[Résolu] Mon PC est lent

REDO · par **REDO** » 02 août 2009 15:01

Bonjour;
depuis hier je sens une lenteur de mon PC, et des applications qui plantes parfois, meme l'execution de Taskmanagr ne donne pas grandes choses!!!

Voici un rapport de HijackThis et merci pour toutes réponses!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:14, on 02/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\KM-Software\Theme XPack\apps\Vista Drive Icon\DrvIcon.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
D:\Documents and Settings\APPLICATIONS\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
D:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
D:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
D:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
D:\Documents and Settings\APPLICATIONS\Bureau\Sharing Cne.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\Fouad_Minou.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe
D:\WINDOWS\system32\taskmgr.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [DrvIcon] D:\Program Files\KM-Software\Theme XPack\apps\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\RunOnce: [Shockwave Updater] D:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MS Internet Explorer; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; FDM)" -"http://www.t45ol.com/play/5082/beat-the-wall.html"
O4 - Startup: Notification de cadeaux MSN.lnk = D:\Documents and Settings\APPLICATIONS\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 7809810890
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://88.191.51.249/fichiers/hardwared ... _1_2_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7583E228-FBAF-40D2-9CDB-9E09F5C03830}: NameServer = 208.67.222.222 208.67.220.220
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HASP License Manager (hasplms) - Aladdin Knowledge Systems Ltd. - D:\WINDOWS\system32\hasplms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7995 bytes

@+!

SkyTech · par **SkyTech** » 02 août 2009 15:12

Salut,

J'ai des soupçons d'infections...

Va dans Panneau de configuration/Options des dossiers/onglet Affichage.

Cochez Afficher les fichiers et dossiers cachés,
Décochez Masquer les extensions de fichiers connus
Décochez Masquer les fichiers protégés du Système.

Un message de mise en garde va apparaitre. Cliquez sur OK pour confirmer votre choix.

Puis :

Fais analyser le(s) fichier(s) suivants sur Virustotal

Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : D:\Documents and Settings\APPLICATIONS\Bureau\Sharing Cne.exe
Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
Une nouvelle fenêtre de ton navigateur va apparaître
Clique alors sur cette image :
Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
Enfin colle le résultat dans ta prochaine réponse.
Fais la même chose avec ces fichiers :

D:\Documents and Settings\APPLICATIONS\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\Fouad_Minou.exe
D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

REDO · par **REDO** » 02 août 2009 21:08

Bonsoir SkyTech! tu vas bien!!

Avant tout je te souhaite bonnes vacances et Je te remercie pour ta réponse;

comme demandait, voici les rapports de scan de Virustotal des fichiers selectionnés :

SkyTech a écrit : Fais analyser le fichier : D:\Documents and Settings\APPLICATIONS\Bureau\Sharing Cne.exe

