rss
Options Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

[lsass] [csrss] bloquent a 100%

max, le mercredi 10 août 2005 à 20:20:35
Bonsoir j'ai déja posté dans le forum windows car mes processus "lsass" et "csrss" tournent aux environs de 30% et 70% réspéctivement ce qui bien sur fait ramer mon ordi
Voici mon rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 20:09:40, on 10/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe
C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe
C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\services.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\lsass.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\xdfmnrtk.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\max\Mes documents\Mes fichiers reçus\HijackThis.exe
C:\WINDOWS\Explorer.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://websearchnetwork.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Windows File mgnrt] xdfmnrtk.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PSGuard] C:\Program Files\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [Ms Win Updates] wuaulcn.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\RunServices: [Windows File mgnrt] xdfmnrtk.exe
O4 - HKLM\..\RunServices: [Ms Win Updates] wuaulcn.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows File mgnrt] xdfmnrtk.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.170.82/e9xr2.chm::/file.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: MsnDaemon - Unknown owner - C:\WINDOWS\system32\dllcache\binary\S-1-5-21-746137067-1229272821-839522115-500\bin\smss.exe
O23 - Service: Network DDE Client (NetDDEclnt) - Unknown owner - C:\WINDOWS\System32\netddeclnt.exe (file missing)
O23 - Service: NetServices - Unknown owner - C:\WINDOWS\system32\dllcache\recycler\S-1-5-21-746137067-1229272821-839522115-500\etc\csrss.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


merci d'avance pour votre aide
Répondre à max  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le mercredi 10 août 2005 à 20:45:53
Rolalal, c est la guerre sur ton pc?? lol
Tu etait a Tchernobyl? Hahaha

Telecharge ceci
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Execute le, choisit l option 1,
copie/colle le rapport ici

a+
   
Répondre à regis59

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
max, le mercredi 10 août 2005 à 21:00:34
Euh .... ca marche pas . Je lance process.exe , ca me lance l'invité de commandes , ca fait le scannage et ca ce referme aussitot sans que je puisse rien faire .ca déconne !
   
Répondre à max

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 staf, le jeudi 11 août 2005 à 19:10:33
salut !
reesaye le LOG qu'il ta passé mais Hors connection
salut
   
Répondre à staf

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le mercredi 10 août 2005 à 21:08:48
re,
reessai pour voir, sinon on le fera manuellement (ca va etre plus hard core mais bon lol)

A+
   
Répondre à regis59

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
max, le mercredi 10 août 2005 à 21:13:48
Marche toujours pas . Je dis juste a titre indicatif que j'ai le SP-1
   
Répondre à max

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
regis59, le jeudi 11 août 2005 à 19:06:58
salut,
remet un hijack this
   
