Forum d'Entraide Informatique

[Chichie]

Bonjour à tous,

J'ai découvert votre forum par le biais de mes recherches sur internet et il m'a semblé bien intéressant donc je me suis inscrite aujourd'hui
Je suis du nord de la france et mes passions sont l'informatique, le graphisme etc

Dernièrement je me suis retrouvée avec quelques soucis (trojans, backdoors etc) je ne me souviens plus des noms...
Donc j'ai nettoyé avec divers logiciels dont ewido, spybot etc
Je viens d'effectuer la liste et j'aimerai que vous regardiez si quelque chose cloche
Par avance merci

Chichie


Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 28 K
System 4 Console 0 56 K
smss.exe 584 Console 0 100 K
csrss.exe 816 Console 0 3ÿ148 K
winlogon.exe 844 Console 0 1ÿ740 K
services.exe 888 Console 0 2ÿ316 K
lsass.exe 900 Console 0 2ÿ112 K
ati2evxx.exe 1052 Console 0 228 K
svchost.exe 1068 Console 0 1ÿ524 K
svchost.exe 1128 Console 0 2ÿ196 K
MsMpEng.exe 1164 Console 0 10ÿ800 K
svchost.exe 1212 Console 0 18ÿ448 K
svchost.exe 1268 Console 0 1ÿ280 K
svchost.exe 1368 Console 0 1ÿ508 K
CCSETMGR.EXE 1632 Console 0 3ÿ276 K
CCEVTMGR.EXE 1656 Console 0 7ÿ312 K
CCPROXY.EXE 1728 Console 0 10ÿ108 K
SNDSrvc.exe 1740 Console 0 2ÿ008 K
SPBBCSvc.exe 1800 Console 0 3ÿ988 K
symlcsvc.exe 1832 Console 0 460 K
spoolsv.exe 188 Console 0 1ÿ452 K
AOLacsd.exe 312 Console 0 3ÿ008 K
guard.exe 340 Console 0 8ÿ332 K
LSSrvc.exe 360 Console 0 144 K
NAVAPSVC.EXE 392 Console 0 1ÿ112 K
AluSchedulerSvc.exe 632 Console 0 492 K
explorer.exe 660 Console 0 18ÿ544 K
svchost.exe 800 Console 0 1ÿ428 K
wdfmgr.exe 1384 Console 0 108 K
pcprotect.exe 1476 Console 0 3ÿ020 K
CCAPP.EXE 1440 Console 0 24ÿ560 K
dragdiag.exe 1948 Console 0 808 K
AOLAgent.exe 2084 Console 0 2ÿ732 K
alg.exe 2164 Console 0 628 K
AOLHostManager.exe 2204 Console 0 284 K
StartupMonitor.exe 2252 Console 0 176 K
AOLServiceHost.exe 2404 Console 0 6ÿ020 K
MSASCui.exe 2476 Console 0 2ÿ812 K
pssocket.exe 2540 Console 0 408 K
AOLSP Scheduler.exe 2644 Console 0 160 K
AOLServiceHost.exe 2656 Console 0 13ÿ208 K
msnmsgr.exe 3080 Console 0 47ÿ384 K
swf_lp.exe 3248 Console 0 680 K
GoogleToolbarNotifier.exe 3260 Console 0 356 K
SpyEmergency.exe 3348 Console 0 8ÿ960 K
TeaTimer.exe 3868 Console 0 7ÿ416 K
aoltray.exe 2936 Console 0 852 K
hpqtra08.exe 3712 Console 0 1ÿ992 K
tribalweb.exe 2672 Console 0 4ÿ720 K
NSCSRVCE.EXE 372 Console 0 2ÿ164 K
kbd.exe 3020 Console 0 3ÿ796 K
ALCXMNTR.EXE 3520 Console 0 224 K
atiptaxx.exe 2636 Console 0 324 K
hpsysdrv.exe 2384 Console 0 176 K
jusched.exe 3100 Console 0 68 K
svchost.exe 2128 Console 0 1ÿ588 K
NAVW32.EXE 5788 Console 0 2ÿ564 K
NAVW32.EXE 6120 Console 0 3ÿ200 K
NAVW32.EXE 2232 Console 0 4ÿ036 K
NAVW32.EXE 5224 Console 0 4ÿ772 K
NAVW32.EXE 440 Console 0 3ÿ816 K
NAVW32.EXE 4608 Console 0 4ÿ196 K
NAVW32.EXE 3396 Console 0 7ÿ108 K
NAVW32.EXE 4208 Console 0 6ÿ956 K
CCIMSCN.EXE 5724 Console 0 7ÿ420 K
NAVW32.EXE 5472 Console 0 7ÿ768 K
NAVW32.EXE 5620 Console 0 6ÿ032 K
NAVW32.EXE 5672 Console 0 7ÿ736 K
NAVW32.EXE 4800 Console 0 8ÿ884 K
NAVW32.EXE 5924 Console 0 6ÿ784 K
NAVW32.EXE 4956 Console 0 9ÿ396 K
NAVW32.EXE 3988 Console 0 12ÿ572 K
ProtoWall.exe 3740 Console 0 448 K
NAVW32.EXE 6088 Console 0 5ÿ988 K
NAVW32.EXE 1120 Console 0 5ÿ696 K
NAVW32.EXE 2960 Console 0 5ÿ628 K
NAVW32.EXE 5828 Console 0 5ÿ912 K
NAVW32.EXE 4492 Console 0 6ÿ180 K
NAVW32.EXE 3060 Console 0 5ÿ892 K
NAVW32.EXE 4164 Console 0 6ÿ944 K
NAVW32.EXE 5996 Console 0 6ÿ700 K
NAVW32.EXE 5484 Console 0 7ÿ180 K
CCIMSCN.EXE 4912 Console 0 26ÿ324 K
FileZilla.exe 5408 Console 0 72 K
setup_wm.exe 3604 Console 0 68 K
NAVW32.EXE 5536 Console 0 27ÿ040 K
waol.exe 4460 Console 0 122ÿ108 K
shellmon.exe 2564 Console 0 3ÿ016 K
aoltpspd.exe 4488 Console 0 5ÿ288 K
wmplayer.exe 2244 Console 0 8ÿ524 K
IEXPLORE.EXE 1508 Console 0 52ÿ452 K
NAVW32.EXE 1812 Console 0 27ÿ776 K
cmd.exe 4032 Console 0 1ÿ748 K
tasklist.exe 6072 Console 0 5ÿ156 K
wmiprvse.exe 2088 Console 0 5ÿ592 K

