Sujet Précédent Sujet Suivant

PC très lent, virus ?

Résolu/Fermé
bibine - 20 août 2009 à 16:34
 bibine - 24 août 2009 à 18:08
Bonjour,

Voilà depuis pas mal de temps mon ordi est de plus en plus lent à l'ouverture/fermeture de chaque application, ça devient même parfois difficile de lancer 2 applications en même temps!
J'ai commencé par nettoyer un peu en vidant le cache, tout ce qui est fichiers temporaires, ça m'a fait plus de place mais biensur aucun changement côté performances!
Aujourd'hui je me suis aperçue que l'UC tourne à 100% dès qu'on lance un programme, alors j'ai regardé les processus qui tournaient..

Au niveau de l'utilisation mémoire, j'ai MSIMN.EXE qui tourne à 16000 (est-ce que c'est outlook express?)
j'ai EXPLORER.EXE qui tourne à 11000 en permanence (c'est quoi ce programme?) vu que j'ai IEXPLORER.exe qui tourne à 17000 quand ie est lancé.
J'ai SVCHOST.EXE qui tourne à 9000 (j'en ai d'ailleurs plusieurs qui tournent est-ce normal?)
Et enfin bdss.exe qui tourne à 9000.

Je ne sais pas trop si ça peut vous aider à grand chose ce détail des programmes qui tournent...

Merci par avance pour votre aide si vous avez une idée.
A voir également:

26 réponses

  • 1
  • 2
Réponse 1 / 26
esteb45 Messages postés 209 Date d'inscription dimanche 10 mai 2009 Statut Membre Dernière intervention 24 juillet 2012 19
20 août 2009 à 16:53
bonjour le ralentissement de ton pc peut etre du a plein de raison différente

explorer.exe c'est ce qui affiche tes icones , barre d'outils ,barre de tache , menu démarrer mais sa n'a rien a voir avec internet explorer

bon pour résoudre de probleme (je suis pas sur que sa va regler mais sa aidera surement ) je te conseille de défragmenter ton pc , de lancer un scan antivirus détaillé ( avec avast c'est mieux ) et d'installer https://www.clubic.com/telecharger-fiche73266-glary-utilities.html qui te permet de nettoyer ton pc chercher les erreurs et un tas d'autres trucs pour booster les performances

sa doit etre surement sa parce que 100% de l'UC avec tes quelques petits trucs c'est pas normal

voila en espérant que sa t'aide

esteb45
0
Réponse 2 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
20 août 2009 à 17:05
bonjour,
Le fait d'avoir de nombreux service host (svchost)n'est pas mal en soit car il y a autant de svchost que de processus qui l'utilise.
Maintenant il se peut que tu soit infecté

télécharge hitjackthis à cette adresse https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

-enregistre le sur ton bureau et pas ailleurs
-à l'installation renomme le fichier exe en scanner.exe
Puis génère un rapport de cette manière:
- Double-clic sur Scanner.exe
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller

Merci
0
Réponse 3 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
20 août 2009 à 17:08
re,
et oui <gras>MSIMN.EXE</gras>est bien ton processus de messagerie outlook
0
Réponse 4 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
20 août 2009 à 17:15
Explorer quand à lui est un procéssus générique de windows XP qui gére l'interface graphique utilisatuer,tu peux l'arrêter depuis ton gestionnaire des taches puis le remettre en route voir si cela corrige le problème ou tu peux également suivre cette procédure :

https://www.commentcamarche.net/faq/896-windows-xp-explorer-exe-utilise-le-cpu-a-99-ou-100
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 26
bibine
20 août 2009 à 21:48
Bonsoir,

Alors voilà j'ai suivi vos conseils, ça a mis pas mal de temps vu que le PC rame beaucoup!!
J'ai défragmenté.
Je n'ai pas pu faire de scan avec Avast (problème sur leur site pour scanner en ligne), mais j'ai fait un scan avec mon bitdefender à jour et aucun virus trouvé.
J'ai installé Galry utilities et tout a été nettoyé (cela m'a fait gagné un peu de place sur le disque mais ça rame toujours autant).
Et enfin voici mon rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:57, on 20/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
21 août 2009 à 10:27
bonjour bibine,

je t'es attendu un moment hier après midi mais hier soir je ne pouvais pas venir!

