Mon PC est possedé !

Fermé
anna - 30 sept. 2005 à 20:49
 anna - 7 déc. 2005 à 17:12
Bonjour

j'ai un gros souci avec mon PC depuis environ 1 semaine:
description des sympthomes :

1) lorsque je l'allume Windows XP me met un message me disant qu'il est en train de verifier le programme en C:( ou quelque chose comme ça) + "le type du système de fichiers est NTFS"...
une fois fini il me dit "une erreur non spécifié s'est produite"

2) mon apparence à changer : la barre de démarrer est devenu celle de windows 98 ainsi que les fenetres qui sont à "l'ancienne",et lorsque je vais dans propriété il me met pour l'apparence"windows XP(modifié) et c impossible de changé

3) problème de connexion à internet

4)je peux + aller d'une session à l'autre comme d'hab, je suis obligé de fermer au fur et à mesure, impossible d'avoir plusieurs sessions ouvertes en même temps

5)j'ai AVG free edition, zonalarm et tout recement pour resoudre ce problème Ad-Aware SE mais rien n'y fais, AVG ne détecte rien et Ad-Aware met dit après analyse qu'il ne peut pas "removed" les éléments suivants :

c:\windows\isurus\ffisearch.exe
C:\WINDOWS\ceres.dll
...
(se qu'il me scan est : iSearch Tollbar,MRUlist,VX2,win32 torjan,istbar)

6) je ne + aller dans mes sites habituelles pour voir des clip ...

7)autre chose : lorsque j'ai telechargerla mise à jour d'internet explorer : j'ai eu le message suivant " le point d'entré de procédure internet autodial est introuvable dans la bibliothéque de liaison dynamique WININET.dll, et en trafficant je eu un avertissement"vous n'avez pas les droits administrateur sur cet ordi. Certaines installations ne peuvent être effectuées correctement que par un administrateur"
Or j'ai le seul compte administrateur ...

j'ai besion de votre aide car la je pette un cable, je sais + koi faire, j'espère avoir été assez precise et merci d'avance pour votre aide

amicallement : ANNA
A voir également:

159 réponses

David92000 Messages postés 7 Date d'inscription dimanche 16 octobre 2005 Statut Membre Dernière intervention 16 octobre 2005
16 oct. 2005 à 16:29
Dans l'onglet securité tu dois les rajouter dans la fenetre "Nom utilisateur ou de groupe"; et aprés dans les droits leurs refusés le droit de lecture et de modification.
0
hello ! alors avant ke je fasse une betise : je dois ajouter koi et comment ?

merci pour les precisions, @+
0
David92000 Messages postés 7 Date d'inscription dimanche 16 octobre 2005 Statut Membre Dernière intervention 16 octobre 2005
16 oct. 2005 à 18:37
Dis moi qu'as tu dans les groupes et users dans l'onglet securite ?
0
hello !

voici ce que j'ai comme utilisateur dans l'onglet securité sur mon dossier :

administrateurs (moi\administrateurs)
CREATEUR PROPRIETAIRE
SYSTEME
utilisateure(moi\utilisateurs)
Windows XP (moi\windows XP)

j'y comprends un peu rien ...

voilà, merci et @+
0
David92000 Messages postés 7 Date d'inscription dimanche 16 octobre 2005 Statut Membre Dernière intervention 16 octobre 2005
16 oct. 2005 à 20:08
Anna,

tu fais un clic droit sur un fichier, afin de faire un test. tu vas sur l'onglet securité
Tu appuies sur "ajouter" , dans le nom tu tapes "Invités" clic sur "verifier
nom". Clic sur "OK", et aprés tu n'as plus qu'a cliquer dans la deuzieme partie pour leur "refuser" les droits de "lecture" ou de "modification"

Il faut juste changer d'utilisateur pour tester.
0
oups , j'ai fais ce que tu m'as dis, et j'ai changer de session^pour verifier mes ça marche pas, non seulemnt je peux lire mé je peux aussi modifier ...

que faire ?

merci et @+
0
ça marche pas ( ou alors je mis prends très mal) :-(
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
17 oct. 2005 à 21:24
0
Merci Moe pour l'info,je vais essayer d'exploter correctement ce site

bizzz et @+
0
Utilisateur anonyme
17 oct. 2005 à 21:44
salut anna

apparement ils expliquent tres bien la facon d'utiliser l'onglet de securité, et avec des captures d'écran pour chaques étapes.

bises

a+
0
Hello !

alors voilà, tout à l'heure, en voulant allumer le PC j'ai eu un message d'erreur me disant qu'une erreur s'était produite en raison d'un logiciel ... ou autre et il s'est ensuite reallumer presque une 10ène fois de suite , j'espère que c'est pas mechant , voici un rapport au cas ou :

Logfile of HijackThis v1.99.1
Scan saved at 20:58:05, on 10/26/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\OpenOffice.org1.1.5\program\soffice.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Windows XP\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Zone Labs Security.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?fc5ca1f23f9646c799fdc7d824f8788
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?fc5ca1f23f9646c799fdc7d824f8788
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02478D28-C3F9-4EFB-9B51-7695ECA05670} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128167134936
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{243D494F-2B62-41D7-9CBA-92C1D15F6E70}: NameServer = 80.118.192.110 80.118.196.40
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



merci et @+++
0
Utilisateur anonyme
26 oct. 2005 à 22:02
salut anna,
ton log me parait clean

tu peux nous en dire plus sur ce logiciel?

