www.stevengould.org
127.0.0.1	research.sunbelt-software.com
127.0.0.1	spywareinfo.dk
127.0.0.1	www.spywareinfo.dk
127.0.0.1	superantispyware.com
127.0.0.1	www.superantispyware.com
127.0.0.1	forums.techguy.org
127.0.0.1	www.techsupportforum.com
127.0.0.1	forums.tomcoyote.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Inventel Gateway - Miniport d'ordonnancement de paquets
DNS Server Search Order: 193.252.19.3
DNS Server Search Order: 193.252.19.4

Description: Inventel Gateway - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CCS\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C1B2DB0-37DE-4433-82E6-790F5E13AB06}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS2\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS3\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

je n'ai fait pour le moment que "rechercher"

titi.jol · Answer

oupsss j'avais homis de décocher " >Clic sur démarrer>Exécuter> tape msconfig> va sur l'onglet 
"Démarrage" et clic "Désactiver tout" 
donc voici le nouveau rapport désoler iceman6259


SmitFraudFix v2.166

Rapport fait à 18:48:06,06, 12/04/2007
Executé à partir de C:\Documents and Settings\Administrateur\Mes documents\Emule divers\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	forum.arovax.com
127.0.0.1	bleepingcomputer.com
127.0.0.1	www.bleepingcomputer.com
127.0.0.1	download.bleepingcomputer.com
127.0.0.1	boskak.za.net
127.0.0.1	bullguard.com
127.0.0.1	www.bullguard.com
127.0.0.1	castlecops.com
127.0.0.1	www.castlecops.com
127.0.0.1	compu-docs.com
127.0.0.1	www.compu-docs.com
127.0.0.1	forums.us.dell.com
127.0.0.1	depannetonpc.net
127.0.0.1	www.depannetonpc.net
127.0.0.1	forums.digitaltrends.com
127.0.0.1	ewido.net
127.0.0.1	greyknight17.com
127.0.0.1	www.greyknight17.com
127.0.0.1	forum.idg.pl
127.0.0.1	infos-du-net.com
127.0.0.1	www.infos-du-net.com
127.0.0.1	innovative-sol.com
127.0.0.1	www.innovative-sol.com
127.0.0.1	help.lockergnome.com
127.0.0.1	mytechsupport.ca
127.0.0.1	www.mytechsupport.ca
127.0.0.1	fileinfo.prevx.com
127.0.0.1	siri.urz.free.fr
127.0.0.1	forums.spybot.info
127.0.0.1	cleanup.stevengould.org
127.0.0.1	stevengould.org
127.0.0.1	www.stevengould.org
127.0.0.1	research.sunbelt-software.com
127.0.0.1	spywareinfo.dk
127.0.0.1	www.spywareinfo.dk
127.0.0.1	superantispyware.com
127.0.0.1	www.superantispyware.com
127.0.0.1	forums.techguy.org
127.0.0.1	www.techsupportforum.com
127.0.0.1	forums.tomcoyote.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Inventel Gateway - Miniport d'ordonnancement de paquets
DNS Server Search Order: 193.252.19.3
DNS Server Search Order: 193.252.19.4

Description: Inventel Gateway - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CCS\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5C1B2DB0-37DE-4433-82E6-790F5E13AB06}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS2\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer=193.252.19.3,193.252.19.4
HKLM\SYSTEM\CS3\Services\Tcpip\..\{57AE62F3-6B3D-4FE1-8AC7-665DB2884E45}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

iceman6259 · Answer

attend, je passe le relai. Quelqu'un va venir t'aider.
Désolé, y'a des choses que je ne comprend pas ;)

milles excuses...

titi.jol · Answer

ok merci pour l'aide et d'avoir fait ton possible ;-)

iceman6259 · Answer

quelqu'un vient pour suivre ton souci. Je ne veux pas faire de betises moi, car je ne connais pas certain point.

Patiente, j'ai contacter d'autre personnes ;)

iceman6259 · Answer

en attendant, télécharge ce programme et execute le. Il répare les host apparement.

le lien http://gfaupin.free.fr/RHosts.exe

nardino · Answer

Bonjour.

Une fois téléchargé RHosts.exe, tu cliques dessus et sur Restaurer dans la boîte qui s'ouvre.
Puis poste un nouveau rapport SmitfraudFix.

Ensuite télécharge [i]Blacklight[/i] https://europe.f-secure.com/exclude/blacklight/blbeta.exe .

Ouvre un dossier à la racine du système soit C:\, que tu nommes Blacklight et installe le fichier blbeta.exe dedans.

Double-clique blbeta.exe et accepte en cochant [gras]I accept the agreement[/gras];  clique Scan en bas à gauche puis Next 

Tu verras une liste de fichiers apparaître ainsi qu'un rapport, dans le dossier, nommé fsbl.20070413xxxxxxx.log (les xxxxxxx sont des chiffres ).

