PC se plante intempestivement

Question

Bonjour à tous
Difficile de discerner si je suis dans la bonne rubrique car je n'ai pas pu déterminer mon pb.
Il peut être apparemment hardware ou software

Voici
depuis que je suis rentré de vacances mon PC se plante d'une manière intempestive en se "freezant",
tout est comme si tout allait bien sauf que rien ne bouge (essaie de la souris)
la combinaison Ctrl + Alt + Suppr ne répond pas
Alt + F4 idem

Donc j'ai essayé de scanner mon pc avec AVG, le process ne se termine pas pour cause de plantage
Idem si je passe par un antivirus online
j'ai également essayé malwarebytes mais je ne suis pas été également au bout du process.
j'ai depuis exécuter ccleaner pour reparer les clés de registre, je suis allé au bout de la procédure
mais l'instabilité reste inchanger

J'ai également téléchargé speedFan pour visualiser la température de mes composantes,
tout semble OK

Je fais un peu de montage vidéo. Mon logiciel (adobe 1ere pro) saccade chose qu'il ne faisait pas auparavant.
L'oridnateur finit par se planter si j'essaie de finaliser ma vidéo _ export en avi par ex.

Je vais essayer de faire tourner mon antivirus AVG en mode sans échec. En touchant du bois pour que
la procédure se déroule jusqu'au bout.

Si vous avez quelques conseils, des idées, des pistes, des liens
cela serait bien sympathique

Mon system
Microsoft Windows XP Professionnel Version 5.1 SP3

Mon Ordinateur
Intl Core 2 Quad CPU
Q6600 2.40Ghz
2.41Ghz, 2.00Go de RAM

plopus · Answer

salut


Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

BloodyAngel · Answer

Hello,
deux idées comme ça :
1) démarre en mode sans échec et scanne avec ton anti-virus. Si ton pc ne freeze pas, c'est déjà un indice (ne freeze pas en mode sans échec)
2) scanne tes barrettes RAM avec memtest

Tchuss

plopus · Answer

re

oublie le scan pour l'instant fait ce qui va suivre stp

plopus · Answer

bon si tu a ce message aprés ton scan AVG copie colle le rapport que tu auras obtenu


ensuite tu as une toolbar infecté


# Télécharge ToolbarSD (de Team IDN) sur ton Bureau

(c est le numéro 6 en bas de la page) :

# Lance l'installation du programme en exécutant le fichier téléchargé.

# Double-clique maintenant sur le raccourci de Toolbar-S&D.

# Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

# Choisis maintenant l'option 2 SUPPRESSION . Patiente jusqu'à la fin de la recherche.

    * /!\ Ne ferme pas la fenêtre lors de la suppression /!\

    * Un rapport sera généré, poste son contenu ici.


* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

puis infection USB branche tout ce que tu peux brancher a ton PC :

clic ici http://pagesperso-orange.fr/NosTools/tuto_usbfix1.html et suit le tuto et poste un rapport en option 1

plopus · Answer

Jim si tu as un soucis avec le premier scan passe a l'autre

JimNum · Answer

Je continue avec usbFix et je croise les doigts pour que mes soucis proviennent de ces désagréments

plopus · Answer

re

tu as supprimer la ASk barre ?? 

#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
# :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/
# Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
# Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
# Merci d'avance pour ta contribution !!

ensuite

    *  Télécharge Malwarebytes
   https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


puis poste un nouveau RSIT

plopus · Answer

Fait la suite

JimNum · Answer

Mmmm souci replantage,
donc bilan
je ne peux pas faire tourner un scan AVG ou Malwarebytes'
que cela soit en mode normale ou en mode sans échec.