[geo909]

Oulala tu as du monde là dedans !!!!!!!

Je me permet de rapeller que pour faciliter et ne pas fausser l'analyse, il est necessaire de fermer toutes les applications actives (windows media player, ...)

On peux déjà constater que NAVW32.EXE (processus utilisé par norton) est ouvert une multitude de fois...cela ralenti énorment ton PC et utilise 206756Ko (206Mo) de mémoire !!!!! (déjà qu'il en utilise beaucoup à l'origine pour pas grand chose)

Es-ce un virus ou un bug de norton ???
Essaye de faire un scan antivirus en ligne...
Si ce n'est pas un virus, desinstall norton puis reinstalle le.

Je vois que tu multiplie le nombre d'antispyware, antispam, antivirus :

StartupMonitor, SpyEmergency, Norton Internet Security, Spybot, ProtoWall, Ewido, norton internet security, ....

Je pense qu'au niveau virus et autre malware tu est vacciné (si la thèse du virus ci-dessus est écarté lol) je dirai même plus, mais ca c'est un avis perso, que tu fait de la SURsécurité...tout ca bouffe pas mal de ressources !!!!

Sinon je n'ai rien trouvé d'autre j'ai juste quelques doutes sur certains services (exemple : CCIMSCN.EXE) mais bon vu ton niveau de sécurité mes doutes sont levés...tu ne doit pas etre infecté...

[Chichie]

Bonjour,

hm oui je sais j'ai énormément d'antitouts ils sont installés depuis peu et je compte les retirer
je vous remercie pour votre analyse et je me permets de vous demander si je peux vous en refaire une en otant le surplus "sécurité" ?

Merci encore et bonne journée à vous
Chichie

[med61]

Bien sur