Copie-colle le contenu de ce rapport dans ta prochaine réponse.

titi.jol · Answer

Bonjour nardino et merci de pendre la reléve  ;-)
je vins de charger RHosts.exe et s me met lemessage suivant quand j'execute
"certains programmes malveillants modifient le fichier hosts afin de rediriger.....ect..."
il me demande de restaurer e clique dessus et aprés une nouvelle fenetre s'ouvre avec le message suivant:
"confirmer la restauration du fichier hosts"
je fait OK et il se passe rien ensuite ?
est ce normal ?
désoler nardino mais je ne connais pas grand chose en informatque
merci

titi.jol

nardino · Answer

Pour vérification, tu te rends dans ce dossier:
C:\Windows\System32\drivers\etc et tu devrait y trouver le fichier hosts.
Tu cliques droit dessus et tu l'ouvres avec blocnote dans le choix .
Les lignes citées plus haut devraient ne plus apparaître.

Reposte un log  SmitfraudFix comme demandé.
Ainsi que le rapport Blacklight.
Merci.

titi.jol · Answer

je ne retrouve pas en recherchant:

"C:\Windows\System32\drivers\etc et tu devrait y trouver le fichier hosts."
désoler  :-(

Lyonnais92 · Answer

Bonsoir,

relance smitfraudfix en mode normal, choix  1.

Exécute aussi blacklight en suivant les indications données par Nardino au post 26.
@+

titi.jol · Answer

https://europe.f-secure.com/exclude/blacklight/blbeta.exe 

sa me met impossible d'afficher la page ??

Lyonnais92 · Answer

Bobnjour,

un autre lien pour blacklight
Va sur ce lien et télécharge Blacklight(de F-Secure) :
< https://www.f-secure.com/en > et sauvegarde le sur ton Bureau
Consulte le tuto de Malekal_morte ici :
< https://www.malekal.com/tutorial-f-secure-blacklight/ >
Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse.

Pour Smitfraudfix, attends un peu, on travaillera avec une nouvelle version.
@+

titi.jol · Answer

voici le rapport  blacklight 


04/18/07 21:10:49 [Info]: BlackLight Engine 1.0.61 initialized
04/18/07 21:10:49 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/18/07 21:10:49 [Note]: 7019 4
04/18/07 21:10:49 [Note]: 7005 0
04/18/07 21:10:52 [Note]: 7006 0
04/18/07 21:10:52 [Note]: 7011 1904
04/18/07 21:10:52 [Note]: 7026 0
04/18/07 21:10:52 [Note]: 7026 0
04/18/07 21:10:52 [Note]: 7024 3
04/18/07 21:10:52 [Info]: Hidden process: C:\windows\system32\ysjflrgmkh.exe
04/18/07 21:11:00 [Note]: FSRAW library version 1.7.1021
04/18/07 21:17:52 [Info]: Hidden file: c:\WINDOWS\system32\ysjflrgmkh.dat
04/18/07 21:17:52 [Note]: 10002 1
04/18/07 21:17:52 [Info]: Hidden file: C:\windows\system32\ysjflrgmkh.exe
04/18/07 21:17:52 [Note]: 10002 1
04/18/07 21:17:53 [Info]: Hidden file: c:\WINDOWS\system32\ysjflrgmkh_nav.dat
04/18/07 21:17:53 [Note]: 10002 1
04/18/07 21:17:53 [Info]: Hidden file: c:\WINDOWS\system32\ysjflrgmkh_navps.dat
04/18/07 21:17:53 [Note]: 10002 1
04/18/07 21:20:27 [Note]: 2000 1012
04/18/07 21:20:51 [Note]: 7007 0


merci

Lyonnais92 · Answer

Re,

Supprime Blacklight.

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisation du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Fais l'extraction dans un dossier propre à lui
Ensuite double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 1 et valides.
ne fais pas le choix 2,3 ou 4 sans notre avis/accord
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+

titi.jol · Answer

merci pour ton aide et les explications Lyonnais92
voici donc le rapport:

Search Navipromo version 1.1.5 commencé le 18/04/2007 à 22:18:23,00
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Administrateur\Mes documents\virus
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ysjflrgmkh.dat 
C:\windows\system32\ysjflrgmkh.exe 
c:\WINDOWS\system32\ysjflrgmkh_nav.dat 
c:\WINDOWS\system32\ysjflrgmkh_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ysjflrgmkh.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1715567821-1580818891-1343024091-500\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\pbxvmws.dat trouvé !
C:\WINDOWS\system32\ysjflrgmkh.dat trouvé !
** 
C:\WINDOWS\system32\pbxvmws.dat trouvé !
C:\WINDOWS\system32\ysjflrgmkh.dat trouvé !
*** 
C:\WINDOWS\system32\pbxvmws_nav.dat trouvé !
**** 
C:\WINDOWS\system32\pbxvmws_navps.dat trouvé !
***** 
C:\WINDOWS\system32\pbxvmws_nav.dat trouvé !
C:\WINDOWS\system32\ysjflrgmkh_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\ysjflrgmkh.exe trouvé !
 