Tout d'abord ton log htj n'est pas complet tu vas le refaire pour cela:

-Clic droit sur ton racourci bureau
-exécuter en tant qu'administrateur

As tu renommer le fichier EXE de hitjackthis comme je te l'avais demandé?
Car il y a un problème sur ton log ,déjà par rapport au programme hitjack par lui même.
Lorsque tu es sur un lien de téléchargement hitjackthis c'est la cible du lien,c'est à dire "l'exécutable d'instalation"que tu enregistre sur ton bureau .
Mais hitjackthis doit bien être installé en
c:/programmes files

Si ce n'est pas le cas:

-désinstalle htj
-Panneau de configuration
-clic sur ajout et suppréssion de programmes
-dans la liste cherche ta version de hitjackthis
-suppression

S'il te faut redemarrer clic sur oui

Puis retourne à cette adresse https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

Lorsque tu vas cliquer sur "hitjackthis" tu arrive sur la page serveur,choisi sertveur num 1.
Si internet explorer te demande d'exécuter ou d'enregistrer le fichier
-clic sur enregistrer(et c'est là que tu enregistre sur ton bureau )
Puis tu lance l'instalation d'hitjackthis.
Une fois installer tu suis cette procédure:

1. Allez dans votre dossier "Mes Documents"
2. Puis "Outils" et "Options des dossiers..."
3. Allez dans l'onglet "Affichage"
4. Pour finir décochez la ligne suivante:masquer les extensions des fichiers dont le type est connu
5.clic sur appliquer

Rend toi à l'emplacement suivant: C:\Program Files\Trend micro\Hijactkthis\Hijackthis.ex
Renommez l'icone hitjackthis.exe en HJT.exe. . Maintenant Hijackthis est prêt à l'emploi.


Ensuite tu fais ce que je t'ai dit au début c'est à dire "clic droit "sur "htj" exécuter en tant qu'administrateur .
"do a systeme scan & save a log file"
Poste le rapport généré dans ta prochaine réponse
0
Réponse 6 / 26
bibine
21 août 2009 à 11:02
Bonjour Daisy,

Désolée pour hier mais l'ordi ramait tellement que du coup par moment je l'ai laissé un peu..
Alors j'ai donc suivi tes conseils ce matin, j'ai désinstallé hijackthis puis retéléchargé. J'ai modifié les options des dossiers. J'ai essayé de suivre à la lettre ce que tu as écrit mais à l'emplacement C:\Program Files\Trend micro\Hijactkthis\Hijackthis.exe je n'ai pas de fichier hijackthis.exe... Ce fichier est seulement présent sur le bureau... Et quand je clique sur ce fichier, j'accepte les conditions puis je peux lancer le scan... Est-ce que c'est ce fichier là que je dois renommer???

Merci d'avance
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
21 août 2009 à 11:59
re,

tu dis avoir bien cette cible C:\Program Files\Trend micro\Hijactkthis\

Lorsque tu clique sur chacun d'eux ,tu dois arriver jusqu'au fichier exécutable et c'est celui ci que tu dois renommer.
Tu ne dois pas renommer le raccourcis mais bien l'exécutable.
Regarde une dernière fois dans tes programmes .
Dans le cas contraire renomme l'éxécutable placé sur ton bureau et seulement l'éxécutable.
Une fois renommer :
-clic droit sur l'icône et fait éxécuter en tant qu'administrateur puis lance le scan .
Un fichier log vas s'ouvrir dans un bloc note sur ton bureau ,copié colle le dans ta prochaine réponse.


