Bonsoir, j'ai un problème de processus system pour win XP qui fait du yoyo

guigui14100 · Août 19, 2008, 1:15

Salut

Désactive ton antivirus
Utilise smitfraudfix

Dans un premier temps:

Recherche:

* Double cliquer sur SmitfraudFix.exe
* Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt

Et colle le rapport

bibibifok · Août 19, 2008, 5:54

Quelle horreur… j’ai ouvert avec le bloc-note le fameux fichier hosts… plein de link de cul, de serveur de recherche, j’en passe et des meilleurs… ce serait pas ca des fois ??? je peux le supprimer ou pas ? Parceque CWshredder n’a rien voulu savoir.

alain tu me dis de supprimer le fichier hosts à l’emplacement anormal…oki mais c’est quoi l’emplacement normal de ce fichier ?

j’essaye smitfraud et je poste le rapport…

merci
A+

rapport smitfraud... ca a pas l'air très bon...

mitFraudFix v2.338

Rapport fait à 17:48:29,51, 19/08/2008
Executé à partir de C:\Documents and Settings\moss\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\moss\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\moss

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\moss\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\moss\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
“Source”=“About:Home”
“SubscribedURL”=“About:Home”
“FriendlyName”=“Ma page d’accueil”

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler’s .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
“AppInit_DLLs”=" "
“LoadAppInit_DLLs”=dword:00000001

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Userinit”=“C:\WINDOWS\system32\userinit.exe,”
“System”=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 802.11 USB Wireless LAN Adapter - Miniport d’ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip…{B4956974-960A-4D62-A6DA-120EE585AB66}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip…{B4956974-960A-4D62-A6DA-120EE585AB66}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip…{B4956974-960A-4D62-A6DA-120EE585AB66}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

J'ai fait l nettoyage avec smitffraud et voici le rapport :

qu’en pensez-vous ?

merci

SmitFraudFix v2.338

Rapport fait à 17:50:42,57, 19/08/2008
Executé à partir de C:\Documents and Settings\moss\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler’s .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

guigui14100 · Août 19, 2008, 6:13

Nettoyage:

* Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
* Double cliquer sur SmitfraudFix.exe
* Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
* Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
* Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt

bibibifok · Août 19, 2008, 6:20

Je viens de faire un spyware doctor et il me trouve ca :

trojan-spy.linda

dans

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\BITS, Services DLL

sauf que j’ai la version d’essai qui supprime pas… et que c’est le seul spyware qui me l’a detecté…et dieu sait que je les ai tous fait…
Existe-t-il un programme gratuit pour enlever cette m…

merci
A+

Silggins · Août 19, 2008, 6:28

Aux grands maux, les grands remèdes : Hitman Pro 2 :neutre:

guigui14100 · Août 19, 2008, 6:32

Tu a fait ce que j’ai dit au dessus?

bibibifok · Août 19, 2008, 6:37

je viens de le faire sans résultat…

j’ssaye hitman…merci

alain77310_1_1 · Août 19, 2008, 6:38

un peut de lecture

bibibifok · Août 19, 2008, 7:43

bon… hitman ne résoud pas mon problème. il a enlevé le trojan mais ca rame de + en +
je vais donc formater et réinstaller.

Dernière question : Si je formate et que je réinstalle, que me conseilles-tu pour protéger efficacement mon ordi et ne plus rencontrer ce genre de problème ? Doit-on laisser les Winupdate en auto, le firewall winXP est-il efficace, quels protections en temps réel adopté ? je voudrais que ca n’arive plus, comme ca je vous dérangerait plus…

merci d’avance

guigui14100 · Août 19, 2008, 7:53

Alors pour l’antivirus si tu veut gratuit prend antivir ou Avg
Pour windows update en auto c’est mieux
Le firewall d’xp pas du tout… Prend soit pc tool firewall ou comodo
Sinon tu peut mettre Spybot pour immuniser contre certaine menace…
Tu peu aussi mettre un antispyware résident, y’en a trés peu en gratuit… Windows defender ou spyware terminator (je les jamais essyer)

Silggins · Août 19, 2008, 11:17

Maintenant que l’infection a été enlevée, il est conseillé de désintaller Hitman Pro 2 (pas tout faire tourner en même temps, c’est normal que ça rame) !

EDIT Orthographe, il y en a une qui me piquait les yeux…
Edité le 21/08/2008 à 13:52

bibibifok · Août 20, 2008, 8:46

ok merci.
j’ai finalement formaté le disque dur ainsi que la mbr pour m’assurer qu’aucun virus ne traine dans le main boot.
Je prends note des logiciels dont tu parles. Je les installerai avant de me connecter à internet (fichier install chargé depuis un disque dur externe). ca évitera probablement des déconvenues…

En tout cas merci à tous pour vos efforts. Je ne comprends quand même pas bien le concept de mon processus “system” qui monte à 40.00 quand aucun sous-processus ne bouge…
enfin bref…

Merci
A++

bibibifok · Août 21, 2008, 8:24

Ca y 'est, j’ai trouvé…
Alors pour info, c’était mon disque dur externe qui était infecté de worms, trojan et autres…
Dès que j’accède au disque, les virus font des petits voyages sur le disque interne et inversement… du coup, a chaque fois que je désinfecte, en ouvrant le disque externe je le réinfecte… la boucle est bouclée…

Ca m’a pas empeché de tout formater, y compris le disque externe…

En tout cas merci beaucoup pour vos conseils, je garde les posts de coté pour le cas ou ca m’arriverait de nouveau.

A++ et merci encore pour votre aide.
merci cricri…