Avez-vous des options pour me permettre de finaliser ces recherches ?

plopus · Answer

re

lance un scan RAPIDE avec malwarebyte sa prend 10 min supprime direct ce qui est trouvé et poste le rapport

plopus · Answer

ok Fait ceci stp :

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

• Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
• Lance Gmer
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.

dans GMER repere bien si il y a des lignes rouges, si il y en a GMER doit te mettre un message te disant la presence de rootkit si c'est le cas, il faut bien poster le rapport

puis

as tu deja pensé a faire le menage dans ton unité centrale en demontant le capot des 2 cotes (poussiere etc...)

plopus · Answer

on va finir pour etre sur que cela ne vient pas de virus puis on controleras l'integrité des fichiers windows mais un bon gros tas de poussiere sur le ventilo fait des ecran bleu et ceux sans surchauffé

j'en ai fait l'experience sur le PC d'un ami

suit la procedure

plopus · Answer

ok donc tu n'as pas eu de lignes rouges ? il t'as pas parlé de rootkit

reposte un nouveau RSIT

plopus · Answer

tu pourra aussi essayer sa pour verifié windows

demarrer/executer

tape avec un espace entre les 2

sfc /scannow

cela verifie l'intégrité des fichiers windows  dit moi ce qu'il te dit

et poste le nouveau RSIt

plopus · Answer

ok c'est deja pour voir donc tu as des fichiers endommagés et/ou manquant de windows

on en est sur maintenant !  


jvais essayer un truc pour voir :

suit ce tuto  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et INSTALLE ABSOLUMENT la console de recuperation si il ne te le propose pas arrete le scan, si elle est bien installé comme dans le tuto, laisse faire le scan et poste le a la fin stp

plopus · Answer

tu as fait n'importe quoi...

tu as LU ce que j'ai mit ????

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! 

or je t'ai dit en GROS en +installe la console de recuperation sinon ne fait pas de scan....

bref supprime ta version de combofix va dans demarrer te executer et tape

combofix /u

il y a un espace entre les ensuite supprime l'icone de combofix sur ton bureau et retelecharge le a partir du tuto et LIT le pour COMPRENDRE de quoi je parle quand je te dit d'installer la console de recuperation

et recommence

plopus · Answer

j'ai rien compris ce que tu as mit, c'est un copier coller du tuto

suit ceci pour l'installer manuellement  https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#manual_recovery

et une fois que tu as bien eu le message FELICITATIOn la console est bien installé, refait un scan et poste le rapport

JimNum · Answer

Nouveau rapport ComboFix

cComboFix 09-08-27.A0 - Administrateur 28/08/2009 18:57.2.4 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2047.1525 [GMT 2:00]
Running from: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
Command switches used :: c:\documents and settings\Administrateur\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
AV: AVG Anti-Virus Free *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
.

(((((((((((((((((((((((((   Files Created from 2009-07-28 to 2009-08-28  )))))))))))))))))))))))))))))))
.