merci d'avance
0
Réponse 7 / 26
bibine
21 août 2009 à 13:09
Bonjour,

J'ai renommé mon fichier et fait un scan dont voici le log. Par contre je ne suis pas très convaincue de la désinstallation de hijackthis car à chaque fois que je l'ai desinstallé j'avais encore des traces du fichier trend micro...
Dites moi si maintenant c'est bon.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:01:45, on 21/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Documents and Settings\Administrateur\Bureau\HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
21 août 2009 à 13:32
salut,
je regarde ton rapport et te reprend après.
Déjà tu as de nombreuse failles de sécurité sur ton système car tes logiciel ne sont pas à jour ainsi que ton navigateur.
On s'en occupera par la suite.
Je m'occupe de ton rapport de suite après et te reprends un peu plus tard car je dois partir.
A tout à l'heure.
0
Réponse 8 / 26
bibine
21 août 2009 à 14:13
Merci.
A plus tard
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
21 août 2009 à 18:02
re salut,

Tu vas télécharger rsit (de random random)

* Double-cliquer sur RSIT.exe afin de lancer le programme (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur).
* Cliquer sur Continue à l'écran Disclaimer.
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autoriser l'accès dans le pare-feu, si demandé) et vous devrez accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poster le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que vous verrez dans la barre des tâches) sur le forum Virus/Sécurité de CCM dans un nouveau sujet où vous expliquerez pourquoi vous pensez être infecté.



Note : les rapports sont sauvegardés dans le dossier C:\rsit. Il est normal que les rapports soient longs.

Ton log hitjackthis ne donne pas suffisamment d'information.
Ensuite tu vas me poster un screenshot de ton gestionnaire des taches.

-clic droit sur ta barre des taches
-ouvrir le gestionnaire de periphérique
-onglet procéssus
-fait une impréssion d'écran ,heberge l'image et poste moi le lien.(sur imageshack par exemple imageshack

merci d'avance
0
Réponse 9 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
21 août 2009 à 19:49
re,
je voulais également te donner ces quelques explication en rapport avec tes procéssus lourd:

bdss.exeest un procéssus vital à bitdefender ton antivirus .Il ne faut donc en aucun casstopper ce procéssus.

Ce qu'il faudrait c'est savoir quel procéssus utilise svchost et voir si l'un d'entre eux ne pourrai pas être stoppé.
Pour l'instant fait ton log Rsit.
Ensuite il te faudra mettre à jour ta version internet explorer 6 en internet explorer 8.
De même il te faudra mettre à jour ta version adobe reader en la version 9;
Ton windows est il à jour???
Les mises à jours régulière de to pc le maintienne en bonne santé
lire cette article faille de sécurité

J'attends ton log et ton screen shot pour la suite.
0
Réponse 10 / 26
bibine
22 août 2009 à 09:55
Bonjour daisy,

Voilà les différents éléments que vous m'avez demandé.

Log Hijackthis :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-08-22 09:05:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (11%) free of 10 GB
Total RAM: 255 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:05:47, on 22/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\trend micro\Administrateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mpg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin6.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Réponse 11 / 26
bibine
22 août 2009 à 09:56
Ah oui, j'oubliais le lien de mon screenshot :

[URL=http://imageshack.com/f/17screenshotklgj][IMG]http://img43.imageshack.us/img43/2451/screenshotklg.th.jpg[/IMG][/URL]
0
Réponse 12 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
22 août 2009 à 16:00
Bonjour bibine,
merci d'avoir posté RSIT.

