Mon PC fait ce qu'il veut ....

Question

bonjour je sais que le sujet est deja traite a plusieur reprise mais je suis assez embete mon pc ne fonctionne plus comme d hab je suis debutant mon disque dur n arrete pas de craquer, certaines applications se ferment mon prog webcam s ouvre automatiquement et par dessus ca j ai fait different scan avec mon antivirus+ spybot search & destroy pas de virus trouve si se n est n-Case! merci de m aider car la je pete les plombs depuis 3 jours merci d avance

nono · Answer

c'est quoi ton antivirus?

julien3811 · Answer

merci nono d avoir pris le temps de lire le message mon antivirus c est antivir un antivirus gratuit que j ai telecharger sur le net il parrait qu il est pas mal

BmV · Answer

Salut.C'est quoi ton firewall ?-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

julien3811 · Answer

euh ben j ai pas de firewall...je ne sais pas trop comment m en servir donc je voudrai pas faire de betises

nono · Answer

Firewall indispensable.

Comme souvent les meilleurs sont les gratuits...

Essaye ca au passage pour faire le menage deja:

Lavasoft ad-aware personal

http://lavasoft.element5.com/default.shtml.fr

Balance un hi-jack ici qu'on voit ça.

julien3811 · Answer

euh c ets koi un hi jack ? merci pour le log sa ma debarasser de pas mal de merde mais il y a toujours un truc n-Case quand je scan avec spybot il reste et mon pc rame de pc en plus et le disque dur craquer aussi a bloc

le pro · Answer

est ce que la souri se deplace toute seule?

julien3811 · Answer

non je n ai pas encore se probleme la mais j ai remarque que mes page internet mette enormement de temps a s ouvrir

julien3811 · Answer

voila je crois que c est la fin j ai passé la nuit a essaye de resoudre mes different probleme mais sa ne fais que empirer apres n-Case les craquement du disque dure les page qui mette plusieur min a s ouvrire maintenant je suis victime de plusireur deconnection j ai fais plusieur scan avec antivir spybot et ad-aware il me detecte bien des saloperie je les fou en quarantaine mais rien a faire sa reviens a chaque fois,voila aussi que le logiciel de ma webcam se mets en route tout seul je ne seais plus quoi faire j ai passe 22h sur le pc a essayer de trouve mais pas moyen je n em y connais pas des masses svp aidez car la je pete les plombs!!!merci d avance a tout les lecteur qui prendront le temps de lire se message et qui prendront le temps d y repondre merci beaucoup

bru · Answer

tu as mis a jour les patches de securite xp?

julien3811 · Answer

oui tout les patch sont a jour j ai fait tout les mises a jours antivirus ect mais rien a y faire

Nono · Answer

Est ce que tu as bien desactiver la restauration du systeme? Clic droit sur Poste de travail, propriétés?

Qu'est ce que t'entends par le dd craque?

Sinon, hijack? logiciel a telecharger pour qu'on puisse t'aider:

Ca va analyser un peu ce qui se passe dans ta becane et te generer un fichier du type

Logfile of HijackThis v1.99.0
Scan saved at 22:58:56, on 22/12/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe

En beaucoup plus long

Tu feras un copier coller ici et on pourra voir ce qui se passe.

Tu pourras aussi aller sur cette page avec ce rapport et l'analyser directement

http://www.hijackthis.de/index.php?langselect=french

Sinon, je connais pas trop antivir, mais au cas ou essaye peut etre avast.

julien3811 · Answer

merci beaucoup non pour ton aide je vais telecharger le prog et j affiche le resultat des que je l ai non je n avais pas enlever la restauration systeme

julien3811 · Answer

Logfile of HijackThis v1.99.0Scan saved at 11:00:43, on 23/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AVPersonal\AVGUARD.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\wscntfy.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\keyhook.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\ALCXMNTR.EXEC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\AVPersonal\AVGNT.EXEC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32
apwdll32.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\PROGRA~1\WINZIP\winzip32.exeC:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktopR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exeO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXEO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [napwdll32] C:\WINDOWS\System32
apwdll32.exeO4 - HKCU\..\Run: [NeroChecks] C:\WINDOWS\System32dlt32.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CABO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Fax - Unknown - C:\WINDOWS\system32\fxssvc.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\system32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\system32\mnmsrvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\system32\wbem\wmiapsrv.exe

Nono · Answer

Bon y a du taf... Ils doivent tout connaitre de ta vie... Nan je rigole... Quoi que.

Vas faire un tour la dessus et corrige ensuite tout ce qui est "mechant".

http://www.hijackthis.de/logfiles/2c46f0a233863784b2dd338046e3d9f1.html

Repasse un hijack , on y verra plus clair.

