Problème materiel,Virus ou autre?????HELP Fermé

Question

Bonjour,

Après avoir reformaté mon PC 4x et réinstallé XP et scanné avec antivirus"AVAST et ESET"
Mon affichage se fige très régulièrement, juste la souris reste mobile et même le CTRL ALT DEL ne fonctionne plus.

Le problème se manifeste lors d'installation, ouverture de plusieures fenêtres ou aléatoirement.

J'ai testé la ram, le disque dur et le processeur avec un autre PC et c'est OK.  Me reste encore la carte mère et la carte écran à tester.

Ce type de bloquage de PC peut-il venir de ses composants ou d'un virus qui resterait malgré un format?  Je ne sais plus quoi essayer, si quelqu'un a eu un problème similaire, merci de m'orienter.

Merci

crapoulou · Answer

Salut,
Est-ce un PC portable ?
Si non, as-tu déjà fait la poussière de ton PC.
Tu as 2 antivirus ??!

ngaet · Answer

Merci de ta reponse rapide
Ce n'est pas un portable mais une tour mon antivirus est avast edition familiale et je fasi des scan en ligne avec ESET
Et en se qui concerne la poussière je l'ai fait en testant mes composants ....elle pourait avoir un e ffet sur les plantage?????je ne comprends plus rien

crapoulou · Answer

Non au contraire, le faire peut éviter les plantages !
Tu es sûr de l'avoir fait correctement ?
Surtout derrière ce ventilateur ?!

On peut regarder pour les virus en tout cas ...

crapoulou · Answer

Combien de RAM as-tu ?
Quelle taille le DD ?
Je m'y conais + en virus qu'en hardware ...:S

ngaet · Answer

1GB de RAM 250 GB de HD....

On a reformater la 1ere fois car plus possible d'installer un prog ....a chaque fois le msg ...n'est pas une application win 32 valide

et on arrivait plus a avoir un bureau correct....toujours le desktop...je sais plus trop le nom mais en cliquant sur le bouton sa changeait rien.....

Donc on a reformater et mnt sa coinve tjrs...

Au debut avec la meme config ca  allait tres bien.....

crapoulou · Answer

La première infection était une infection bagle (probablement à cause de cracks...). - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

ngaet · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:53:25, on 12/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 66.98.148.65 auto.search.msn.com
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

crapoulou · Answer

Télécharge HostsXpert sur ton Bureau : = = = =>>> En cliquant ici <<<= = = = - Décompresse-le (Clic droit => Extraire ici) - Double-clique sur HostsXpert pour le lancer - Clique sur le bouton "Restore MS Hosts File" puis ferme le programme PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d’erreur.

crapoulou · Answer

Non, si c'est fait, c'est bon. Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt (c’est celui qui apparaît à l’écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

ngaet · Answer

Je dois deja esperer une amélioration ou tu analyses le fichier?????

ngaet · Answer

Quelqu'un saurait il m' aider a interpreter ces fichiers??????


Merci d'avance de votre aide

ngaet · Answer

SVP.........je suis perdu......j'ai l'impression d'avoir tout essayé....

crapoulou · Answer

Analyse ces fichiers :
C:\WINDOWS\system32\mqutil.dll
C:\WINDOWS\system32\strmfilt.dll
C:\WINDOWS\system32\mqupgrd.dll
C:\WINDOWS\system32\eventtriggers.exe
C:\WINDOWS\system32\dmremote.exe
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste les rapports.

crapoulou · Answer

Très bien, pour les suivants, poste jusqu'à :
Information additionnelle
File size: 527360 bytes

crapoulou · Answer

ah ok.
Merci.

crapoulou · Answer

Qu'est-ce que t'appelle ailleurs ?

ngaet · Answer

http://www.commentcamarche.net/forum/affich 10470511 virus apres formatage?page=2#28

crapoulou · Answer

Pour ta question, pas de crainte dans la RAM ou le bios.
Les fichiers étaient donc légitimes, parfait.

Analyse ce fichier stp et poste bien le rapport :
C:\WINDOWS\system32\ersvc.dll

Poste également le rapport bitdefender.
Merci.

crapoulou · Answer

Je ne pense pas.

crapoulou · Answer

Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware - Enregistres le sur le bureau - Double cliques sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-cliques sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Cliques sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu cliques dessus pour l’afficher une fois affiché - Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu cliques droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

V-X · Answer

Salut,

DOUBLON

Attention surveiller par d'autres personnes SUSPICION DE VIRUT.

crapoulou · Answer

Merci V-X !
Je te laisse finir !
@+ !

crapoulou · Answer

Peux tu poster les rapports d'analyse de ces fichiers distinctement stp :
C:\WINDOWS\system32\eventtriggers.exe
C:\WINDOWS\system32\ipv6mon.dll
C:\WINDOWS\system32\ersvc.dll

Problème materiel,Virus ou autre?????HELP

23 réponses

Discussions similaires