Internet hyper lent, mais normal en safe mode
Résolu
Bonjour,
Depuis trois jours maintenant que mon Internet s'est ralentie considérablement (autant sur IE que Firefox). C'est devenu impossible d'accéder à une page web, ainsi que de "poster" dans un forum, à moins de marcher en mode sans échec (comme en ce moment). Pour ce qui est de la vitesse de téléchargement, elle ne semble pas être affectée. Comme mentionné dans le titre, tout marche à la merveille en mode sans échec. J'ai passé un scan avec hijack, voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:19, on 2008-03-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C222E8CF-22A4-4F02-A64C-AFCC6F4F16CF} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15030/CTSUEng.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106009658749
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15030/CTPID.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O20 - Winlogon Notify: mljgd - C:\WINDOWS\
O20 - Winlogon Notify: rqrpnkj - rqrpnkj.dll (file missing)
O20 - Winlogon Notify: vtuuutr - C:\WINDOWS\
O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 6905 bytes
De plus, j'ai passé un scan avec SDFix et il a trouvé quelque chose. Même après avoir effacé le quelque chose, aucune amélioration n'est remarquée. Voici le rapport de SDFix
SDFix: Version 1.161
Run by Alexandre on 2008-03-25 at 16:41
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ALEXAN~1\Bureau\SDFix
Checking Services :
Name:
NtmlSvc
Path:
NtmlSvc - Deleted
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
Checking Files :
Trojan Files Found:
C:\WINDOWS\SYSTEM32\KQDUA.DLL - Deleted
C:\WINDOWS\SYSTEM32\NEB47A~1.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~2.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~3.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~4.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~2.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~3.XML - Deleted
C:\WINDOWS\hosts - Deleted
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 16:47:46
Windows 5.1.2600 Service Pack 2 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Maple 7\\BIN.WNT\\mserver.exe"="C:\\Program Files\\Maple 7\\BIN.WNT\\mserver.exe:*:Enabled:mserver"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Remaining Files :
File Backups: - C:\DOCUME~1\ALEXAN~1\Bureau\SDFix\backups\backups. zip
Files with Hidden Attributes :
Fri 3 Mar 2006 80 ..SHR --- "C:\WINDOWS\system32\57E29F705C.dll"
Wed 15 Aug 2007 6,652 ..SH. --- "C:\WINDOWS\system32\dgjlm.tmp"
Wed 15 Aug 2007 6,486 ..SH. --- "C:\WINDOWS\system32\dgjlm.bak1"
Tue 24 Jul 2007 12,160 ..SH. --- "C:\WINDOWS\system32\ttvwa.tmp"
Sat 9 Sep 2006 243,712 A..H. --- "C:\Documents and Settings\Alexandre\Mes documents\Alex.bak"
Sat 9 Sep 2006 165,888 A..H. --- "C:\Documents and Settings\Alexandre\Mes documents\Nicole Fournier.bak"
Wed 13 Apr 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 28 Dec 2005 400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Wed 28 Dec 2005 48 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Wed 28 Dec 2005 400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v3ks.bla.bak"
Wed 24 Jul 2002 42,948 A..H. --- "C:\Documents and Settings\Alexandre\Alexandre\Bureau\JOJ_War3.exe"
Wed 24 Jul 2002 57,864 A..H. --- "C:\Documents and Settings\Alexandre\Alexandre\Bureau\JOJ_WorldEdit. exe"
Sat 16 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 7 Oct 2005 22,528 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0004.tmp"
Tue 3 Apr 2007 56,832 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0005.tmp"
Sun 20 May 2007 77,824 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0853.tmp"
Sun 20 May 2007 70,144 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1251.tmp"
Sun 20 May 2007 79,360 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1635.tmp"
Sun 20 May 2007 81,920 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1674.tmp"
Thu 2 Feb 2006 244,736 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2040.tmp"
Sun 20 May 2007 73,216 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2879.tmp"
Tue 3 Apr 2007 57,856 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2957.tmp"
Sat 15 Sep 2007 77,312 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL3369.tmp"
Fri 20 Jan 2006 15,616 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll"
Thu 19 Aug 2004 4,096 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll"
Mon 26 Dec 2005 638,976 A..H. --- "C:\Documents and Settings\All Users\Application Data\Sony Corporation\SonicStage\Packages\MtData.bak"
Finished!