Je pense aussi qu'il faudrait evoluer vers un autre antivirus, je vois plusieurs signes qui font penser a une infection...

julien3811 · Answer

nono une fois cette histoire regler je te paye une bouteille de champagne car la tu me sors vraiment les epine du pied j en pouvais plus merci beaucoup vraiment

julien3811 · Answer

au risque de parraitre encore une fois pour un cretin comment fais tu pour corriger les probleme mechant et inconnu stp nono

Nono · Answer

Ca tombe bien, j'en ai parié 18 avec mon pere que j'allais avoir une fille... Ca n'en fera plus que 17... hé hé...

Mais pour ton probleme on va y arriver...

Tu m'as pas dit ce que tu entendais par ton dd craque.

julien3811 · Answer

eh bien dans la tour il y a un craquement au niveau du dd regulierment des que j ouvre une application ou lorsque une page internet s ouvre et c ets de pire en pire

nono · Answer

T'auras qu'a essayer ca aussi http://www.theorica.net/safexp.htmC'est pratique et c'est une version multilangue VF

julien3811 · Answer

nono on fais comment pour se debarasser des "mechant" stp

nono · Answer

Lance un scan sous hijack et coche les cases correspondants aux pas gentils puis tu cliques sur fix checked

julien3811 · Answer

voila j ai gicler les "mechants mais il y en a un que j ai pas trouve ds la listeC:\WINDOWS\ALCXMNTR.EXEvoila sinon les 9 autre sont partis loin j espere merci nono mais au fait j avais quoi alors?

nono · Answer

Houla attends je pense pas que ca soit fini... Pour ce que tu avais, ben comme beaucoup, beaucoup  de gens tu es plus ou moins espionné par  Internet...efface directement le fichier  C:\WINDOWS\ALCXMNTR.EXE  puisque de toute facon on sait que c'est un fout la m.... D'ailleurs je crois l'avoir vu deux fois dans ton log, donc il devrait etre parti loin, loin, loin....Repasse un hijack qu'on fasse le point un peu plus clairement.On se fera un petit tour avec A squared et spybot au cas ou apres redemarrage de l'ordi...pour telecharger ces progs www.emsisoft.com/en/software/free/et  http://www.safer-networking.org/fr/index.htmlPour spybot, il y aune mise a jour a faire pour  le dso exploit, je cherche l'adresse et je te redonne ca.

julien3811 · Answer

piti prob nono le fichier C:\WINDOWS\ALCXMNTR.EXEil veut pas partir j ai un message d erreur qui me dis que l acces est refuse ou qu il est en cours d utilisation:s

julien3811 · Answer

http://www.hijackthis.de/index.phpvoila le resultat du second scan il reste toujours le C:\WINDOWS\ALCXMNTR.EXE donc voila j attend tes instruction capitaine nono !!!

nono · Answer

Termine le processus ALCXMNTR.EXE (pour terminer un processus il faut appuyer en même temps sur les 3 touches suivantes : Ctrl+Alt+Suppr puis allez dans l’onglet processus, sélectionne le et appuies sur la touche terminer le processus.Tu devrais pouvoir l'effacer ensuite avec hijack

nono · Answer

Essaye de faire ça aussi : vider ton cache internet demarrer panneau de configuration connexion reseau et internet et option internet supprimer les fichiers ( temporary internet ) et supprimer les cookies et effacer l historique il faut faire ça en hors connection.Par contre, j'ai vu que t'utilisais internet explorer, perso je te conseille de le remplacer par mozilla firefox, ca evite pas mal de  problemes.Bref, Antivirus indispensable : moi j'utilise avastFirewall indispensable : moi j'utilise kerio personal firewallAntispy & trojan : a squared, ad aware et spybot s&d (+ mise a jour spybot DSO exploit 1.3)Tu peux trouver ces progs en recherche sur google ou autresIl existe bien sur d'autres progs. ce n'est qu'un choix personnel.Tu peux avoir des comparatifs en recharchant sur google ou autres.Fais regulierent des mises a jour windows, tout en sachant que microsoft nous espionne egalement, donc pour ca : safe XP qui vire les mouchards MicrosoftBeaucoup de ces  logiciels espions, virus et troyens (souvent ils vont de paire)  s'installent dans les fichiers de restauration, on a beau les virer, ils se reinstallent tout seul au redemarage, il faut donc desactiver la restauration, mettre le systeme au propre avant de reactiver.

julien3811 · Answer

ok bon tout a etais fais comme tu me l as dis sauf le firewall j aimperai que tu me consei pour ses,fonctionnalite d ailleur au passage je te laisse mon msn au cas ou sa serai plus simple? julien_cimadomo@hotmail.com merci beaucoup nono pour ton aide precieuse

Mon PC fait ce qu'il veut ....

29 réponses

Votre réponse

Newsletters