[franck2079]

Bonjour à tous,

Ca fait genre 2 semaines que mon PC avance plus du tout trop la galère...
Au départ j'ai pensé que ca venait du matériel (j'ai des soucis de détectection de mes disques durs...)
MMais la j'ai trouvé un process space KLSASS.exe et en passsant sur votre site, effectivement il semble pas trop aimé...

Du coup j'vous envoie mon log hijack comme pas mal de monde le fait, si vous voyez d'autres trucs space merci de me le dire !

[!aur3n7]

Bonjour,


- Télécharge The Hoster http://www.funkytoad.com/download/hoster.zip
* Dézippe ce fichier sur ton bureau
* Hors connexion nagigateur fermé ainsi que toutes les applications en cours
* Double clic sur hoster.exe
* Clique sur [Restore microsoft's original hosts file] ensuite sur Ok

Télécharge Killbox http://www.bleepingcomputer.com/files/killbox.php

- coche le bouton radio devant Delete on Reboot

Entre le chemin complet du fichier à supprimer dans Full Ptah of File to Delete
C:\WINDOWS\system32\winlogin.exe

- Cliquer sur la croix blanche et sur Oui dans les deux boites de dialogues suivantes.

- redemarre le PC

Au démarrage de l'ordinateur "tapotte" la touche F8 de ton clavier jusqu'à ce que les options de démarrage apparaissent.
A l'aide des touches de ton clavier descend jusque Mode sans echec puis valide par la touche [entrée]

Relances hijackthis
coche ces lignes si présentes

O1 - Hosts:
O1 - Hosts:
O1 - Hosts: 404 Not Found
O1 - Hosts:
O1 - Hosts: Not Found
O1 - Hosts: The requested URL /stat.dat was not found on this server.
O1 - Hosts:
O4 - HKLM\..\Run: [Winlogin] C:\WINDOWS\system32\winlogin.exe

Clique sur fixer objet ou fix checked

- Redémarre en mode normal

-Fais un scan en ligne ici avec Internet explorer http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
Un tuto http://www.malekal.com/scan_Av_en_ligne.html

* A la fin du scan sauvegarde et fais un copier coller du rapport d'analyse dans ta prochaine réponse 

[franck2079]

Merci pour la première étape !

J'ai lancé le scan mais il tourne depuis super longtemps donc j'ai du l'arreter...
Voila le rapport qu'il m'a renvoyé :

[!aur3n7]

C'est toujours préférable car si ton antivirus en a laissé passer un il peut tres bien en avoir laissé passé d'autre donc par précaution...

Tu peux faire le ménage dans les cookies et autres ficiers inutiles (pas besoin d'allonger inutilement le rapport)

Ccleaner http://www.filehippo.com/download_ccleaner.html
Cliquez sur download latest version en haut a droite pour le télécharger.
Un tuto http://www.pcastuce.com/pratique/securite/nettoyer_windows/page1.htm

Installe le,
Lors de l'installation décoche la case
Ajouter la barre d'outils Yahoo! CCleaner
- Dans la partie nettoyeur Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage 

[franck2079]

Salut,

Alors apres avoir fait le ménage et relancer le scan complet voila le résultat :

[!aur3n7]

Bonjour,

On peut aussi vérifier qu'il n'y aurait pas un rootkit la dessosu.
Ce qui expliquerait qu'il ne soit pas dectecté par le scan panda ou Hijackthis

Télécharge F-Secure Blacklight F-Secure) https://europe.f-secure.com/blacklight/try.shtml
Un tuto: http://www.malekal.com/tutorial_f-secure_BlackLight.html
- Clic en bas sur I accept
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
- Lance-le en double-cliquant sur le fichier blbeta.exe
- Accepte la licence, et clique enfin sur Scan puis sur next
- Poste le rapport qui a été créé sur ton bureau dans le fichier fsbl-bxxxx.log (les xxxx sont des chiffres).

/!\ NE PAS choisir l'option Rename: nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe /!\ 

[franck2079]

J'ai pas l'impression qu'il ait trouvé grand chose...

08/13/06 15:13:47 [Info]: BlackLight Engine 1.0.42 initialized
08/13/06 15:13:47 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/13/06 15:13:48 [Note]: 7019 4
08/13/06 15:13:48 [Note]: 7005 0
08/13/06 15:14:10 [Note]: 7006 0
08/13/06 15:14:10 [Note]: 7011 344
08/13/06 15:14:10 [Note]: 7026 0
08/13/06 15:14:10 [Note]: 7026 0
08/13/06 15:14:15 [Note]: FSRAW library version 1.7.1019 

[!aur3n7]

et bien non ras de ce coté.

le probleme peut etre materiel en tout cas je pense qu'un scan minutieux avec option de reparation du disque dur serait un bon début
puis ensuite voir l'eventualité d'un conflit matériel ou logiciel.

Bon moi je vous quitte pour quelques semaines, boulot oblige.

a+