probleme d'affichage et de clavi au demarage Fermé

Question

a la suite d'une infectation par win32.worm.p2p.backterra.d de trojan.downloader.java.openstream.w et de trojan.clicker.VB.IB j'ai mon pc et mon clavier ki ne fonctionnait pas au demarage.après avoir changer le moniteur et le clavier j'ai booté le cd de remise reglages d'usine refait un scan avec bit defender 9 pro plus et nettoyer de toute part avec d'autres logiciels.mon pc fonctionne a nouveau tres bien mais j'ai toujours mon probleme d'ecran et de clavier(ceux d'origine) au demarage:!!!svp est-ce que quelqu'un peut m'aider!!!!!!je commence a etre desepérer mon pc a 2 mois!!!

Real Mona · Answer

Bonjour,Pour être sûr qu'il ne s'agit pas de problème de virus, commence par scanner ton pc avec ces 2 anti spywares complémentaires :	1/ Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.htm Démo d’utilisation (merci à Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/ Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourras le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf ------------------------------------------------------------------------- Ensuite vide tes fichiers temps et tempory internet file: utilise ceci pour le faire : http://pageperso.aol.fr/balltrap34/CleanUp40.exe ------------------------------------------------------------------------- Enfin, fais ces deux scans en ligne (avec Internet Explorer) :http://www.bitdefender.com/scan/licence.php Copie/colle le rapport iciethttp://www.ewido.net/fr/download/Tu l'installes et tu le mets à jour.Fais un scan en mode complet.Sauvegardes le rapport et copie le iciPar ailleurs, as-tu un firewall et lequel ?A+M.

balltrap34 · Answer

salutun conseil si ton pc a deux mois il est entierement sous garantiedonc ramene le au  vendeur

tonysson · Answer

merci mais g deja fait tous les scan avec adaware bit defender 9 pro plus spybot microsoft antispyware et meme kaspersky, mon pc est clean mais toujour le meme probleme et pourtant ceci est survenu apres avoir chopé ce putain de vers!!!mais si tu (ou vous) avez d'autres solution merci de me les indiquer!!!!c'est gentil de vous interesser a mon probleme!!!!!!!

Real Mona · Answer

Bonsoir,Tu ne réponds pas à ma question : as tu un firewall ?D'autre part as-tu fait le scan Ewido ? ce n'est pas un antivirus mais un anti trojan. Fais ce scan s'il te plait !Mona

tonysson · Answer

je fait le scan a part des cookies rien apparement!!j'ai le par feu xp et j'avait aussi celui de bit defender!!!merci pour ton aide.

tonysson · Answer

je t'envoi le rapport du scan.merci pour l'analise et la reponse!!!!C:\Documents and Settings	ony\Cookies	ony@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@valueclick[1].txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@2o7[1].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@atdmt[2].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings	ony\Cookies	ony@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder	:mozilla.14:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder	:mozilla.17:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.19:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder	:mozilla.24:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder	:mozilla.26:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Valueclick : Nettoyer et sauvegarder	:mozilla.32:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.33:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.34:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder	:mozilla.36:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.38:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder	:mozilla.52:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder	:mozilla.53:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder	:mozilla.54:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.81:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Trafic : Nettoyer et sauvegarder	:mozilla.82:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder	:mozilla.83:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder	:mozilla.99:C:\Documents and Settings	ony\Application Data\Mozilla\Firefox\Profiles\xh4il5gq.default\cookies.txt -> Spyware.Cookie.Ivwbox : Nettoyer et sauvegarder	D:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP11\A0003483.exe/iexplorer.exe -> Spyware.Hijacker.Generic : Nettoyer et sauvegarder	D:\System Volume Information\_restore{E27BA98E-2CFC-424E-BDA2-9BF88577901F}\RP11\A0003483.exe/iexplorer.exe -> Spyware.Hijacker.Generic : Nettoyer et sauvegarder	D:\eMule plus 1.1f\Incoming\programmes	elephone\100 best .sis themes - Nokia 3650 6600 7610 7650 n-gage sis symbian mobile s60.zip/100 Themes/More Mobile Files.exe -> Dialer.Generic : Nettoyer et sauvegarder

