Vista ne démarre plus normalement
Résolu
Bonjour,
Chers internautes et forumeurs de Commentçamarche.net,
Hier soir, j'ai subi une attaque de trojans et ce matin, quand j'ai allumé l'ordi, windows ne démarrait plus :
Lorsque j'allume mon ordinateur, l'écran reste noir avec la souris, le logo habituel de Vista ne se lance pas et la page de sélection des différents utilisateurs ne s'affiche pas.
Je suis donc obligé d'éteindre sauvagement mon ordi pour lancer en mode sans echec.
Or, j'ai essayé de faire une Restauration système, lancer des scans. Rien ne marche.
Je cite pour la restauration système :
"La restauration du système n'a pas pu se terminer. Les paramètres et fichiers système de votre ordinateur n'ont pas été modifiés.
Détails : Une défaillance du disque s'est produite durant la restauration.
Essayez de réexcuter la restauration du système et choisir un autre point de restauration. "
Je précise que j'ai répété l'opération, mais ça ne marche toujours pas.
Pour les virus de hier soir, parce que je pense que le problème vient de là.
Il s'agit de 9 "Trojans.FakeAlert. " Voici ce que je peux vous en dire. ça parlera peut être à quelqu'un, pas à moi en tout cas ^^'
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced#SuperHidden
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced#HideFileExt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile#EnableFirewall
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandartProfile#EnableFirewall
HKEY_LOCAL_MACHINE\Software\Microsoft\Windons NT\CurrentVersion\Winlogon#Userinit
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Run#richtx64.exe
C:\USERS\MATHIEU\APPDATA\LOCAL\TEMP\wscsvc32.exe
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Run#richtx64.exe
c:\users\mathieu\appdata\local\temp\richtx64.exe
Voilà, j'utilise Spyware Doctor sinon. Pour l'instant ils sont tous en quarantaine, dois-je les supprimer ?
Pourquoi ma restauration système ne marche-t-elle pas ?
Comment faire pour que je puisse de nouveau démarrer mon ordinateur en mode normal ?
Je vous remercie de votre attention. Si vous avez besoin d'autres informations, j'essaierais de vous les donner en fonction de mes compétences. Je suis un néophyte, si vous pourriez vous exprimer sans trop de mots qui ne parlent que pour les pros, ça serait l'idéal. Je vous remercie .
Bien à vous,
Ratjou
Chers internautes et forumeurs de Commentçamarche.net,
Hier soir, j'ai subi une attaque de trojans et ce matin, quand j'ai allumé l'ordi, windows ne démarrait plus :
Lorsque j'allume mon ordinateur, l'écran reste noir avec la souris, le logo habituel de Vista ne se lance pas et la page de sélection des différents utilisateurs ne s'affiche pas.
Je suis donc obligé d'éteindre sauvagement mon ordi pour lancer en mode sans echec.
Or, j'ai essayé de faire une Restauration système, lancer des scans. Rien ne marche.
Je cite pour la restauration système :
"La restauration du système n'a pas pu se terminer. Les paramètres et fichiers système de votre ordinateur n'ont pas été modifiés.
Détails : Une défaillance du disque s'est produite durant la restauration.
Essayez de réexcuter la restauration du système et choisir un autre point de restauration. "
Je précise que j'ai répété l'opération, mais ça ne marche toujours pas.
Pour les virus de hier soir, parce que je pense que le problème vient de là.
Il s'agit de 9 "Trojans.FakeAlert. " Voici ce que je peux vous en dire. ça parlera peut être à quelqu'un, pas à moi en tout cas ^^'
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced#SuperHidden
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced#HideFileExt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile#EnableFirewall
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandartProfile#EnableFirewall
HKEY_LOCAL_MACHINE\Software\Microsoft\Windons NT\CurrentVersion\Winlogon#Userinit
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Run#richtx64.exe
C:\USERS\MATHIEU\APPDATA\LOCAL\TEMP\wscsvc32.exe
HKEY_USERS\S-1-5-21-2615479707-1759710096-799069936-1002\Software\Microsoft\Windows\CurrentVersion\Run#richtx64.exe
c:\users\mathieu\appdata\local\temp\richtx64.exe
Voilà, j'utilise Spyware Doctor sinon. Pour l'instant ils sont tous en quarantaine, dois-je les supprimer ?
Pourquoi ma restauration système ne marche-t-elle pas ?
Comment faire pour que je puisse de nouveau démarrer mon ordinateur en mode normal ?
Je vous remercie de votre attention. Si vous avez besoin d'autres informations, j'essaierais de vous les donner en fonction de mes compétences. Je suis un néophyte, si vous pourriez vous exprimer sans trop de mots qui ne parlent que pour les pros, ça serait l'idéal. Je vous remercie .
Bien à vous,
Ratjou
Configuration: Windows Vista Internet Explorer 7.0
19 réponses
-
bonjour
Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp
* Télécharge hijackthis
* Tout est expliqué pour bien l installer et savoir l'utiliser.
Comment copier/coller le rapport :
Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".
Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport. -
Et voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:58, on 19/12/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\mathieu\AppData\Local\Temp\Temp1_hijackthis[1].zip\HijackThis.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\Windows\system32\wbem\wmiprvse.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/webhp?sourceid=navclient&hl=fr&ie=UTF-8
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - *{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: (no name) - *{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [CheckMedi8or] C:\Program Files\Mediator 7 Pro\CheckNewUser.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: i-Buddy Manager.lnk = C:\Program Files\i-Buddy Manager\i-BuddyManager.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab_srl.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FsUsbExService - Unknown owner - C:\Windows\system32\FsUsbExService.Exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
-
Malwarebytes' Anti-Malware
* Télécharge Malwarebytes
* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
les createurs d'infection utilisent les emplacements des fichiers système pour hébérger les infections, d'ou les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de crainte pour ce côté là. -
J'ai bel et bien télécharger Malwarebytes, comme dit dans le tutoriel en suivant les étapes, un icône est bien crée sur le bureau. Mais lorsque je double-clic dessus, rien ne s'ouvre. Il ne s'ouvre pas non plus avec clic droit/ouvrir ni "Exécuter en tant qu'administrateur" : Aucun message d'erreur ; rien ne se passe simplement.
Peut-être, cela vient du fait que je sois en mode sans echec ? -
de plus , tu as des restes d anciens antivirus , il faut les supprimer.
pour norton et avg : https://www.pc-infopratique.com/forum-informatique/uninstaller-anti-virus-vt-38809.html
pour pc tools security : clique sur poste de travail , puis sur ton disque dur et sur programme files.
la , supprimes le dossier pc tools -
Je me sers encore d'avg, je le supprime quand même ?
Pour pc tools security, c'est bien spyware doctor non ? Je dois le supprimer aussi, même si je m'en sers ? -
essaie ceci pour malwarebytes
Poste de travail => Programme Files => Malwarebytes...=> Outils => Options des dossiers => Affichage => Tu décoches "Masquer les extensions de fichier dont le type est connu" et tu verras apparaître l'icône habituelle nommée mbam.exe => tu la renommes et ensuite n'oublie pas de recocher la case "Masquer les extensions... -
il ne faut QU'UN antivirus , supprimes les autres.
Sinon , il crée des conflits entre eux -
oui t'as raison oxo tu dois installer avira c le meilleur dans ces problemes
-
Je sais pas si ça vient de moi ou vista, mais j'ai pas "poste de travail", c'est stupide hein ..
Donc, je fais : HDD(C:)/Programmes (Pas de "programmes files" non plus)/ Malwarebytes ... / et là, j'ai rien qui s'appelle "Outils"
J'ai : Languages / Changes.rtf / Licence.txt/ mbam.chm/ mbam.dll/ mbam.exe/ mbamext.dll / mbamgui.exe / mbamservice.exe / ssubtmr6.dll/ unins000.dat / unins000.exe/ unins000.msg/vbalsgrid6.ocx/zlib.dll
Je dois faire quoi ? :s
Merci du temps que tu me consacres. :) -
Ah. Formater l'ordi ..., je dois mettre tous mes dossiers et fichiers sur clé ?
Mes logiciels sur clé aussi ?, ou ils se désinstalle pas ? J'ai encore jamais formater mon ordi.
Heu, window XP ?; il me faut un CD d'installation ? Je suis sous Window Vista Edition familiale Premium là . :s
Sinon, vous pensez que c'est un virus le truc qui m'empêche de démarrer en mode normal ? -
ce ne sais pas si c'est ce virus qui t'empeches de démarrer , mais tu est infecté !
fais demarrer , ordinateur , programmes , renommes mbam.exe => et ensuite n'oublie pas de recocher la case "Masquer les extensions...
outils est dans la barre sup avec "fichier,edition etc..." -
Malheureusement, la barre sup n'est pas disponible, sûrement parce que je suis en mode sans echec....
Need Help ? -
J'ai : Languages / Changes.rtf / Licence.txt/ mbam.chm/ mbam.dll/ mbam.exe/ mbamext.dll / mbamgui.exe / mbamservice.exe / ssubtmr6.dll/ unins000.dat / unins000.exe/ unins000.msg/vbalsgrid6.ocx/zlib.dll
renommes mbam.exe en fouine.exe par exemple
executes-le en tant qu'administrateur.
si rien ne se passe , on va essayer autre chose: Ta version de vista n'est pas a jour.
Rends toi ici et mets vista à jour -
J'ai renommé en fouine.exe
Et quand je double-clic, cette fois ça me met : "Mawarebytes ... a cessé de fonctionner. Un problème a fait que le programme a cessé de fonctionner correctement"
Je tente de mettre vista à jour là. -
ok
on verra apres.
tu peux toujours désinstaller malwarebytes et le réinstaller. -
Bon, j'ai réussi à lancer malwarebytes ... (ça devait être le nom fouine.exe qui lui plaisait pas ^^)
J'ai fait un scan complet: Rien de trouvé :(
Donc, on peut supposer, que incroyablement, mon problème ne vient pas des trojans de la veille :S
C'est bizarre que j'arrive à le démarrer en mode sans echec et pas en normal quand même :s
J'attend la fin du téléchargement des mises à jours de Vista, je les installe, et je te tiens au courant.
Merci pour ton aide et le temps que tu consacres à mon problème:) -
Bon, après avoir longuement cherché d'où venait le problème, j'ai formaté et tout remarche.
Merci à tous et principalement à oxo qui m'a beaucoup aidé : -
salut
c'est dommage que tu as du reformater
content pour toi que tout remarche