Tu a des traces de différents logiciels connu comme étant malicieux.
Entre autre "messenger plus" qui est un sponsor de lop
Tu as aussi ce jeu "boonty games"qui est connu pour être un logiciel de type spyware ,c'est à dire qui transmet à des tiers toutes les informations personnelles à ton sujet(mail,adresse,téléphone,age ,niveau d'éducation..etc etc)
Pour controler

* Télécharge et enregistrelopSDsur ton bureau
* Double-clic Lop S&D
* Faire l'installation
* Fermer toutes les applications
* Le lancer par un double-clic sur le raccourci qui est sur le bureau

* Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
* Taper F pour français , puis presser entrée
* Taper 1
* Presser Entrée
* Le PC va redémarrer

* Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
* Attendre l'apparition du rapport
* Copier le rapport et le coller dans la réponse


* le rapport se trouve aussi à C:\lopR
0
Réponse 13 / 26
bibine
22 août 2009 à 16:54
Bonjour Daisy,

voici le rapport lop :


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall : Bitdefender Firewall 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - FAT32 - Total:9 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:58 Go (Free:54 Go)
E:\ (Local Disk) - NTFS - Total:43 Go (Free:42 Go)
F:\ (USB) - FAT - Total:1004 Mo (Free:0 Go)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 22/08/2009|16:34 )

--------------------\\ Listing des dossiers dans APPLIC~1

[24/09/2005|11:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[10/07/2006|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29/04/2007|13:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[29/10/2006|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[30/12/2005|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\element5
[27/12/2005|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[11/06/2006|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[24/09/2005|11:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[20/07/2009|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[08/10/2005|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OLYMPUS
[06/01/2007|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PokerAcademy2
[08/10/2005|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[07/07/2007|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[19/03/2008|13:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[04/08/2009|09:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