 
*** Analyse Terminé le 18/04/2007 à 22:34:04,72 ***

Lyonnais92 · Answer

Re,

Redémarre en mode sans échec
Double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 2 et valide. 
Laisse toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
Redémarre normalement et copie-colle l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

Remets un log Hijackthis
@+

titi.jol · Answer

voilà j'ai fait ce que tu m'as demandé Lyonnais92 , il y a juste sa 
"Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. "   que je n'ai pas trouver.

voici en premier le rapport navilog1.bat 
Clean Navipromo version 1.1.5 commencé le 19/04/2007 à 17:25:09,03

Fix lancé depuis C:\Documents and Settings\Administrateur\Mes documents\virus
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Documents and Settings\Administrateur\Mes documents\virus\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\ysjflrgmkh.dat supprimé ! 
C:\windows\system32\ysjflrgmkh.exe supprimé ! 
c:\WINDOWS\system32\ysjflrgmkh_nav.dat supprimé ! 
c:\WINDOWS\system32\ysjflrgmkh_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\ysjflrgmkh.exe absent ! 
C:\WINDOWS\system32\ysjflrgmkh.dat absent ! 
C:\WINDOWS\system32\ysjflrgmkh_nav.dat absent ! 
C:\WINDOWS\system32\ysjflrgmkh_navps.dat absent ! 
C:\WINDOWS\system32\ysjflrgmkh_navup.dat absent ! 
C:\WINDOWS\system32\ysjflrgmkh_navtmp.dat absent ! 
C:\WINDOWS\system32\ysjflrgmkh_m2s.xml absent ! 


C:\WINDOWS\prefetch\ysjflrgmkh*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ysjflrgmkh*.pf realise avec succes !
C:\WINDOWS\prefetch\ysjflrgmkh*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre realise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\pbxvmws.dat trouvé !
Copie C:\WINDOWS\system32\pbxvmws.dat realise avec succes !
C:\WINDOWS\system32\pbxvmws.dat supprimé !

** 
*** 
C:\WINDOWS\System32\pbxvmws_nav.dat trouvé !
Copie C:\WINDOWS\system32\pbxvmws_nav.dat realise avec succes !
C:\WINDOWS\system32\pbxvmws_nav.dat supprimé !

**** 
C:\WINDOWS\System32\pbxvmws_navps.dat trouvé !
Copie C:\WINDOWS\system32\pbxvmws_navps.dat realise avec succes !
C:\WINDOWS\system32\pbxvmws_navps.dat supprimé !

***** 
****** 
******* 
******** 

*** Nettoyage termine le 19/04/2007 à 17:26:13,46 ***

et voici le rapprt  Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 17:35:15, on 19/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Avast4\ashDisp.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\MICROS~2\GAMECO~1\common\swtrayv4.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32	askswitch.exe
C:\WINDOWS\Mixer.exe
C:\BitDefender8\bdnagent.exe
C:\BitDefender8\bdmcon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe
C:\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Avast4\ashMaiSv.exe
C:\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.225\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\MICROS~2\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32	askswitch.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [BDNewsAgent] "C:\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\BitDefender8\bdmcon.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [PnPUI Registrator] C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe -s
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Startup: Dial-Messenger.lnk = C:\Dial-Messenger\Dial-Messenger.exe
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E02D29B-9E26-4213-9577-C7910CECF82F}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: DevNotifySvc - ASD - C:\Program Files\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci pour l'aide ;-)

Lyonnais92 · Answer

Bonsoir,

as tu un parefeu ?

Supprimes smitfraudfix.

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

tu dois avoir la version V2.171

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. 

Où en es tu de tes soucis ?
@+

titi.jol · Answer

je referais un scan lundi soir avec smitfraudfix, je part en week end ce soir.
En ce qui concerne mes soucis, rien ne s'arrange, mon pc rame toujours et je ne peut toujours pas l'eteindre normalement et en + maintenant a l'allumage j'ai carrément un écran noir aprés avoir eu le logo windows a l'écran avec la barre de progression, aprés rien écran noir impossible de faire quoi que se soit, obliger de faire un scan avec avast en mode sans echec pour que le pc refonctionne, sa fait plusieur fois que sa m'arrive !!

Lyonnais92 · Answer

Bonjour et bon week-end.

A ton retour, installe et configure Kerio (gratuit même après les 15 j d'essai) (et désactive le parefeu Windows) à partir de ce lien :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm
@+

PC trés lent....

39 réponses

Newsletters