Real Mona · Answer

Re,Tu "avais" le parefeu de Bitdefender, ca veut dire que tu ne l'as plus ? Parce que le parefeu de XP c'est comme ci tu n'avais pas de parefeu.Maintenant on va regarder ce que ton ordi a dans le ventre.Télécharge HijackThis ici: http://www.hijackthis.de/downloads/hijackthis_199.zip  Pour pouvoir utiliser les sauvegardes créées par HijackThis, il faut que le programme HijackThis soit installé dans un dossier non système, non temporaire, et qui lui est réservé. Je te conseille donc de créer un dossier (par exemple: C:\HJT) puis d'y déplacer le fichier HijackThis.exe. Lance le puis: clique sur "do a system scan and save logfile" (cf démo)fais un copier coller du log entier ici avec ta réponse sur le parefeu.A+Mona

tonysson · Answer

voici le scan:Logfile of HijackThis v1.99.1Scan saved at 19:53:50, on 01/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\RTHDCPL.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Acer\eRecovery\Monitor.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\Java\jre1.5.0_02\bin\jusched.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Lexmark 6200 Series\lxbumon.exeC:\Program Files\Lexmark 6200 Series\ezprint.exeC:\PROGRA~1\WANADOO\TaskBarIcon.exeC:\Program Files\Winamp\winampa.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\Toaster.exeC:\PROGRA~1\WANADOO\Inactivity.exeC:\PROGRA~1\WANADOO\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\WINDOWS\system32\lxbucoms.exeC:\PROGRA~1\WANADOO\Watch.exeC:\Documents and Settings	ony\Bureau\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exeO4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXEO4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXEO4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exeO4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\Zhongxing\ZTE ZXDSL852\CnxDslTb.exe" "Zhongxing\ZTE ZXDSL852"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [lxbumon.exe] "C:\Program Files\Lexmark 6200 Series\lxbumon.exe"O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimizeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{C4E061DF-C8D3-4C9A-915A-F3D9E31A073C}: NameServer = 80.10.246.1 80.10.246.132O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exeO23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exefranchement j'y comprend rien!!!!merci pour ta reponse!!!!!p.s:j'ai viré bit defender pour kaspersky ke je trouve nettement meilleur etant donné k'il m'a viré des trojan que bit n'arrivait pas a suprimé!donc je ne sait pas si kaspersky 5.0 dispose d'un par feu!pas eu le temps de regarder!!!

tonysson · Answer

c'est quoi ces liens msn?ca me fou un peu les boules de devoilé l'intimité de mon pc!mais bon si c'est pour sa bonne santé!!!?stp ne me laisse pas!!!! ce probleme m'enerve de plus en plus!!!!merci a tous et a toutes!!!!!!

bernie61 · Answer

bonsoirpas trop d'inquiétude, y a rien d'intime,juste ce service douteux qu on peut arrêter sans douteO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exefais donc Démarrer/exécuter puis tappes services.msclà cherche la ligne Service: France Telecom Routing Table Service (FTRTSVC)tu fais cliq droit de souris dessus Propriété et tu arrête/désactive ce servicepuis tu dis quoisinon pour ton affichage je vois pas tropa+

tonysson · Answer

ok,merci et desoler si j'y connait pas grand chose!!!donc pas de probleme sur mon pc!?mais pour l'ecran et mon clavier y'a quelqu'un?

^^Marie^^ · Answer

ET  tonysson !!!!!!!!!!!!!!!!!!!!!!!!!FAUT LIRE UN PEU (LOL)) 2 > - probleme d'affichage et de clavi au demarageAjouté par balltrap34 (29/10/2005 à 09:49 GMT+1) 	salut un conseil si ton pc a deux mois il est entierement sous garantie donc ramene le au vendeur BON'NUIT

tonysson · Answer

je sais bien mais 1)je l'ai acheter a la fnac et franchement c'est des gros (excusez) con!2) je l'ai ai appeler et il ont franchement l'air incompetent et de si connaitre encore moin que moi (et pourtant moi)3)tout dommage survenu a la suite d'un problème d'infection du pc n'ai pas pris en garanti(surtout si on a viré l'anti virus d'origine a savoir norton,ce ki est mon cas!)4)j'ai pas envie k'il me garde mon pc 3 mois(comme il le font d'habitude!!!2 mois pour un apareil photo numerique et encore obligé de le ramener!)donc je sais ke c'est la soluce la plus simple mais bon si je peux eviter vous comprendrez bien ke ca m'arrangerais

Probleme d'affichage et de clavi au demarage

13 réponses

Discussions similaires