2009-08-27 12:19 . 2009-08-27 12:19	664	----a-w-	c:\windows\system32\d3d9caps.dat
2009-08-27 08:10 . 2009-08-27 09:07	--------	d-----w-	C:\UsbFix
2009-08-27 07:48 . 2009-08-27 07:49	--------	d-----w-	C:\ToolBar SD
2009-08-26 16:23 . 2009-08-28 09:36	--------	d-----w-	c:\program files	rend micro
2009-08-26 16:23 . 2009-08-26 16:23	--------	d-----w-	C:sit
2009-08-26 14:55 . 2009-08-26 16:15	--------	d-----w-	c:\program files\SpeedFan
2009-08-26 13:35 . 2009-08-26 13:35	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-08-26 13:35 . 2009-08-03 11:36	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-08-26 13:35 . 2009-08-26 13:35	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-08-26 13:35 . 2009-08-26 13:35	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-08-26 13:35 . 2009-08-03 11:36	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-08-26 09:19 . 2009-08-26 09:19	152576	----a-w-	c:\documents and settings\Administrateur\Application Data\Sun\Java\jre1.6.0_15\lzma.dll
2009-08-26 07:53 . 2009-08-26 07:53	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Desktopicon
2009-08-26 07:53 . 2009-08-28 14:13	--------	d-----w-	c:\program files\Unlocker
2009-08-26 01:05 . 2009-08-26 01:05	--------	d-----w-	c:\windows\system32\XPSViewer
2009-08-26 01:05 . 2009-08-26 01:05	--------	d-----w-	c:\program files\MSBuild
2009-08-26 01:05 . 2009-08-26 01:05	--------	d-----w-	c:\program files\Reference Assemblies
2009-08-26 01:04 . 2008-07-06 12:06	89088	-c----w-	c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-08-26 01:04 . 2008-07-06 12:06	575488	-c----w-	c:\windows\system32\dllcache\xpsshhdr.dll
2009-08-26 01:04 . 2008-07-06 12:06	575488	------w-	c:\windows\system32\xpsshhdr.dll
2009-08-26 01:04 . 2008-07-06 12:06	1676288	-c----w-	c:\windows\system32\dllcache\xpssvcs.dll
2009-08-26 01:04 . 2008-07-06 12:06	1676288	------w-	c:\windows\system32\xpssvcs.dll
2009-08-26 01:04 . 2008-07-06 12:06	117760	------w-	c:\windows\system32\prntvpt.dll
2009-08-26 01:04 . 2008-07-06 10:50	597504	-c----w-	c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-08-25 12:12 . 2009-07-10 13:27	1315328	-c----w-	c:\windows\system32\dllcache\msoe.dll
2009-08-05 09:00 . 2009-08-05 09:00	205312	-c----w-	c:\windows\system32\dllcache\mswebdvd.dll
2009-08-03 14:38 . 2007-12-28 09:15	172032	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\puttygen.exe
2009-08-03 14:38 . 2008-02-17 15:16	90112	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
2009-08-03 14:38 . 2007-10-07 23:57	307200	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\psftp.exe
2009-07-31 13:39 . 2009-07-31 13:46	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\WinFF
2009-07-31 13:39 . 2009-07-31 13:39	--------	d-----w-	c:\program files\WinFF
2009-07-31 10:20 . 2009-07-31 10:20	--------	d-----w-	c:\program files\eRightSoft
2009-07-31 10:02 . 2009-07-31 10:05	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\AskToolbar
2009-07-31 09:02 . 2009-07-31 09:02	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\vdownloader
2009-07-31 08:59 . 2009-07-31 08:59	--------	d-----w-	c:\program files\Ask.com
2009-07-31 08:59 . 2009-07-31 09:01	--------	d-----w-	c:\program files\VDOWNLOADER

