Bonjour à tous, voilà mon probleme : lorsque je bosse sur mon ordi, il arrive qu'il plante trés souvent , avant de voir plus loin, je voulais savoir si j'étais verolé . infos supplementaires : lorsqu'il a planté , il boot dés qu'il charge windows xp, le visuel apparait parfois trés flou , sans contraste . parfois j'ai des messages mais trés rapides, j'ai cru pouvoir lire quelque chose comme : soft clock not found , quelque chose de ce genre ou : ram frequence ..... je précise que ma carte mere est neuve ... j'ai pensé que c'était peut etre ma connection internet mais, meme non connecté ça plante .... j'ai absolument besoin d'un pc stable pour mes spectacles, si ça plante en plein concert je suis dead ... j'ai fait un hijackthis ci dessous merci de m'aide rsi vous voyez quelque chose d'anormal : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:53:19, on 07/05/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe C:\WINDOWS\system32\igfxsrvc.exe C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\WINDOWS\system32\WTLXPan.Exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\OrangeHSS\Launcher\Launcher.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\OrangeHSS\systray\systrayapp.exe C:\Program Files\OrangeHSS\Deskboard\deskboard.exe C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\admin\Bureau\Nouveau dossier\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.slappyto.net/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O4 - HKLM\..\Run: [] regedit /s c:\windows\x.reg O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Turtle Beach Catalina\EnMixCPL.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [WTLXPan] WTLXPan.Exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [iokmyim] "c:\documents and settings\admin\local settings\application data\iokmyim.exe" iokmyim O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://*.mappy.com O15 - Trusted Zone: http://*.orange.fr O15 - Trusted Zone: http://rw.search.ke.voila.fr O15 - Trusted Zone: http://orange.weborama.fr O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/... O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

salut : ######## | XP _ Instal & recherche | ####### Telecharge et install UsbFix (de C_XX & Chiquitine29) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau . # Choisi l option 1 ( Recherche ) # Laisse travailler l outil. # Ensuite post le rapport UsbFix.txt qui apparaitra. # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ensuite : ######## | Suppression | ######## Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir # Double clic sur le raccourci UsbFix présent sur ton bureau # choisi l option 2 ( Suppression ) # Ton bureau disparaitra et le pc redémarrera . # Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil. # Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau . # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt ) ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) ######### | Désinstallation | ####### # Double clic sur le raccourci UsbFix présent sur ton bureau # Choisi l option Désinstaller .... ensuite : Télécharge Navilog1 depuis-ce lien Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Au menu principal, Fais le choix 1 >> Recherche Laisse toi guider et patiente. Patiente jusqu'au message : *** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;) Appuie sur une touche le bloc note va s'ouvrir. Copie-colle le rapport ici. ensuite : Option 2 - Suppression : * Double clique sur le raccourci de Navilog. * Choisis l'option 2 puis valide. (Entrée) * Laisse toi guider. * Ton ordinateur va redémarrer, sinon fais le manuellement. * Ton bureau va disparaître. * Après un certain temps, le Bloc-notes va s'ouvrir. * Sauvegarde le rapport. * Referme le Bloc-notes. Ton bureau va maintenant réapparaître. Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)" Tapes explorer et valide. Cela te fera apparaitre ton bureau Démarrer -> panneau de configuration -> options internet Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : VIP Si tu les trouves, fais ceci : * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau. * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur. Ensuite pour chacun des certificats présents sur ton bureau : * Va sur le site Web : https://www.bleepingcomputer.com/submit-malware.php?channel=35 * Copie/colle ceci dans la case 'Link to Topic' : le nom du certificat (Montorgueil ,......) * Copie/colle ceci dans la case 'Browse to the File' : Le certificat correspondant que tu avais exportés vers ton bureau Si c'est fait, supprime enfin le certificat présent sur ton bureau. Les programmes suivants installent cette infection : * go-astro * GoRecord * HotTVPlayer * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Officiale Emule (Version d'Emule modifiée) * Sudoplanet * Webmediaplayer * BitDownload * BitGrabber * BitRoll * MessengerPlus! 3 sous le nom de sponsors * Messenger Plus! Live sous le nom de sponsors * NetPumper * TorrentQ * Torrent101 * Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/ * Sur le site hxxp://www.games-desktop.com (Ne pas aller dessus!) * Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis. remets tous les rapports respectifs stp

possible de voir ce qu a trouvé SAS ?

pourquoi l avoir desinstallé ? il est bien pour faire un scan de temps en temps apres mise a jour comme Malwarebytes

oon va faire un dernier contrrole ensuite le menage -> Scan BitDefender Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer * Clique en bas à gauche sur Scan on line. * Accepte la licence et laisse-le installer l'Active x.. * Laisse-toi guider. Colle son rapport ici. Aide

dans ccleaner, options , reglages , tu as 4 cases et quans tu coches la derniere tu peux en dessous choisir le mode d effacement

Virus ou pas ? - Page 2

Réponse 21 / 24
gen-hackman

possible de voir ce qu a trouvé SAS ?
0
1. sam
  
  zut, j'ai desinstallé le tout avec le log et la quarantaine ..........
  
  0
Réponse 22 / 24
gen-hackman

pourquoi l avoir desinstallé ? il est bien pour faire un scan de temps en temps apres mise a jour comme Malwarebytes
0
1. sam
  
  ok, je vais le rechercher, je te remercie beaucoup pour ton aide précieuse Gen_Hackman ;)
  
  0
Réponse 23 / 24
gen-hackman

oon va faire un dernier contrrole ensuite le menage

-> Scan BitDefender

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

* Clique en bas à gauche sur Scan on line.
* Accepte la licence et laisse-le installer l'Active x..
* Laisse-toi guider. Colle son rapport ici.

Aide
0
1. sam
  
  ok
  
  0
2. sam
  
  le rapport est négatif, rien trouvé tout clean apparement ....
  
  0
Réponse 24 / 24
gen-hackman

dans ccleaner, options , reglages , tu as 4 cases et quans tu coches la derniere tu peux en dessous choisir le mode d effacement
0

Virus ou pas ? - Page 2

Discussions similaires

Newsletters