a+
0
Coucou, j'ai recamment installer un dico français anglais, "ultralingua" et "Dev c++" tous les 2 telecharger sur 01net

voilà, @+++
0
Utilisateur anonyme
26 oct. 2005 à 23:13
re,
desactive les du demarrage...
demarer<executer
tape msconfig
onglet demarrage, et decoche tes 2logiciels
accepte le demarrage selectif

et cela resout il ton soucis?

a+
0
hello ! alors j'ai bien fais ce que tu m'as dis, sauf que je les trouve pas ! et depuis il y a pas eu de pb comme hier , j'espère juste que ça va pas recommencer, il y a-t-il autre chose à verifier ?

merci et @ +++
0
Utilisateur anonyme
27 oct. 2005 à 12:24
salut
apparemment non
mais si tu rencontre d autres soucis, repasse nous voir

a+
0
coucou, le problème persiste :-(

en faite ça depend des fois,le PC peut s'allumé normalement ou me mettre le message d'erreur consernant le logiciel et se rallumé plusieurs fois de suite ...

Mé je pense que c à cause de mon frère,j'ai vu qu'il a telecharger "emule" avec une tête de cheval !!! c koi ce truc ?


voilà, merci Regis et à +++
0
Utilisateur anonyme
27 oct. 2005 à 23:10
salut
emule est un logiciel de telechargement
C est du p2p = illegal
c est comme kazaa si tu connais
C est pr telecharger films, musiques etc etc
C est un nid a virus .....

a+
0
Coucou,
merci pour l'info, je comprends mieux à present, je l'ai deinstaller et apparement je + le message d'erreur pour l'instant, après si j'ai encore ce message malgré tout je vous tiens au courant !

merci encore, bizzz
0
Utilisateur anonyme
28 oct. 2005 à 10:58
de rien

a+
0
Salut Regis et tout le monde ! alors c vrai ce que l'on dit :

moe et parti !!!!!!!!!!!!


snif, snif .... et je lui ai même pas dis au revoir !


c trop triste ... et moi je fé comment maintenant ?
0
Utilisateur anonyme
24 nov. 2005 à 21:54
salut anna
je lui ai transmis ton message...

Tu fais quoi? bha tu nous invites chez toi lol

Tu as des soucis?

a+
0
Coucou Regis ! Merci d'avoir transmis mé je sais pas s'il se souviendra de moi ....

Vous êtes les bien venu chez moi quand vous voulé ! loool

Pour mon PC, j'avais eu un gros souci vu k'il avait completement planté ( un mechant virus sans doute !) et j'ai du tout réinstallé !

sinon on ma passé un anti virus " PC cillin-9 " t'en pense koi ?

j'ai des petit souci de perif audio ke j'ai posté au forum materiel

Et sinon les cours me gonfle un peu et surtout en informatique (programmation en C) c la grande misère !!!

voilà, voilà

et vous alors koi de 9 ?

bisou , @ +++
0
Utilisateur anonyme
24 nov. 2005 à 23:22
coucou anna,
si si il se souviens de toi, il ya des postes qu on oublie pas tu sais
Pour pc cillin, c est pas ce que je te conseillerais mais bon s il est installé, laisse le
Oublie pas d ajouter un pare feu ;-)
T aprends le c, pas mal, je voulais m y mettre mais bon pas eu le temps lol
Sinon moi, moe nous manque bcp sur ce forum !!!!! C etait un de nos 2 dieux ;-)

Ca fait plaizir ton message :-)

A+
0
Hello Regis !

simple curiosité : le boulot que vous faite sur c forum c un vrai boulot ou juste un passe temps ( ou une passion ! ) ???

sinon pour le par feu zone alarm c bon ?

Merci et @ +++
0
Utilisateur anonyme
25 nov. 2005 à 17:55
Salut anna,
pour zone alarm c est un bon pare feu que je disposes egalement ;-)

Le boulot que l on fait ici est une simple passion !
Moi je suis Lyceen, noss, de meme il me semble
moe31 est employé communal
balltrap34, ancien routier
Incognito, employé de banque
et d autres egalement.....

C est a la fois un passe temps et une veritable passion !!!!

wala lol

a+
0
Hey Regis ! t'es lyceen ? NONNNNNNNNNNNNNN !! serieux ?!

t'es un vrai géni en informatik à ce ke je vois ! très généreux en plus, ainsi ke les autres d'ailleurs !

dis moi pas ke je suis plus "vieille" que toi ??? looooool

Sinon pour en revenir à mon chère PC, j'ai un souci de perif audio et sur l'autre forum ils doivent être un peu debordé car il m'ont pas encore repondu ! c koi un driver audio ?

merci @ +++
0
Utilisateur anonyme
25 nov. 2005 à 22:27
salut anna,
oui je suis lyceen lol
Bha je sais pas si t es plus vieille, quel age as tu? (peut etre on va pouvoir se donner RDV lol)
Je finis mes postes qu il me reste et je regarde ton soucis

a++
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
25 nov. 2005 à 22:33
incorrigible quentin
0
Utilisateur anonyme
25 nov. 2005 à 22:35
Gerard tu es invité bien sur lol
0
Salut tout le monde !!!

Pour te donner une petite idée de mon âge : je suis en 1er année à la fac :-p .............

Et je vois ke ça balance pour les prénoms lol !

je veux tout savoir c ki Quentin c ki Gerard ??? (sachant que Moe c Olivier :-) )

Merci encore Regis pour ton aide et @ +++
0