Forum XP.Net -Sécurité Informatique-

Ma bécane est déjà très lente car g peu de mémoire. Mais là où elle bat tous les records, c qd je me choppe des spams.

Je viens de consulter un site de voyages et hop, ma souris s'est mise au ralentit. Besoin de cliquer plusieurs fois de suite pour obtenir qq chose, lenteur, manque de précision etc... De plus, je me mets à recevoir subitement des petites pub d'autres voyagistes...

Je nettoies régulièrement, en utilisant ad aware, xpclean et aft mais rien à faire, c la cata.

Que puis je faire pour mettre fin à ce genres d'ennuis ?

bonjour minoucha34,

On va verifier si tu es infecté.

telecharge la version original de hijackthis http://www.merijn.org/files/hijackthis.zip

déconnecte toi du net et installe le et installe le sur ton bureau

lance le en cliquant sur Do a system scan and save a logfile a la fin du scan le bloc note va s'ouvrir tu fais un copier coller de tout son contenu.

Mes respects Bruce Lee,

Attends, tu vas pas me croire, et je blague pas, cette nuit j'ai rêvé de...Bruce Lee, ma parole, c pour de vrai !! Maaaaaaaaaa, là j'en reviens pas, voilà qu'il me répond dans la vraie vie

Mais c trop génial, et en plus il assure en Informatique !!

Bon, j'essaie ton remède et je te tiens au courant Petit Dragon,

et a+

Salut Petit Dragon,

Voici le résultat de Hijack This...
Merci et a+


C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\moi\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBC745A5-756D-41A3-AFC2-DEFE34B0A12E}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Bjr minoucha34,

ton log est bon!
peux-tu dire quel navigateur tu utilises ?
as-tu un filtre anti-spam ?

Bonsoir à tous.
Pour info Minoucha confond les spams et les pop-ups.

Non non non Agnès, c fini, c de l'histoire ancienne, je confonds plus les spams et les pops up Arrête de me griller même si c pour aider les copains et laisse les bosser un peu

Bon, je récapitule :

- j'utilise Internet Explorer,
- ma bécane est lente car j'ai pas beaucoup de mémoire à la base,
- je ne reçois pas des spams, mais des pops up après être passée sur un des rares sites où je vais en ce moment, Vivastreet, un truc d'annonces de particuliers.

Concernant le rapport d'Hijack This, il parait que tout va bien. Tant mieux.

Voilà, voilà,
a+

bonjour minoucha34 bonjour a tous,

a titre vérificatif

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "rename ou cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

Salut Petit Dragon !

Voici ce que tu m'as demandé

12/25/06 14:05:51 [Info]: BlackLight Engine 1.0.47 initialized
12/25/06 14:05:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/25/06 14:05:52 [Note]: 7019 4
12/25/06 14:05:52 [Note]: 7005 0
12/25/06 14:06:00 [Note]: 7006 0
12/25/06 14:06:00 [Note]: 7011 440
12/25/06 14:06:00 [Note]: 7026 0
12/25/06 14:06:01 [Note]: 7026 0
12/25/06 14:06:16 [Note]: FSRAW library version 1.7.1020
12/25/06 14:14:15 [Note]: 7007 0


à+

Ouh la la,

Ca recommence de plus belle ce soir
Quelle galère, ma souris navigue toute seule sur l'écran maintenant,
Obligée de cliquer 20 fois de suite pour obtenir qq chose.
J'ai passé ad aware et j'ai redémarré : toute petite amélioration.
Rapport ad aware : 1 tracking cookie.

G refait un petit coup de Hijack This et je vous envoie le rapport car je crois qu'il y a plus de trucs que la dernière fois... Pour l'instant ça reste du chinois pour moi

Logfile of HijackThis v1.99.1
Scan saved at 22:37:22, on 26/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\moi\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBC745A5-756D-41A3-AFC2-DEFE34B0A12E}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

On t'a oubliée!!!!
Avec les fétes on perd de notre sérieux.
Sur tes deux rapports il n'y a rien.
Sincérement je ne pense pas que cela vienne d'un virus ou autre truc du genre.
Manque de puissance parfois mélangé à une connexion moyenne probablement.
Faudrais regarder plus en détail.

bonjour a tous,

minoucha, essaye d'installer un anti pop up en voici un:

http://toolbar.google.com/T4/intl/fr/?rd=f

@+

Salut tout le monde !

Alors, ma petite nini, te voilà débordée maintenant qu'il y a un nouveau membre dans la famille

Petit Dragon, j'ai essayé ton lien, mais la page ne s'ouvre pas
Si tu peux me tenir au courant, ce serait bien... Merci quand même

@+

Salut Minoucha.

Le lien de Bruce Lee c'est la barre google qui est un bon anti pop-up.
retente ou fais une recherche dans google ave "google bar" tu devrais trouver.

Pour le nouveau membre je précise qu'il s'agit d'un chien,
il n'est pas venu seul la bête est un vrai sac à puces.

re,

réessaye, le lien marche

@+