[24/09/2005|11:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2005|11:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/10/2005|18:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[24/07/2006|11:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeAUM
[10/07/2006|11:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
[21/02/2006|09:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
[30/12/2005|16:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\ArcSoft
[13/09/2008|19:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Auslogics
[29/04/2007|13:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Bitdefender
[19/07/2008|19:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\GetRightToGo
[20/08/2009|21:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\GlarySoft
[28/12/2006|11:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[01/03/2006|18:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
[24/09/2005|12:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Hewlett-Packard
[30/06/2008|06:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Icone
[24/09/2005|12:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[11/10/2006|07:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
[07/10/2005|20:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[24/09/2005|11:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[06/01/2007|19:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\PokerAcademy2
[08/01/2007|09:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\PokerAcademyPro2
[04/08/2009|09:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[22/08/2009 16:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job
[18/08/2009 21:03][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[08/10/2005|18:28] C:\Program Files\Adobe
[29/10/2006|11:30] C:\Program Files\Boonty
[29/10/2006|11:30] C:\Program Files\BoontyGames
[24/09/2005|12:03] C:\Program Files\ComPlus Applications
[24/09/2005|11:58] C:\Program Files\Fichiers communs
[30/10/2006|18:46] C:\Program Files\FileZilla
[24/09/2005|12:55] C:\Program Files\Grisoft
[24/09/2005|12:16] C:\Program Files\Hewlett-Packard
[27/12/2005|13:51] C:\Program Files\HP
[24/09/2005|12:51] C:\Program Files\InstallShield Installation Information
[24/09/2005|12:03] C:\Program Files\Internet Explorer
[26/09/2005|15:01] C:\Program Files\Jufsoft
[24/02/2008|11:27] C:\Program Files\Labtec
[26/05/2006|11:25] C:\Program Files\Logitech
[10/06/2006|19:20] C:\Program Files\MessengerPlus! 3
[24/09/2005|12:06] C:\Program Files\microsoft frontpage
[24/09/2005|12:35] C:\Program Files\Microsoft Office
[24/09/2005|12:36] C:\Program Files\Microsoft Visual Studio
[24/09/2005|12:04] C:\Program Files\Movie Maker
[24/09/2005|12:02] C:\Program Files\MSN Gaming Zone
[21/02/2006|09:07] C:\Program Files\Nero
[24/09/2005|12:04] C:\Program Files\NetMeeting
[20/07/2009|21:40] C:\Program Files\NOS
[08/10/2005|18:32] C:\Program Files\OLYMPUS
[24/09/2005|12:03] C:\Program Files\Outlook Express
[06/01/2007|19:28] C:\Program Files\PokerAcademy2
[04/08/2009|19:29] C:\Program Files\Power IE
[19/12/2005|11:32] C:\Program Files\Power point
[08/10/2005|18:27] C:\Program Files\QuickTime
[21/10/2006|17:34] C:\Program Files\SAGEM
[21/10/2006|12:25] C:\Program Files\Securitoo
[24/09/2005|12:05] C:\Program Files\Services en ligne
[01/03/2006|18:28] C:\Program Files\Softinterface, Inc
[24/09/2005|18:09] C:\Program Files\SoftLogica
[29/04/2007|13:12] C:\Program Files\Softwin
[22/08/2009|09:05] C:\Program Files\trend micro
[24/09/2005|12:12] C:\Program Files\Uninstall Information
[21/10/2006|12:34] C:\Program Files\Wanadoo
[19/03/2008|13:22] C:\Program Files\Windows Live
[24/09/2005|12:03] C:\Program Files\Windows Media Player
[24/09/2005|12:02] C:\Program Files\Windows NT
[24/09/2005|12:05] C:\Program Files\WindowsUpdate
[26/09/2005|15:06] C:\Program Files\WinZip
[24/09/2005|12:06] C:\Program Files\xerox
[21/02/2006|09:06] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[08/10/2005|18:28] C:\Program Files\Fichiers communs\Adobe
[21/02/2006|09:07] C:\Program Files\Fichiers communs\Ahead
[29/10/2006|11:38] C:\Program Files\Fichiers communs\BOONTY Shared
[24/09/2005|12:36] C:\Program Files\Fichiers communs\Designer
[30/12/2005|16:16] C:\Program Files\Fichiers communs\element5 Shared
[24/09/2005|12:16] C:\Program Files\Fichiers communs\Hewlett-Packard
[27/12/2005|13:58] C:\Program Files\Fichiers communs\HP
[24/09/2005|12:51] C:\Program Files\Fichiers communs\InstallShield
[24/02/2008|11:37] C:\Program Files\Fichiers communs\Labtec
[24/02/2008|11:35] C:\Program Files\Fichiers communs\LogiShrd
[26/05/2006|11:26] C:\Program Files\Fichiers communs\Logitech
[24/09/2005|11:58] C:\Program Files\Fichiers communs\Microsoft Shared
[24/09/2005|12:04] C:\Program Files\Fichiers communs\MSSoap
[24/09/2005|11:58] C:\Program Files\Fichiers communs\ODBC
[24/09/2005|12:04] C:\Program Files\Fichiers communs\Services
[29/04/2007|12:16] C:\Program Files\Fichiers communs\Softwin
[24/09/2005|11:58] C:\Program Files\Fichiers communs\SpeechEngines
[24/09/2005|12:03] C:\Program Files\Fichiers communs\System
[19/03/2008|13:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 39 Processes )

iexplore.exe ~ [PID:732]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[3].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-22 16:43:30
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:4409][D:10]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:599][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:11291][D:20]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
[F:6][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 22/08/2009|16:44 - Option : [1]


merci d'avance
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
22 août 2009 à 20:48
salut bibine,

* Telecharge UsbFix de C_XX & Chiquitine29
* tutoriel d'installation
* tutoriel recherche
* Lance l installation avec les parametres par default
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix sur ton bureau
* Choisi l'option 1 (recherche)
* Laisse travailler l'outil
* Ensuite post le rapport UsbFix.txt qui apparaîtra
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus
0
Réponse 14 / 26
bibine
23 août 2009 à 09:36
Bonjour Daisy !

