Pb avec mon PC, help me

Résolu
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention   -  
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
Mon ordinateur ne veut pas redémarrer en mode normal, je peux que le redémarrer en mode sans échec avec prise du réseau. Je ne sais plus vraiment quoi faire. J'ai eu des petit soucis dernièrement car il ramait et était infecté mais malgré votre aide je n'ai pas réussi à résoudre le problème. Merci de votre aide.






Lechat c'est moi
A voir également:

57 réponses

Réponse 1 / 57
okay
 
anonymous1025, tu ne vois rien ou tu ne sais pas décrire les logs?

Juste le nombre d'anti virus, ne te mets pas sur une piste????????

AD-WARE et dépasser, manque de définition !!

Bon courage !!!!!!!!!????????????
2
Utilisateur anonyme
  
anonymous1025, tu ne vois rien ou tu ne sais pas décrire les logs?


c'est très intéressant !!!

mais ca n'explique rien au fait qu'elle ne puisse demarer qu'en mode sans echec .
0
Réponse 2 / 57
okay
 
Trop de ressource demander en mode normal(windows)

fais qu'il plante !!

enléve lui, le surplus d'anti virus,

dans MSconfig, démarrer: arréte tout ses programme,

sauf, l'anti virus qu'elle garde

et puis je vais pas tout faire!!
1
Réponse 3 / 57
Utilisateur anonyme
 
bonjour toute la famille :-)

Désinstalle avast 4, il n'est pas plus efficace que Avira !

repasse un autre rsir et poste son rapport, si le rapport entier ne passe pas sur le forum, hébérge le chez cijoint

note : cette fois si tu n'as qu'un seul rapport

Essaie de poster tes messages dans le fil de discussion pour qu'on puisse suivre

merci
1
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Je viens de désinstaller Avast, il me demande de redémarrer je l'effectue et passe un RSTI et je poste le log avec cijoint ce sera plus simple. A tout de suite.
0
Réponse 4 / 57
Utilisateur anonyme
 
le résultat du scan d'antivirus ?

si rien à signaler, crée un nouveau point de restauration système,

il ne me reste plus qu'à te souhaiter un bon surf et une bonne nuit ;-)
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 57
Utilisateur anonyme
 
je corrige alors, j'ai chassé les pigeons, mdr

j'ai un pigeonier ^^
1
Réponse 6 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Merci je vais essayer tout ça. Déjà pour MalwareByte y'en a pour une heure. JE le fais tout de suite. Par contre je les lance un par un, ce sera le mieux.
0
Réponse 7 / 57
Utilisateur anonyme
 
non , commence par RSIT , il me permettra de voir si il y a des infection .

commence par RSIT ,c'est important .
0
Réponse 8 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
C'est celui que je viens de lancer en premier, dès qu'il me sort un log je le post.
0
Réponse 9 / 57
Utilisateur anonyme
 
"www.cijoint.fr" .

en bas , tu aura le lien a me transmettre .
0
Réponse 10 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le premier log :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijG6vlXFx.txt

Le deuxième :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijeab4Izv.txt

Maintenant je fais lancer Malwarebytes, non?
0
Réponse 11 / 57
Utilisateur anonyme
 
attend , laisse moi le temps de te dire tes problemes ...
0
Réponse 12 / 57
Utilisateur anonyme
 
attend , j'ai un souci , le log n'est pas complet , refait le et reposte moi le rapport .