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-28 15:49 . 2009-08-28 15:49	4526	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2009-08-28 15:49 . 2007-10-29 12:00	80896	----a-w-	c:\windows\system32\perfc00C.dat
2009-08-28 15:49 . 2007-10-29 12:00	501278	----a-w-	c:\windows\system32\perfh00C.dat
2009-08-28 12:31 . 2008-03-08 16:52	--------	d-----w-	c:\program files\Mozilla Thunderbird
2009-08-26 13:11 . 2008-04-08 15:37	--------	d-----w-	c:\program files\CCleaner
2009-08-26 09:19 . 2008-04-24 09:00	--------	d-----w-	c:\program files\Java
2009-08-26 08:39 . 2008-02-25 17:22	37016	----a-w-	c:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-05 09:00 . 2007-10-29 12:00	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-07-29 07:06 . 2009-05-22 10:10	335752	----a-w-	c:\windows\system32\drivers\avgldx86.sys
2009-07-25 03:23 . 2008-12-16 08:13	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:03 . 2007-10-29 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-13 21:43 . 2007-10-29 12:00	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-09 15:21 . 2009-07-09 15:21	--------	d-----w-	c:\program files\Windows Media Components
2009-07-08 09:46 . 2009-06-29 07:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar
2009-07-06 20:39 . 2009-07-07 12:41	937984	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe
2009-07-06 20:39 . 2009-07-07 12:41	106496	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\plugins
pcoolirisplugin.dll
2009-07-06 20:39 . 2009-07-07 12:41	103424	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\libs\pixomatic.dll
2009-07-06 20:39 . 2009-07-07 12:41	344064	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe
2009-07-06 20:39 . 2009-07-07 12:41	65536	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
2009-07-06 20:39 . 2009-07-07 12:41	4722688	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\libs\cooliris19.dll
2009-07-03 08:05 . 2008-03-15 11:45	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\FileZilla
2009-06-29 13:28 . 2009-07-02 07:07	106496	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Plugins
pcoolirisplugin.dll
2009-06-29 13:28 . 2009-07-02 07:07	65536	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com-trash\components\coolirisstub.dll
2009-06-29 13:28 . 2009-07-02 07:07	4734976	----a-w-	c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com-trash\libs\cooliris19.dll
2009-06-29 07:24 . 2009-05-22 10:10	11952	----a-w-	c:\windows\system32\avgrsstx.dll
2009-06-29 07:24 . 2008-04-09 16:03	27784	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
2009-06-26 16:50 . 2007-10-29 12:00	670720	------w-	c:\windows\system32\wininet.dll
2009-06-26 16:50 . 2007-10-29 12:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2009-06-16 14:40 . 2007-10-29 12:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-06-16 14:40 . 2007-10-29 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-06-15 10:44 . 2007-10-29 12:00	78848	----a-w-	c:\windows\system32	elnet.exe
2009-06-15 10:44 . 2007-10-29 12:00	82944	----a-w-	c:\windows\system32	lntsess.exe
2009-06-14 14:07 . 2009-07-08 09:46	1004800	----a-w-	c:\documents and settings\All Users\Application Data\AVG Security Toolbar\IEToolbar.dll
2009-06-10 14:14 . 2007-10-29 12:00	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-06-10 07:21 . 2008-02-23 00:38	2066432	----a-w-	c:\windows\system32\mstscax.dll
2009-06-10 06:15 . 2007-10-29 12:00	132096	----a-w-	c:\windows\system32\wkssvc.dll
2009-06-03 19:10 . 2007-10-29 12:00	1297408	----a-w-	c:\windows\system32\quartz.dll
2006-05-03 09:06 . 2009-01-26 14:30	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-01-26 14:30	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-01-26 14:30	216064	--sh--r-	c:\windows\system32
bDX.dll
.

(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-06-26 1008896]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-06-26 08:36	1008896	----a-w-	c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-05-19 11:37	1144712	----a-w-	c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-06-26 1008896]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-05-19 1144712]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-06-26 1008896]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-05-19 1144712]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-03-21 1953792]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13574144]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-06-29 1948440]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-03 16876032]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2008-09-17 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
2009-06-29 07:24	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\FileZilla FTP Client\filezilla.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\AVG\AVG8\avgemc.exe"=
"c:\Program Files\AVG\AVG8\avgupd.exe"=
"c:\Program Files\AVG\AVG8\avgnsx.exe"=
"c:\Program Files\Mozilla Thunderbird\thunderbird.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [22/05/2009 12:10 335752]
R1 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [22/05/2009 12:10 108552]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [22/05/2009 12:10 907032]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [22/05/2009 12:10 298776]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\atl01_xp.sys [23/02/2008 03:02 38656]
.
Contents of the 'Scheduled Tasks' folder

2009-06-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-08-28 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\program files\Ask.com\UpdateTask.exe [2009-05-19 11:37]