Je suis rendu à mon 3e forum et encore aucune réponse de reçu.
En espérant être tombé sur le bon,
WoUaLeX
Depuis trois jours maintenant que mon Internet s'est ralentie considérablement (autant sur IE que Firefox). C'est devenu impossible d'accéder à une page web, ainsi que de "poster" dans un forum, à moins de marcher en mode sans échec (comme en ce moment). Pour ce qui est de la vitesse de téléchargement, elle ne semble pas être affectée. Comme mentionné dans le titre, tout marche à la merveille en mode sans échec. J'ai passé un scan avec hijack, voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:19, on 2008-03-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C222E8CF-22A4-4F02-A64C-AFCC6F4F16CF} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\cfp.exe" -s
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15030/CTSUEng.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106009658749
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15030/CTPID.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O18 - Filter: text/plain - (no CLSID) - (no file)
O20 - Winlogon Notify: mljgd - C:\WINDOWS\
O20 - Winlogon Notify: rqrpnkj - rqrpnkj.dll (file missing)
O20 - Winlogon Notify: vtuuutr - C:\WINDOWS\
O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 6905 bytes
De plus, j'ai passé un scan avec SDFix et il a trouvé quelque chose. Même après avoir effacé le quelque chose, aucune amélioration n'est remarquée. Voici le rapport de SDFix
SDFix: Version 1.161
Run by Alexandre on 2008-03-25 at 16:41
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ALEXAN~1\Bureau\SDFix
Checking Services :
Name:
NtmlSvc
Path:
NtmlSvc - Deleted
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
Checking Files :
Trojan Files Found:
C:\WINDOWS\SYSTEM32\KQDUA.DLL - Deleted
C:\WINDOWS\SYSTEM32\NEB47A~1.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~2.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~3.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~4.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~2.XML - Deleted
C:\WINDOWS\SYSTEM32\NEWJZA~3.XML - Deleted
C:\WINDOWS\hosts - Deleted
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 16:47:46
Windows 5.1.2600 Service Pack 2 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\Maple 7\\BIN.WNT\\mserver.exe"="C:\\Program Files\\Maple 7\\BIN.WNT\\mserver.exe:*:Enabled:mserver"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Warcraft III\\Warcraft III.exe"="C:\\Program Files\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Remaining Files :
File Backups: - C:\DOCUME~1\ALEXAN~1\Bureau\SDFix\backups\backups. zip
Files with Hidden Attributes :
Fri 3 Mar 2006 80 ..SHR --- "C:\WINDOWS\system32\57E29F705C.dll"
Wed 15 Aug 2007 6,652 ..SH. --- "C:\WINDOWS\system32\dgjlm.tmp"
Wed 15 Aug 2007 6,486 ..SH. --- "C:\WINDOWS\system32\dgjlm.bak1"
Tue 24 Jul 2007 12,160 ..SH. --- "C:\WINDOWS\system32\ttvwa.tmp"
Sat 9 Sep 2006 243,712 A..H. --- "C:\Documents and Settings\Alexandre\Mes documents\Alex.bak"
Sat 9 Sep 2006 165,888 A..H. --- "C:\Documents and Settings\Alexandre\Mes documents\Nicole Fournier.bak"
Wed 13 Apr 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 28 Dec 2005 400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Wed 28 Dec 2005 48 ..SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Wed 28 Dec 2005 400 ..SH. --- "C:\Documents and Settings\All Users\DRM\v3ks.bla.bak"
Wed 24 Jul 2002 42,948 A..H. --- "C:\Documents and Settings\Alexandre\Alexandre\Bureau\JOJ_War3.exe"
Wed 24 Jul 2002 57,864 A..H. --- "C:\Documents and Settings\Alexandre\Alexandre\Bureau\JOJ_WorldEdit. exe"
Sat 16 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 7 Oct 2005 22,528 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0004.tmp"
Tue 3 Apr 2007 56,832 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0005.tmp"
Sun 20 May 2007 77,824 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL0853.tmp"
Sun 20 May 2007 70,144 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1251.tmp"
Sun 20 May 2007 79,360 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1635.tmp"
Sun 20 May 2007 81,920 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL1674.tmp"
Thu 2 Feb 2006 244,736 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2040.tmp"
Sun 20 May 2007 73,216 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2879.tmp"
Tue 3 Apr 2007 57,856 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL2957.tmp"
Sat 15 Sep 2007 77,312 ...H. --- "C:\Documents and Settings\Alexandre\Application Data\Microsoft\Word\~WRL3369.tmp"
Fri 20 Jan 2006 15,616 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll"
Thu 19 Aug 2004 4,096 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\USMT\iconlib.dll"
Mon 26 Dec 2005 638,976 A..H. --- "C:\Documents and Settings\All Users\Application Data\Sony Corporation\SonicStage\Packages\MtData.bak"
Finished!