Fichier Sharing_Cne.exe reçu le 2009.08.02 18:28:21 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 -
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 -
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 -
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -
Information additionnelle
File size: 10018263 bytes
MD5...: f0fcb83337e29251dbbc6595acde6be5
SHA1..: b54ee481d625cd86dc7ad183c797f4fe1c28e74b
SHA256: 8a0b9e01890290c9f6f6eef461d86ce41c3e6dc62d8c50c7bba8c309c0e25ebe
ssdeep: 98304:xr8fPEjHf8wTutmYP/sf1TVDhR6mhaNewJhy80O+VmYPldb1TVQ4R6fqlb 9zM5Ny:+mHf8pP4m48MLb3p 
PEiD..: -
TrID..: File type identification Win32 Executable Borland Delphi 7 (84.6%) InstallShield setup (5.4%) Win32 EXE PECompact compressed (generic) (5.2%) Win32 Executable Delphi generic (1.8%) Win32 Executable Generic (1.0%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xafe8 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0xa9f8 0xaa00 6.53 1f56712892c4116767e9962ee171a8d1 DATA 0xc000 0x578 0x600 3.92 674c495281ec78d2ce6c5a60a5272575 BSS 0xd000 0x80ab9 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x8e000 0xa74 0xc00 4.42 6869d5c8d3e0f80787e6c27b8df9b60c .tls 0x8f000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x90000 0x36 0x200 0.71 6692c9e0de0dfe13d33fa15b9dd42621 .reloc 0x91000 0xef0 0x1000 6.42 9ad0fb4f235736b66fb502fd58604982 .rsrc 0x92000 0x45dc 0x4600 5.26 d68ed3186d7b17a693471a33df84585e ( 9 imports ) > kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, WideCharToMultiByte, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle > user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > oleaut32.dll: SysFreeString > kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA > kernel32.dll: WriteFile, WaitForSingleObject, VirtualQuery, SetFileTime, SetFileAttributesA, RemoveDirectoryA, LocalFileTimeToFileTime, GetVersionExA, GetThreadLocale, GetTempPathA, GetSystemDefaultLangID, GetStringTypeExA, GetStdHandle, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetFileAttributesA, GetExitCodeProcess, GetDiskFreeSpaceA, GetCurrentProcessId, GetCPInfo, GetACP, FormatMessageA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, DosDateTimeToFileTime, DeleteFileA, CreateDirectoryA, CloseHandle > gdi32.dll: TextOutA, SetTextColor, SetBkColor, SelectObject, GetTextExtentPoint32A, ExtTextOutA, DeleteObject, CreateFontA > user32.dll: CreateWindowExA, RegisterClassExA, PeekMessageA, MessageBoxA, LoadStringA, InvalidateRect, GetSystemMetrics, GetSysColor, EndPaint, DrawEdge, DispatchMessageA, DestroyWindow, DefWindowProcA, BeginPaint, CharNextA, CharToOemA > shell32.dll: ShellExecuteExA ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 -
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 -
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 -
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -

Information additionnelle
File size: 10018263 bytes
MD5...: f0fcb83337e29251dbbc6595acde6be5
SHA1..: b54ee481d625cd86dc7ad183c797f4fe1c28e74b
SHA256: 8a0b9e01890290c9f6f6eef461d86ce41c3e6dc62d8c50c7bba8c309c0e25ebe
ssdeep: 98304:xr8fPEjHf8wTutmYP/sf1TVDhR6mhaNewJhy80O+VmYPldb1TVQ4R6fqlb 9zM5Ny:+mHf8pP4m48MLb3p 
PEiD..: -
TrID..: File type identification Win32 Executable Borland Delphi 7 (84.6%) InstallShield setup (5.4%) Win32 EXE PECompact compressed (generic) (5.2%) Win32 Executable Delphi generic (1.8%) Win32 Executable Generic (1.0%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xafe8 timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992) machinetype.......: 0x14c (I386) ( 8 sections ) name viradd virsiz rawdsiz ntrpy md5 CODE 0x1000 0xa9f8 0xaa00 6.53 1f56712892c4116767e9962ee171a8d1 DATA 0xc000 0x578 0x600 3.92 674c495281ec78d2ce6c5a60a5272575 BSS 0xd000 0x80ab9 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x8e000 0xa74 0xc00 4.42 6869d5c8d3e0f80787e6c27b8df9b60c .tls 0x8f000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x90000 0x36 0x200 0.71 6692c9e0de0dfe13d33fa15b9dd42621 .reloc 0x91000 0xef0 0x1000 6.42 9ad0fb4f235736b66fb502fd58604982 .rsrc 0x92000 0x45dc 0x4600 5.26 d68ed3186d7b17a693471a33df84585e ( 9 imports ) > kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, GetVersion, GetCurrentThreadId, WideCharToMultiByte, lstrlenA, lstrcpynA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetFileType, CreateFileA, CloseHandle > user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA > advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey > oleaut32.dll: SysFreeString > kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA > kernel32.dll: WriteFile, WaitForSingleObject, VirtualQuery, SetFileTime, SetFileAttributesA, RemoveDirectoryA, LocalFileTimeToFileTime, GetVersionExA, GetThreadLocale, GetTempPathA, GetSystemDefaultLangID, GetStringTypeExA, GetStdHandle, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetFileAttributesA, GetExitCodeProcess, GetDiskFreeSpaceA, GetCurrentProcessId, GetCPInfo, GetACP, FormatMessageA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, DosDateTimeToFileTime, DeleteFileA, CreateDirectoryA, CloseHandle > gdi32.dll: TextOutA, SetTextColor, SetBkColor, SelectObject, GetTextExtentPoint32A, ExtTextOutA, DeleteObject, CreateFontA > user32.dll: CreateWindowExA, RegisterClassExA, PeekMessageA, MessageBoxA, LoadStringA, InvalidateRect, GetSystemMetrics, GetSysColor, EndPaint, DrawEdge, DispatchMessageA, DestroyWindow, DefWindowProcA, BeginPaint, CharNextA, CharToOemA > shell32.dll: ShellExecuteExA ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -

SkyTech a écrit : D:\Documents and Settings\APPLICATIONS\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe

Fichier lsnfier.exe reçu le 2009.08.02 18:36:44 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 Suspicious File
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 Heuristic.LooksLike.Win32.Suspicious.H
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 Suspicious file
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -
Information additionnelle
File size: 135680 bytes
MD5...: bc9c9be7bb74d629362608ace470e7da
SHA1..: aeede8873673275d437d32ca7fe34580fbf1b9ed
SHA256: 7a93c87e62d7908b992dbd494070db1626855e149a46ecb989c38853e5621cef
ssdeep: 1536:j7f+kJBYwWFQV2Nx+itTM4Ol+fUeqE12tqNVysk0x1PFpsM3UnoqJ6IpuaV xEuPy:f3vY5G2N9D9lqcPjkoqJ6F8gRRh8kSY 
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification UPX compressed Win32 Executable (39.5%) Win32 EXE Yoda's Crypter (34.3%) Win32 Executable Generic (11.0%) Win32 Dynamic Link Library (generic) (9.8%) Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2fab0 timedatestamp.....: 0x49bea41c (Mon Mar 16 19:10:20 2009) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x27000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x28000 0x8000 0x7e00 7.87 143ba0e823234b7b48bc0158ae5ea21f .rsrc 0x30000 0x19000 0x19000 7.50 d0d48ffcbbe1fedcf0a4634b234066bf ( 5 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > ADVAPI32.dll: RegCloseKey > SHELL32.dll: ShellExecuteW > urlmon.dll: URLDownloadToCacheFileW > USER32.dll: LoadImageW ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx ... ace470e7da' target='_blank'>http://www.threatexpert.com/report.aspx ... 470e7da</a>
packers (Kaspersky): UPX
packers (F-Prot): UPX

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 Suspicious File
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 Heuristic.LooksLike.Win32.Suspicious.H
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 Suspicious file
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -

Information additionnelle
File size: 135680 bytes
MD5...: bc9c9be7bb74d629362608ace470e7da
SHA1..: aeede8873673275d437d32ca7fe34580fbf1b9ed
SHA256: 7a93c87e62d7908b992dbd494070db1626855e149a46ecb989c38853e5621cef
ssdeep: 1536:j7f+kJBYwWFQV2Nx+itTM4Ol+fUeqE12tqNVysk0x1PFpsM3UnoqJ6IpuaV xEuPy:f3vY5G2N9D9lqcPjkoqJ6F8gRRh8kSY 
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification UPX compressed Win32 Executable (39.5%) Win32 EXE Yoda's Crypter (34.3%) Win32 Executable Generic (11.0%) Win32 Dynamic Link Library (generic) (9.8%) Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2fab0 timedatestamp.....: 0x49bea41c (Mon Mar 16 19:10:20 2009) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0x27000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0x28000 0x8000 0x7e00 7.87 143ba0e823234b7b48bc0158ae5ea21f .rsrc 0x30000 0x19000 0x19000 7.50 d0d48ffcbbe1fedcf0a4634b234066bf ( 5 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > ADVAPI32.dll: RegCloseKey > SHELL32.dll: ShellExecuteW > urlmon.dll: URLDownloadToCacheFileW > USER32.dll: LoadImageW ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx ... ace470e7da' target='_blank'>http://www.threatexpert.com/report.aspx ... 470e7da</a>
packers (Kaspersky): UPX
packers (F-Prot): UPX

