pc qui rame a bloc [résolu]

[reg35]

salut
un pote ma filé son pc car il rame a bloc, il a certainement du choper une verole... jai effectué un scan hijack et supprimé quelques lignes
jai redemaré son pc et relancé un raport, le voici:

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:43, on 26/10/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Orange\MailNotifier\MailNotifier.exe
C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Connexion Internet Orange\systray\systrayapp.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\enfants\Mes documents\Downloads\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe (file missing)
O23 - Service: NanoServiceMain - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe

--
End of file - 4298 bytes


chose assez bisare, dans mon resultat du scan, je ne voit pas les premieres lignes jusqu'a celle R1 par contre dans le rapport generé dans le bloc notes, j'ai bien tout.
je vais lancer un coup de MBAM si possible car vu la lenteur de la becane...

[Pac428]

Salut Reg

Perso je virerais tout ce qui est Orange histoire de gagner un peu de peps, surtout si le PC est vénérable ...

Pour MBAM commence par l'examen rapide, c'est pas si mal.

Bon courage et ++

[EinsteinZero]

Salut,

si le mode sans échec fonctionne, Le PC l a des chances d'y être plus rapide et en plus les éventuels morpions "dormiront" ce qui facilite leur extermination....

Lance si tu peux Mbam en mode sans échec

[reg35]

oups jai ete trop vite pour le sans echec, je suis en mode normal...
jai lancé un mbam rapide, rien trouvé.
mbam minutieux en cours...
je relancerais ce soir en sans echec si rien trouvé.
pour orange, jy ai penssé mais le pc appartient a de tres novices...donc pas trop le choix, je doit le laisser...
mais bon jai arreté les processus de orange pour le scan et cable ethernet debranché
a titre d'info, avant tout operation, jai supprimé des dossiers d'instalation d'un soit disant msn qui ont été telechargé sur le net, il me paraissaient louche rien a voir leur icone
il y avait aussi limewire, inutile de vous dire que je m'en suis occupé vite fait

EDIT :

mbam minutieux avec win en mode normal= 0 virus.
nouvel essai minutieux en mode sans échec en cours...

EDIT Bis :

scan minutieux sans echec terminé, 0trace de virus.
je vire lantivirus panda cloud qui m'a pas l'air tres bien, je le remplace par notre bon antivir et je ferait un scan avec antivir en mode sans echec apres son instalation et mise a jour

EDIT TER :

Jai viré l'antivirus et remplacé par antivir, relancé un ccleaner, nettoyage de disque, nettoyage de google chrome,defrag du hdd il y a du mieu, mais sa me parait pas encore net. alors jai lancé une verification totale du disque dur qui est en train de se faire, on verra la suite demain

EDIT FIN DE CHANTIER :

Tout est rentré dans l'ordre...nikel

[reg35]

sujet resolu^^

[Pac428]

... sujet "Reg-lé" en quelque sorte ...

[reg35]

... sujet "Reg-lé" en quelque sorte ...