2009-08-28 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-01 20:18]
.
.
------- Supplementary Scan -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = hxxp://quicktimepro.apple.com/?country=FR&language=fr&productName=QuickTime7&operatingSystem=Windows&osVersion=05010200&qtVersion=07408000&cid=AOSA10000026883
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo! Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - prefs.js: keyword.URL - hxxp://fr.yhs.search.yahoo.com/avg/search?fr=yhs-avg&type=yahoo_avg_hs2-tb-web_fr&p=
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll
FF - component: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - component: c:\program files\AVG\AVG8\Firefox\components\avgssff.dll
FF - component: c:\program files\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils2.dll
FF - component: c:\program files\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils3.dll
FF - component: c:\program files\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\IGeared_tavgp_xputils35.dll
FF - component: c:\program files\AVG\AVG8\Toolbar\Firefox\avg@igeared\components\xpavgtbapi.dll
FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\o5ti08hh.default\extensions\piclens@cooliris.com\plugins
pcoolirisplugin.dll
FF - plugin: c:\documents and settings\Administrateur\Application Data\Mozilla\plugins
pcoolirisplugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota",      5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords",   false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads",   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies",     true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache",       true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions",    true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords",               false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads",               true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies",                 true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache",                   true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions",                true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps",             false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings",            false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs",    false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-28 19:00
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...  

scanning hidden autostart entries ... 

scanning hidden files ...  

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

- - - - - - - > 'explorer.exe'(2872)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
Completion time: 2009-08-28 19:01
ComboFix-quarantined-files.txt  2009-08-28 17:00
ComboFix2.txt  2009-08-28 15:54

Pre-Run: 236 177 154 048 octets libres
Post-Run: 236 162 011 136 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

262	--- E O F ---	2009-08-26 12:51

plopus · Answer

bon sa a servi a rien...

essaye sa :

Tu vas dans demarrer excecuter
tu tapes cmd dans la fenetre et ok

une fenetre msdos de commande s'affiche (noir).
tu tapes CHKDSK /F (attention à l'espace)
il te sera demandé si tu veux un scan au prochain demarrage, tu valides "O" pour oui
et tu redemarres, et n'interromps pas le scan.. 

et dit moi ce que sa te dit

as tu la possibilté de te faire prter un CD windows correspondant a la meme version que toi ?

aprés cela poste un nouveau RSIT

JimNum · Answer

Je viens de remplacer mon disque désaffectueux à priori tout est rentré dans l'ordre.
Par souci de sécurité je réaliserai le checkdisk.
J'ai effectué la commande :
fsutil dirty query C:
pour vérifier rapidement l'intégrité de mes différents disques tout semble ok.

plopus · Answer

salut

ok

plopus · Answer

lance ce fichier     C:\Program Files	rend micro\Administrateur.exe     

choisit do a scan only et coche les cases a gauche des lignes :

 R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
 R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
 O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll     
 O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll     
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE     
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
 O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe     
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe     
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE     

puis clic sur fix checked

ensuite tu as installer la toolbar ASK en installant un autre logiciel et tu n'as pas decoche la toolbar et pouf un genre de spyware 


#  Télécharge ToolbarSD (de Team IDN) sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
# Lance l'installation du programme en exécutant le fichier téléchargé.
# Double-clique maintenant sur le raccourci de Toolbar-S&D.
# Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

    * lance Toolbar-S&D en double-cliquant sur le raccourci.
    * Tape sur "2" puis valide en appuyant sur "Entrée".

      /!\ Ne ferme pas la fenêtre lors de la suppression /!\
    * Un rapport sera généré, poste son contenu ici.


* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.


ensuite si tu as encore lance malwarebyte, va dans l'onglet mise a jour te fait une mise a jour et lance un scan RAPIDE et poste le rapport.
si tu l'as pas telecharge le et installe le et fait le scan


ensuite ouvre ton unité centrale DES 2 COTES et aspire toute la poussiere, nettoie tout correctement et referme tout correctement

passe un coup de CCleaner  https://www.malekal.com/tutoriel-ccleaner/
va dans config/avancé et decoche la 1er case

ensuite que donne les commande :

chkdsk

et 

sfc /scannow


qu'est ce que tu as comme probleme ?

PC se plante intempestivement

22 réponses

Votre réponse

Newsletters