Répondre à regis59
Posez votre question Répondre
Les captchas sont infaillibles pour bloquer les robotsLes captchas sont des images contenant des lettres que l'internaute doit retaper pour prouver qu'il est bien un humain. Elles sont utilisées dans le but de bloquer les robots (logiciels automatisés). Mythe Les captchas permettent de bloquer 100% des... www.commentcamarche.net/faq/sujet-8250-les-captchas-sont-infaillibles-pour-bloquer-les-robots
Mon PC est il en train de mourir ?! (Résolu)Mon vieux Gateway ne va pas bien. Des qu'il a trop de taches, il bloque (100% UC) ... quand je l'éteins, et que je le redémarre de suite sans attendre 1 min, il bloque au démarrage. Comme s'il fallait que j'attende qu'il... www.commentcamarche.net/forum/affich-716882-mon-pc-est-il-en-train-de-mourir
Découvre vite qui t'a bloqué sur MSN MessengerMSN est un réseau permettant de discuter grâce à une application comme "Windows Messenger", "Windows Live Messenger", "Pigdin" ... Il est possible de donner différents statuts à ses contacts, et notamment de les bloquer lorsque l'on ne souhaite plus... www.commentcamarche.net/faq/sujet-9767-decouvre-vite-qui-t-a-bloque-sur-msn-messenger
Comment savoir si on est bloqué sur MSNPour savoir si vous avez été "bloqué" Pour savoir si on vous a "supprimé" Pour savoir si on vous a bloqué et supprimé Avec aMSN ou GAIM Avec un site web Méthode à l'ancienne Windows Live Messenger propose trois possibilités... www.commentcamarche.net/faq/sujet-3829-comment-savoir-si-on-est-bloque-sur-msn
Apt-get bloquéApt-get bloqué Débloquer apt-get Si par malheur, vous vous heurtez à un blocage de apt-get, voici les manipulations à effectuer dans une console (un terminal) et sous root : Tuer le processus nommé apt-get : killall -9 apt-get Reconfigurer... www.commentcamarche.net/faq/sujet-5299-apt-get-bloque
Blocage du PC / Ordinateur se bloque / Système gelé (freezes)Pour régler ce problème, il faut d’abord connaitre les raisons qui font qu'une machine peut se bloquer. Le terme "freeze" est parfois utilisé pour indiquer que le système est "gelé". Si les solutions ci-dessous ne sont pas suffisantes, une... www.commentcamarche.net/faq/sujet-2811-blocage-du-pc-ordinateur-se-bloque-systeme-gele-freezes
Blocage de la lecture avec wmp,wmc et vlc (Résolu)Bonjour, a tous voila depuis plusieurs jours a chaque lecure de films la lecture se bloque et repare et ce durant toute la durée des films j ai remarqué que lors du blocage la charge UC monte a 100% ,sur d autres forums il etait question de codecs... www.commentcamarche.net/forum/affich-6326998-blocage-de-la-lecture-avec-wmp-wmc-et-vlc
Bloquer par :"Ad blocked here by SPF" he (Résolu)Bonjour, je suis blocker pour regarder mes photo en ligne sur picasa, et sur plein d'autre site par cette phrase"Ad blocked here by SPF". Je crois que ca doit venir de quelque chose au niveau pub ou autre que j'aurais bloquer(je precise que... www.commentcamarche.net/forum/affich-3640934-bloquer-par-ad-blocked-here-by-spf-he
Quand je formate mon ordi sa bloque a 100% (Résolu)Bonjour, quand je formate mon ordi tout ce passe bien je renouvelle la partion oki puis sa formate jusqua a 100% et sa se bloque je ne pe rien faire donc la je redemarre mon ordi rien a faire le meme probleme jai esseyer plusieur windows tous des vrai... www.commentcamarche.net/forum/affich-6216662-quand-je-formate-mon-ordi-sa-bloque-a-100
Bloc Foie Gras d'Oie 100gBloc Foie Gras d'Oie 100g,100 g ,Bloc Foie Gras d'Oie 100g "Le Moulin de Riguepeu" - Origine France - Sud Ouest - Conserve vendue à l'unité - 1 x 100g www.commentcamarche.net/guide-achat/bloc-foie-gras-d-oie-100g-470072473-fiche-technique
TRENDnet 16-Port 10/100 Mops Fast Ethernet Switch (TE100-S16R)TE 100 16 R 16R 16R ,,Type:Switch,Divers:Non-blocking Architecture,Indicateurs de statut:Power, Link/ACT, 100Mbps LED's,Modes de communication:Half/Full-Duplex,Nb. de ports RJ-45 10/100 Mbps:16 RJ-45,Nb. de ports RJ-45 10/100/1000Mbps: ,Nombre... www.commentcamarche.net/guide-achat/trendnet-16-port-10-100-mops-fast-ethernet-switch-te100-s16r-1039479-fiche-technique
D-Link D-Link DFL 200 - dispositif de sécuritéD-Link D-Link DFL 200 - dispositif de sécurité,,"DFL-200" Firewall avec VPN pour TPE, 4 ports LAN 10/100, 1 port DMZ 10/100, 1 port WAN 10/100, mode client principal/agressif pour le VPN, VPN passthrough PPTP, L2TP, IPSec, blocage DoS et DDoS, NAT/NATP, C www.commentcamarche.net/guide-achat/d-link-d-link-dfl-200-dispositif-de-securite-508783065-fiche-technique
Toutes les réponses pour « [lsass] [csrss] bloquent a 100% »