Je suis rendu à mon 3e forum et encore aucune réponse de reçu.
En espérant être tombé sur le bon,
WoUaLeX
Configuration: Windows XP Firefox 2.0.0.13
62 réponses
Résumé de la discussion
Problème central : un ralentissement marqué d'Internet sur Windows XP affectant Internet Explorer et Firefox, rendant l'accès aux pages web et les publications dans les forums difficiles, sauf en mode sans échec avec réseau. Des éléments techniques évoquent une infection ou des extensions malveillantes, avec le rapport HijackThis montrant des BHO et des paramètres de page d'accueil et de recherche modifiés. En parallèle, SDFix a identifié des fichiers trojans et plusieurs DLL dans le dossier système et a supprimé des éléments, mais aucune amélioration n'a été constatée. Des détails supplémentaires indiquent que la vitesse de téléchargement reste inchangée, ce qui oriente l'analyse vers une activité réseau perturbatrice plutôt que la bande passante, et suggère une vérification approfondie des composants réseau.
-
=============== DESINSTALLER AVAST ==================
desintaller avast qui est une vrai passoire via le lien ci dessous
desintal Avast
===================== ANTIVIR ========================
Qui remplacera avantageusement AVAST
Télécharger ANTIVIR qui est un antivirus gratuit
Suivre la procédure jusqu'au bout. En cas de doute demander
Procédure d'installation
Pour les réglages
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Faire une analyse complète de la machine
En fin de scan ( qui est assez long)
• Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau
-------
• Relancer la machine en mode normal
• Copier/coller le rapport ici
================ AVG ANTI-SPYWARE ===================
Gratuit
Merci à ep44 pour ce mode explicatif
Télécharger:
AVG-AntiSpyware
• Installer
• Le lancer
• Click : Mise à jour
------
• Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
• Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
• Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
• Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
• Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T
• Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
• Click : Analyse complète du système
En fin de scan ( qui est assez long)
• Clic Appliquer toutes les actions <== ceci Très important
• Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
• Relancer la machine en mode normal
• Copier/coller le rapport ici
(Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections)
---------------------------------------
Avec ça tu es paré -
Ce qui veut dire ?
-
J'ai installé avast et tout va bien, y'a quand même des limites à ma patience, enfin en informatique. T'en fais pas, j'ai désactivé ma connexion avant pendant les procédures.
-
Non, tu as surement dans Kasperski une option ou une manip à faire pour qu'il ignore ce qui te gênes.
N'ayant ni Kasperski, ni les autres logiciels, je ne peut t'aider.
Repose la question qui pourrait être.
Comment paramétrer Kasperski pour qu'il ne me bloque pas gmail et hotmail ?
Kasperski est un excellent antivirus, il suffit de lui apprendre quoi faire.
En aucun cas ne le désactive quand tu es sur Internet -
T'avais raison, la patience avant tout.
J'ai cherché qu'est-ce qui avait de différent entre le mode normal et sans échec. J'ai remarqué que mon Kaspersky était hors d'usage en safemode. Alors, j'ai essayé de l'éteindre en mode normal et tala ! ça marche. Enfin, j'vois pas le lien, sûrement qu'il bloquait quelquechose et que ça faisait loader la page indéfiniment, entk. J'l'ai désinstallé et j'vais mettre un nouvel antivirus. -
Merci pour tout alors
-
Plus souvent Firefox que IE, mais quand un fonctionne plus mal, j'prend l'autre.
-
IE ne devrait te servir que dans de rare cas. Pour Windows Update par exemple.
Autrement sert toi de Firefox, bien plus sécurisé (Bien que pas totalement).
Si tu as fait tout ce que je t'ai dis et si tu as le même problème va sur le forum internet et pose ta question, je ne peux plus rien pour toi.