SkyTech a écrit : D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\1200D\Loader.exe

Fichier loader.exe reçu le 2009.08.02 18:54:53 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 -
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 -
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 -
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -
Information additionnelle
File size: 226816 bytes
MD5...: 82a3f10ab4948edf30ff1d5f33771be3
SHA1..: 0ff9a016747f59af9e3e598d293615a5f9e123e2
SHA256: f40df4529fe723311784835549af366f7285383097039a86107180ae47310eff
ssdeep: 3072:kTen+oxnRuCVMS5bqm/hvpIx4c0jpG6UuKUxWSZHbW3p2GtapAslml3DLqe SNV5z:kK+u8CKM8V8c6p/WSZHzuD2x 
PEiD..: -
TrID..: File type identification Win32 Executable MS Visual C++ (generic) (72.0%) Win32 Executable Generic (16.2%) Win16/32 Executable Delphi generic (3.9%) Generic Win/DOS Executable (3.8%) DOS Executable Generic (3.8%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1000 timedatestamp.....: 0x4909d1b6 (Thu Oct 30 15:24:38 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2ebb8 0x2ec00 6.34 703d9f192b32ca890c4f6bc5904356f7 .data 0x30000 0xde4 0xe00 5.68 cb54c8419b80b5039777f88d73293598 .rdata 0x31000 0x6a1c 0x6c00 6.89 ea8cacdb5b1a3b1d44bce4eff05f9a93 .bss 0x38000 0x47ba0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x80000 0xa98 0xc00 4.11 32bde42ac32c3c24553e2a740d8513a2 ( 3 imports ) > cygwin1.dll: __assert, __errno, __main, _ctype_, _fcntl64, _fopen64, _impure_ptr, _mmap64, _open64, _stat64, accept, alarm, atoi, bind, calloc, cfsetispeed, cfsetospeed, close, connect, ctime, cygwin_internal, daemon, dll_crt0__FP11per_process, exit, fclose, fflush, fgets, fork, fprintf, fputc, fputs, free, ftime, fwrite, gethostbyname, getopt, getpid, getppid, getpriority, getprotobyname, getsockopt, gmtime, inet_addr, inet_network, inet_ntoa, ioctl, kill, listen, localtime, malloc, memcpy, memmove, memset, munmap, nanosleep, openlog, optarg, pipe, poll, rand, read, realloc, recv, recvfrom, rename, select, send, sendto, setsockopt, sigaction, sigemptyset, sleep, snprintf, socket, sprintf, strchr, strcmp, strcpy, strlen, strncat, strncmp, strncpy, strrchr, strstr, strtok, syslog, tcflush, tcgetattr, tcsetattr, time, unlink, usleep, vsprintf, waitpid, write, _fcntl64, _fopen64, _mmap64, _open64, _stat64 > cygwin1.dll: __getreent, pthread_create, pthread_detach > KERNEL32.dll: GetCurrentProcess, GetModuleHandleA, SetPriorityClass ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.02 -
AhnLab-V3 5.0.0.2 2009.08.01 -
AntiVir 7.9.0.238 2009.08.02 -
Antiy-AVL 2.0.3.7 2009.07.31 -
Authentium 5.1.2.4 2009.08.02 -
Avast 4.8.1335.0 2009.08.01 -
AVG 8.5.0.406 2009.08.02 -
BitDefender 7.2 2009.08.02 -
CAT-QuickHeal 10.00 2009.07.30 -
ClamAV 0.94.1 2009.08.02 -
Comodo 1841 2009.08.02 -
DrWeb 5.0.0.12182 2009.08.02 -
eSafe 7.0.17.0 2009.07.30 -
eTrust-Vet 31.6.6650 2009.08.01 -
F-Prot 4.4.4.56 2009.08.02 -
F-Secure 8.0.14470.0 2009.08.01 -
Fortinet 3.120.0.0 2009.08.02 -
GData 19 2009.08.02 -
Ikarus T3.1.1.64.0 2009.08.02 -
Jiangmin 11.0.800 2009.08.02 -
K7AntiVirus 7.10.808 2009.08.01 -
Kaspersky 7.0.0.125 2009.08.02 -
McAfee 5695 2009.08.01 -
McAfee+Artemis 5695 2009.08.01 -
McAfee-GW-Edition 6.8.5 2009.08.02 -
Microsoft 1.4903 2009.08.02 -
NOD32 4299 2009.08.02 -
Norman 6.01.09 2009.07.31 -
nProtect 2009.1.8.0 2009.08.02 -
Panda 10.0.0.14 2009.08.02 -
PCTools 4.4.2.0 2009.08.02 -
Prevx 3.0 2009.08.02 -
Rising 21.40.62.00 2009.08.02 -
Sophos 4.44.0 2009.08.02 -
Sunbelt 3.2.1858.2 2009.08.02 -
Symantec 1.4.4.12 2009.08.02 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.07.31 -
VBA32 3.12.10.9 2009.08.02 -
ViRobot 2009.7.31.1863 2009.07.31 -
VirusBuster 4.6.5.0 2009.08.02 -

