, j´ai un problème de PC depuis peu..., depuis Dimanche 29 Octobre.

Ce problème se manisfeste d´une manière très étrange :
_Quand j´écris, il y a des moments où l´écran se fige et affiche d´un coup ce que j´ai écris (comme si un PC ramait), bizzarement, ce problème marche en parallèle quand mon disque dur "grogne" (0,5 sec).
_µtorrent ne fonctionne plus comme avant (bug, écran blanc... etc)
_Avira Antivir n´active plus "Guard", de plus, le parapluie reste fermé
_Ma connexion Internet prend un coup énorme (plus de 10 à 15 secondes pour ouvrir Google).

J´ai fais tout les scans possibles et inimagnables :
_Avira Antivir
_Kaspersky
_Spybot
_Ad Aware
_CCleaner
_O&O Defrag

Toujours le même problème.

J´ai tenté une restauration du système à une date antérieur à ce Dimanche, j´ai utilisé 2 dates et ces 2 dates ne marchent pas (Restauration du Système Erreur).

Je ne vois strictement pas d´où peut venir le problème...

.

Salut,

- Télécharge Hijackthis V 2.02
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l´installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s´ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Ca sent l´infection!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:15:52, on 02/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\scrigz.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\RAM Idle LE\RAM_XP.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\utorrent\utorrent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RAM Idle Professional] C:\Program Files\RAM Idle LE\RAM_XP.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\system32\scrigz.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira Premium Security Suite Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\sched.exe
O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
O23 - Service: Avira Premium Security Suite MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\Avira Premium Security Suite\avesvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

--
End of file - 2851 bytes

Salut,

C:\WINDOWS\system32\scrigz.exe
W32/Mytob-ES
* Désactive les applications antivirus
* Permet à d´autres d´accéder à l´ordinateur
* S´envoie aux adresses des carnets d´adresses Outlook
* Modifie les données présentes sur l´ordinateur

Excuse, coupure internet. C´est pour te prévenir de le laisser car un processus de Windows porte le même nom.

Non, c´est bien un virus. La méthode pour le virer est expliquée sur le site de Norton (oui, je sais ):

http://www.symantec.com/fr/fr/smb/security_response/writeup.jsp?docid=2005-061118-3634-99&tabid=3

D´après la description de l´éxécutif, je pense que c´était lui la source du problème.

Celà dis, j´ai fais "Fix Checked" sur "C:\WINDOWS\system32\scrigz.exe".

Je peux écrire des lignes et des lignes de textes sans que celà se bloquent.

Mon disque dur ne grogne plus (y´a que le ventilo maintenant, mais ça, se n´est pas le même cas de figures)

Le parapluie d´Avira est enfin ouvert et le "Guard" est activé.

Je tente en vain de faire bugger µtorrent... .

Le problème venait en effet de "scrigz.exe".

Je pense que c´est parce qu´il portait le même nom qu´un programme Windows qu´il n´a pas été détecté par mes "Antis".

En tout cas, c´est un honneur de pouvoir te dire "merci" : .

PS : Ca va..., j´ai le droit fêter ça avec mon PC .

Tant mieux alors
neoeljin !