;)
-
-
Le message 51 était pour finaliser la procédure anti-virale. Et tu avais une petite collection de virus.
Nous avons rétablit un fonctionnement normal en mode normal.
Il reste juste un problème de paramètres à mon avis.
Tu te connectes avec quoi ? Firefox ou Internet Explorer ? -
*La procédure du post 55 aussi
-
haha, C'est pour ça que j'suis pas allé en informatique.
J'ai bien fait la procédure du post 51, mais j'sais pas plus que toi pourquoi ça fonctionne mieux en safemode. Oui, c'est la même session pour les deux modes. J'peux regarder les paramètres pour les 2 modes, pour voir s'il y a quelque chose de différents, mais j'comprend pas pourquoi se serait différent. -
Le formatage d'un disque dur n'est pas une maintenance mais un fait exceptionnel quand il n' y a plus rien d'autre à faire et à cause d'une défaillance du disque dur ou dans de très rare cas d'une altération des fichiers primaires de Windows, ce qui n'est pas ton cas.
Il y a quelque chose qui ne va pas dans tes paramètres. N'ayant jamais utilisé les programmes que tu cites, je ne peux pas t'aider, je ne sais pas comment ils fonctionnent.
A-tu déjà fait la procédure que je t'ai indiquée? Il n'y a pas de raison que cela fonctionne en mode sans échec et pas en mode normal.
Regarde tes paramètres en mode sans échec et met les mêmes en mode normal.
Démarre tu sur la même session en mode sans échec qu'en mode normal? -
P-e, la patience est une denrée rare en fin de session, mais ça reste quand même chiant de tout le temps aller en safemode pour envoyer un message à quelqu'un. En plus, y'a pas juste les messageries qui ne marchent pas, entk. Tout ça pour dire que ça fait quand même un bout que j'l'ai pas formaté.
-
Si tout le reste est réglé, je ne vois pas en quoi un formatage va régler un simple problème de paramétrage.
Tu n'es guère patient on dirait ;) -
Merci quand même, j'vais aller poster dans la section Internet.
Pour ma part, ça va finir en formatage, si c'est pour durer aussi longtemps -
N'utilisant pas et ne connaissant pas ces programmes, essaye cela
réinitialiser les paramètres de Internet Explorer (menu outils options internet, onglet avancé, réinitialiser les options + rétablir les options avancées ...
Si cela ne fonctionne pas, pose ta question dans le forum Internet. -
Finalement, j'croyais que tout allait bien. Alors, j'vais regarder mes emails --- aucune reponse de hotmail--- D'accord, ça peut arriver, le serveur est full j'imagine. J'vais sur gmail --- même chose ---. Alors, j'essais en safemode et tout va parfaitement. Y'a t-il de quoi s'énerver ou c'est tout a fait normal.
ahah, les joies de l'informatique -
;)
-
Merci pour le temps que tu m'as accordé,
Au prochain problème -
Bon, il n'a pas l'air menaçant
Je ne vois plus rien. On va finaliser.
================= TOOLSCLEANER2 ===================
Pour enlever les outils que l'on a utilisé.
• Télécharger ToolsCleaner2
• Double-clic dessus à l'endroit où il a été téléchargé :
• clic sur Recherche
• patienter un moment le temps qu'il travaille...
• Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
• clic sur Suppression afin de les supprimer.
• Fermer le programme en cliquant sur Quitter.
• Poster le rapport qui se trouve ici >>> C:\TCleaner.txt
Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.
==================
Met à jour Kaspersky et fait un scan de tout le système en mode sans échec.
===================== CCLEANER ========================
Pour le petit coup de polish.
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
• Fermer toutes les applications
• Lancer CCLeaner
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
=========== POINT DE RESTAURATION SYSTEME =============
* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
• Appliquer
• patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.
* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
• Appliquer
• patienter que cela soit à nouveau sur "surveillance" puis Ok.
• Redémarrer l'ordinateur..
=============================
• Défragmenter les disques
• Réactiver la file s'il y a soucis
• Mettre le topic en résolu en haut dans le cadre jaune.
Bonne continuation .......... ;)
-
Il y a le fichier suivant : Scr Bib Axis (245 ko)
- 1
- 2
- 3
- 4
Suivant