Information additionnelle
File size: 226816 bytes
MD5...: 82a3f10ab4948edf30ff1d5f33771be3
SHA1..: 0ff9a016747f59af9e3e598d293615a5f9e123e2
SHA256: f40df4529fe723311784835549af366f7285383097039a86107180ae47310eff
ssdeep: 3072:kTen+oxnRuCVMS5bqm/hvpIx4c0jpG6UuKUxWSZHbW3p2GtapAslml3DLqe SNV5z:kK+u8CKM8V8c6p/WSZHzuD2x 
PEiD..: -
TrID..: File type identification Win32 Executable MS Visual C++ (generic) (72.0%) Win32 Executable Generic (16.2%) Win16/32 Executable Delphi generic (3.9%) Generic Win/DOS Executable (3.8%) DOS Executable Generic (3.8%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1000 timedatestamp.....: 0x4909d1b6 (Thu Oct 30 15:24:38 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2ebb8 0x2ec00 6.34 703d9f192b32ca890c4f6bc5904356f7 .data 0x30000 0xde4 0xe00 5.68 cb54c8419b80b5039777f88d73293598 .rdata 0x31000 0x6a1c 0x6c00 6.89 ea8cacdb5b1a3b1d44bce4eff05f9a93 .bss 0x38000 0x47ba0 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x80000 0xa98 0xc00 4.11 32bde42ac32c3c24553e2a740d8513a2 ( 3 imports ) > cygwin1.dll: __assert, __errno, __main, _ctype_, _fcntl64, _fopen64, _impure_ptr, _mmap64, _open64, _stat64, accept, alarm, atoi, bind, calloc, cfsetispeed, cfsetospeed, close, connect, ctime, cygwin_internal, daemon, dll_crt0__FP11per_process, exit, fclose, fflush, fgets, fork, fprintf, fputc, fputs, free, ftime, fwrite, gethostbyname, getopt, getpid, getppid, getpriority, getprotobyname, getsockopt, gmtime, inet_addr, inet_network, inet_ntoa, ioctl, kill, listen, localtime, malloc, memcpy, memmove, memset, munmap, nanosleep, openlog, optarg, pipe, poll, rand, read, realloc, recv, recvfrom, rename, select, send, sendto, setsockopt, sigaction, sigemptyset, sleep, snprintf, socket, sprintf, strchr, strcmp, strcpy, strlen, strncat, strncmp, strncpy, strrchr, strstr, strtok, syslog, tcflush, tcgetattr, tcsetattr, time, unlink, usleep, vsprintf, waitpid, write, _fcntl64, _fopen64, _mmap64, _open64, _stat64 > cygwin1.dll: __getreent, pthread_create, pthread_detach > KERNEL32.dll: GetCurrentProcess, GetModuleHandleA, SetPriorityClass ( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set -

SkyTech a écrit : D:\DOCUME~1\APPLIC~1\LOCALS~1\Temp\~sfx00000EC4\Fouad_Minou.exe

j'ai pas trouvé ce fichier!!...j'ai trouvé seulement: "FOUAD_MINOU.EXE-09CCB83C.pf" ; "FOUAD_MINOU.EXE-21C0F4E4.pf" et "FOUAD_MINOU.EXE-3004761A.pf" dans le dossier: D:\WINDOWS\Preftech....