merci .
0
Réponse 13 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
D'accord.
0
Utilisateur anonyme
 
enregistre bien les rapport sur le bureau...
0
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
ok pas de pb c'est fait
0
Utilisateur anonyme
 
ok , poste moi les ,nouveaux lien de cijoint.
merci .
0
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le premier :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijhL1tn4Y.txt
Voici le deuxième :
http://www.cijoint.fr/cjlink.php?file=cj201005/cijlyj5th2.txt
0
Réponse 14 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Voila le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:49:41, on 07/05/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Lezamoureuz\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/login.php/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.search.yahoo.com/search?fr=mcafee&p=%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\RunOnce: [GrpConv] grpconv -o
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O8 - Extra context menu item: Add to Evernote - res://C:\Program Files\Evernote\Evernote3\enbar.dll/2000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Add to Evernote - {E0B8C461-F8FB-49b4-8373-FE32E9252800} - C:\Program Files\Evernote\Evernote3\enbar.dll
O9 - Extra 'Tools' menuitem: Add to Evernote - {E0B8C461-F8FB-49b4-8373-FE32E9252800} - C:\Program Files\Evernote\Evernote3\enbar.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\Windows\SYSTEM32\crypserv.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe (file missing)
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Trust\Trust R-Series Mouse\KMWDSrv.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
0
^^Marie^^ Messages postés 114059 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Bonjour

Boot mode: Safe mode with network support

Pourquoi en MSE ?
0
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Je ne comprends pas trop ce que tu veux dire????? Explique moi ????
0
^^Marie^^ Messages postés 114059 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Le rapport Hijackthis, il faut le faire en mode normal, pas en mode sans échec.
0
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne peux pas me mettre en mode normal, c'est mon pb justement mais personne ne peut résoudre mon pb pour le moment.
0
^^Marie^^ Messages postés 114059 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Derme, j'avais mal lu.
Désolée.
anonymous1025 va poursuivre ;)
0
Réponse 15 / 57
Utilisateur anonyme
 
en effet , de trop nombreux antivirus :AVAST, AVIRA, PANDA, ZONE ALARME MCAFFE...

il ne doit en avoir qu'un sur un ordinateur .

va dans le menu démarrer , exécuter puis tape msconfig , onglet demarage puis décoche tous les antivirus que tu ne veut pas garder .
(il doit en rester qu'un seul de cocher.)

redémarre l'ordinateur en mode normale .
si il ne redemare pas , repasse en mode sans échec puis tape dans le menu démarrer , exécuter CHKDSK .

tiens nous au courant .
0
Réponse 16 / 57
okay
 
Derniére intervention,

apres je laisse CCM décider !

Désinstaller les anti virus avec leurs outils de désinstallation propre,

c'est toi le Helper, demande lui, celuis qu'elle garde !!
0
Réponse 17 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Ne vous battez pas pour vous expliquer je vais faire la manip la plus simple dans un premier temps c'est de supprimer les antivirus non désirer que je n'ai pas pu trouver dans le panneau de config, je vais donc passer par exécuter. Ad-ware je l'ai déjà lancé auparavant sur mon ordinateur, et celui-ci a beugué. Je l'ai donc supprimé. Je vous tiens au courant de la suite.
0
Réponse 18 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Je viens d'effectuer vos manipulations, j'ai désinstaller les antivirus en surplus, par contre y'en a que je n'ai pas trouvé dans l'onglet démarrage. J'ai du redémarrer l'ordinateur en mode sans échec car il n'a pas voulu redémarré en mode normal. Mon pc beugue encore, rame encore, je pense qu'il doit tout de même être infecté par un trojan ou autre.
0
Réponse 19 / 57
marc1301 Messages postés 899 Date d'inscription   Statut Contributeur Dernière intervention   226
 
bonsoir, désolés de l'intrusion, on va essayer de regarder



1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) clique-droit sur l'icône Download_mbam-setup.exe sur ton bureau puis executer en tant qu'administrateur pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complète" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
0
Réponse 20 / 57
lechatestla Messages postés 110 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir,
Merci je vais faire l'analyse, mais le seul pb c'est que l'analyse a déjà été effectué y'a deux jours mais en mode sans échec car mon ordi ne redémarre pas en mode normal. Le rapport ci-dessus est déjà un rapport hijackthis puis un rapport malwarebyte aussi je crois bien.
0