un petit nettoyage de ... d'été :p

[araneus]

bonjour
ça fait un petit moment que je ne vous ai pas embêter ^^
alors voici un petit post hijack réalisé sur l'ordi du frangin. J'ai fait un peu de ménage mais peut-être reste t'il des choses lourdes (c'est un pc de 8ans) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:07:58, on 22/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\NETGEAR GA511 Adapter\GA511.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - Global Startup: GA511 Smart Wizard Utility.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EF87C2D-F6D9-4E24-9682-0A4800A9C218}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 3366 bytes



Merci beaucoup pour votre aide

au passage, nous jouons en réseau (d'où la présence des punkbusterA et B), à trois ordi, avec une seule connexion internet faite par un des trois (pas de live box donc). Lorsque mes deux frangins jouent pas de problème mais, si je viens passer quelques jours de congés (bien mérités ? ;)) chez mes parents, à chaque fois que j'arrive sur une carte on se prend un ping terrible (999 au lieu de 50...) pendant quelques secondes. Auriez vous une idée d'où celà peut venir ?

aller, encore merci ! ;)

[SkyTech]

Salut,

Relance HijackThis, coche ces lignes et clique sur Fix checked.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

Puis :

• Menu Démarrer, clique sur exécuter
• Tape cmd et valide avec ok
• Dans l'invite qui s'ouvre, copie et colle cette ligne
  
  sc stop JavaQuickStarterService
  
  Si un message d'erreur s'affiche, poursuit quand même
• Valide avec OK
• Copie-colle maintenant ça dans la fenêtre:
  
  sc delete JavaQuickStarterService
• Valide avec OK

Redémarre et reposte un log HijackThis.

au passage, nous jouons en réseau (d'où la présence des punkbusterA et B), à trois ordi, avec une seule connexion internet faite par un des trois (pas de live box donc). Lorsque mes deux frangins jouent pas de problème mais, si je viens passer quelques jours de congés (bien mérités ? ;)) chez mes parents, à chaque fois que j'arrive sur une carte on se prend un ping terrible (999 au lieu de 50...) pendant quelques secondes. Auriez vous une idée d'où celà peut venir ?

Pour jouer en réseau une connexion par câble c'est mieux...
Tu te connectesvia Internet via quoi ? Puisque tu dis ne pas avoir de Livebox

[araneus]

on se connecte par un modem ADSL classique (vieux quoi ;) ) branché en usb sur un ordi qui "fait le réseau", et crée une passerelle pour fournir internet aux autres
je m'occupe d'hijack et poste ce soir si j'ai le temps

merci

edit : voici le post hijack. je n'ai pas supprimer les deux lignes wanadoo car cet ordi sert un peu à tout le monde, et surtout à faire le réseau, et certains seraient ... dépaysés si wanadoo ne démarrait pas avec windows ;)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02:36, on 22/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\NETGEAR GA511 Adapter\GA511.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - Global Startup: GA511 Smart Wizard Utility.lnk = ?
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EF87C2D-F6D9-4E24-9682-0A4800A9C218}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 2660 bytes


encore merci pour cette aide efficace et rapide !

[SkyTech]

Re,

on se connecte par un modem ADSL classique (vieux quoi ;) ) branché en usb sur un ordi qui "fait le réseau", et crée une passerelle pour fournir internet aux autres

Bah jouer à des jeux en réseau avec ça c'est vraiment pas l'idéal et niveau sécurité c'est pas top non plus, à votre place je ferais changer le modem classique par une Livebox.

[araneus]

c'est vrai niveau secu ça craint aussi ?
ah zut ...

[SkyTech]

Re,

c'est vrai niveau secu ça craint aussi ?

Bah un un modem ça filtre q'dalle...
En gros si ton pare-feu Windows se désactive ta plus rien pour filtrer les connexions...
Avec une box tu n'auras pas ce problème car elle a un pare-feu intégré.
De plus avec une box plus besoin de gestionnaire Orange qui fait ramer à mort ;)
Et plus niveau débit ça sera mieux je pense, faudrait que tu vois ça avec ton FAI.

Lire :

http://fr.wikipedia.org/wiki/Box_(Internet)
http://forum.zebulon.fr/pare-feu-windows-t141484.html