SkyTech · par **SkyTech** » 02 août 2009 23:04

Re,

Bon c'est pas positif, on va quand même passer un coup de balais !

Vérifie l'Utra-DMA : http://forum.malekal.com/activer-ultra- ... =dma#p3860

Puis :

Relance HijackThis, coche ces lignes et clique sur Fix checked.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\RunOnce: [Shockwave Updater] D:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MS Internet Explorer; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; FDM)" -"http://www.t45ol.com/play/5082/beat-the-wall.html"
O4 - Startup: Notification de cadeaux MSN.lnk = D:\Documents and Settings\APPLICATIONS\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

Ensuite :

Télécharge ATF-Cleaner
Double clique sur le programme
Coche "Select All" et clique sur le bouton "Empty Selected"

Si tu utilises le navigateur Firefox :
Clique "Firefox" en haut et coche : "Select All"
Clique sur "Empty Selected"
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :
Clique "Opera" en haut et coche : "Select All"
Clique sur "Empty Selected"
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique sur "Exit" du menu principal pour fermer le programme.

Redémarre et :

Télécharge et installe MalwareByte's Anti-Malware
Mets le à jour et fais un scan complet,
Poste le log qui sera généré à la fin du scan.

Reposte un log HijackThis avec.

REDO · par **REDO** » 03 août 2009 22:10

Bonsoir SkyTech;
J'ai effectué tous les opérations demandées et en voici les rapports générés:

SkyTech a écrit :
Télécharge et installe MalwareByte's Anti-Malware

Mets le à jour et fais un scan complet,

Poste le log qui sera généré à la fin du scan.

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2550
Windows 5.1.2600 Service Pack 3

03/08/2009 20:25:48
mbam-log-2009-08-03 (20-25-48).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 188045
Temps écoulé: 1 hour(s), 56 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RkHit (Rogue.SpywareCease) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
[/quote]

SkyTech a écrit : Reposte un log HijackThis avec.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:40, on 03/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\KM-Software\Theme XPack\apps\Vista Drive Icon\DrvIcon.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [DrvIcon] D:\Program Files\KM-Software\Theme XPack\apps\Vista Drive Icon\DrvIcon.exe
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windows ... 7809810890
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://88.191.51.249/fichiers/hardwared ... _1_2_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7583E228-FBAF-40D2-9CDB-9E09F5C03830}: NameServer = 208.67.222.222 208.67.220.220
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HASP License Manager (hasplms) - Aladdin Knowledge Systems Ltd. - D:\WINDOWS\system32\hasplms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4922 bytes

SkyTech · par **SkyTech** » 03 août 2009 22:11

Re,

Ça doit être un reste ce que MalwareBytes trouve.

Tu peux vider la quarantaine.

C'est toujours aussi lent ?

REDO · par **REDO** » 03 août 2009 22:16

Re,

SkyTech a écrit :
Ça doit être un reste ce que MalwareBytes trouve.

Tu peux vider la quarantaine.

C'est toujours aussi lent ?

Je sens une amelioration! c'est plus rapide

SkyTech · par **SkyTech** » 04 août 2009 01:13

Re,

Ok

En option :

Pour désactiver MSN du démarrage :

Dans Windows Live Messenger, clique sur le menu Outils puis sur Options
Ouvre la rubrique Connexion,
Dans Général à droite, décochez la case Exécuter Messenger automatiquement à l'ouverture de Windows
Valide avec OK

Niveau rapidité ça te convient ?

Malekal.com forum

[Résolu] Mon PC est lent

[Résolu] Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent

Re: Mon PC est lent