Voici mon rapport usbfix :


############################## | UsbFix V6.021 |

User : Administrateur (Administrateurs) # ORDI-XPSP2
Update on 22/08/09 by Chiquitine29
Start at: 09:21:14 | 23/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,76 Go (1,05 Go free) # FAT32
D:\ -> Disque fixe local # 58,59 Go (54,62 Go free) # NTFS
E:\ -> Disque fixe local # 43,42 Go (42,86 Go free) # NTFS
F:\ -> Disque amovible # 1,88 Go (540,19 Mo free) # FAT
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{f979e810-60cc-11dd-90da-000c764fac6f}
Shell\Auto\command =bittorrent.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.021 ! |

Merci d'avance
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
23 août 2009 à 10:26
ok ,salut bibine,

UsbFix XP Option 2 : suppression



*tutoriel nettoyage
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau
* choisi l'option 2 ( Suppression )
* Ton bureau disparaîtra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
* ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 15 / 26
bibine55
23 août 2009 à 11:45
Bonjouir Daisy,

J'ai fait suppression et laissé redémarré l'ordi comme tu me l'as demandé. Cependant je n'ai pas eu de rapport ni sur le bureau, ni dans C:
Est-ce que je dois relancer usbfix en refaisant une recherche pour avoir un rapport?

Merci
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
23 août 2009 à 12:34
dans ton menu démarrer,onglet rechercher copie colle C:\UsbFix.txt tape entré
0
Réponse 16 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
23 août 2009 à 13:10
re,

si tu ne trouve pas le fichier texte usbfix:

relance la recherche avec l'option 1,même procédure qu'au début et colle moi le rapport dans ta réponse.

Puis télécharge malwarebytes

enregistre le sur ton bureau :



3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie colle le .Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12)colle le rapport ds ta réponse
0
Réponse 17 / 26
bibine
23 août 2009 à 13:10
La recherche est non fructueuse...
0
Réponse 18 / 26
bibine55
23 août 2009 à 15:34
Voici le rapport après une recherche, je fais la suite de ce pas!

############################## | UsbFix V6.021 |

User : Administrateur (Administrateurs) # ORDI-XPSP2
Update on 22/08/09 by Chiquitine29
Start at: 14:50:36 | 23/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) 4 CPU 2.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,76 Go (574,23 Mo free) # FAT32
D:\ -> Disque fixe local # 58,59 Go (54,57 Go free) # NTFS
E:\ -> Disque fixe local # 43,42 Go (42,86 Go free) # NTFS
F:\ -> Disque amovible # 1,88 Go (540,19 Mo free) # FAT
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallDisableNotify" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "FirewallOverride" ( 0x1 )
Présent ! HKLM\software\microsoft\security center "UpdatesDisableNotify" ( 0x1 )
Présent ! HKLM\SOFTWARE\...\CurrentVersion\Policies\System "DisableTaskMgr" ( 0x1 )

################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.021 ! |
0
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
23 août 2009 à 18:03
ton scan malwarebytes est il terminé??
0
Réponse 19 / 26
bibine55
23 août 2009 à 18:55
Voici le rapport de mon scan

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2682
Windows 5.1.2600 Service Pack 2

23/08/2009 18:41:43
mbam-log-2009-08-23 (18-41-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 139914
Temps écoulé: 37 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{01e69986-a054-4c52-abe8-ef63df1c5211} (Adware.SoftMate) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 20 / 26
daisy59 Messages postés 71 Date d'inscription dimanche 18 novembre 2007 Statut Membre Dernière intervention 26 août 2009
23 août 2009 à 19:43
Très bien le plus gros a été enlevé.
Avant de relancer hitjackthis ,sur internet explorer tu as trois page de démarrage yahoo,google et msn!
Utilises tu vraiment ses 3 pages de démarrages??
De plus tes mises à jours window's ne sont pas activées il vas donc falloir les activer.
On vas donc procéder par étapes:

-relance hitjackthis
-do a système scan et save a log file
-poste moi le rapport ici

Dis moi en même temps si tes 3 pages de démarrage te servent ttes les 3 ou pas car cela ralenti également ton système.
J'attends ton log et ta réponse
merci :)
0