Plantage / gel du pc

elektro -  
Bonjour ,

Je me permets de ressoliciter vos connaissances pour essayer de reparer mon pc.Je ressitue le probleme: J'ai eu pas mal de spywares(et j en ai encore! )Depuis WIndows XP n'est plus stable j'ai souvent des rapport d'erreur avec Explorer.exe et docteur watson.exe. De plus a chaque fois que je lance Ad-aware le pc cree une erreur avec obligation de rebooter. Je sais que ad aware voir 9 objet critique mais ensuite il plante :-(
Voila je vous remercie par avance pour votre aide car je ne sais plus quoi faire :-((

24 réponses

Résumé de la discussion

Plusieurs messages décrivent un PC lent et instable sous Windows XP après une vague de spywares, avec des rapports d'erreur fréquents sur explorer.exe et docteur watson.exe et des plantages lors du lancement d'Ad-aware. Des échanges portent sur les droits et les noms de comptes, certains indiquant l'absence d'une session administrateur nommée et d'autres évoquant des droits illusoires, ce qui complique les corrections. Plusieurs propositions visent à déceler les malwares via des logs et outils système, puis à limiter les risques avec HijackThis, des vérifications supplémentaires et des nettoyages en profondeur. D'autres éléments suggèrent que des améliorations restent possibles via un nettoyage système approfondi et la mise en œuvre d'un plan de réparation incluant une analyse complète des services actifs.

Bobot (l’IA à votre service)
  2. elektro Auteur
    Merci Yoan de t interesser a mon soucis voila le log:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:10:49, on 20/12/05
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
    C:\Program Files\Network Associates\VirusScan\Mcshield.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
    C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
    C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
    C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
    O3 - Toolbar: (no name) - {81D01992-93FC-42C1-9BE5-02E823C22197} - (no file)
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
    O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
    O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
    O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
    O4 - HKCU\..\Run: [TVAgent WiFi] C:\Club-Internet\Wizard\Agent_WiFi.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
    O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
    O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
    0
    1. Yoan Modérateur
      Non, le log est très propre, rien à dire.
      Je tenterais une réparation de windows, créé un nouveau point de restauration et supprime tous les anciens pour ne pas avoir besoin de restaurer des virus.
      0
      1. elektro Auteur
        Ok Yoan,

        Merci Yoan pour tes conseils.
        Je viens de creer un point de restauration .
        Par contre comment dois je faire pour reparer windows????
        0
        2. Yoan Modérateur
          Supprime bien els anciens points de restauration.
          Insert le CD de Windows dans le lecteur, redémarre la machine,
          boote sur le CD, sélectionne 'installer', puis réparer.
          Laisse faire et redémarre.
          0
          1. elektro Auteur
            Je n arrive pas a reparer windows. Il me demande mon mdp administrateur, je lui donne mais il ne le reconnais pas :-( ?????
            Commetn puis je faire????

            PS/ comment faire egalement pour effacer les autres points de restauration?

            Merci
            0
            1. Yoan Modérateur
              Il me demande mon mdp administrateur, je lui donne mais il ne le reconnais pas
              Tu es sûr que c'est le bon ? Il te demande bien le nom de la session appellée 'administrateur' et non le mdp d'une session qui a un statut d'admin.
              0
              1. elektro Auteur
                Comme tu le souligne tres justement il me demande bien le nom de la session appellée 'administrateur' et non le mdp d'une session qui a un statut d'admin alors que je n'ai pas de session nommee administrateur sur mon PC!!!!!!
                Comment fairE?????
                0
                1. Yoan Modérateur
                  alors que je n'ai pas de session nommee administrateur sur mon PC!!!!!!
                  Si, il y en a une, c'est obligatoire, essaie de ne mettre aucun mdp.
                  0
              2. elektro Auteur
                Non j ai bien une session avec tous les droits administrateur mais elle ne s'appelle pas "administrateur" et la seconde session est la session "invite" sans aucun droit elle.
                J ai deja essaye de rien mettre mais ca ne marche pas.
                0
                1. elektro Auteur
                  De plus lorsque je rentre dans mes comptes utilisateurs et que je veux changer le nom d'un de mes comptes il m indique que je ne peux pas mettre le nom administrateur car il existre deja mais je ne le vois nul part!!!!!!c'est vraiment bizarre
                  0
                  1. Yoan Modérateur
                    essaie de ne mettre aucun mdp.

                    Si tu tient vraiment à voir cette session :
                    Cliquer sur 'fermer la session'
                    Appuyer deux fois sur Ctrl+Alt+Suppr
                    tape la session 'administrateur' sans mot de passe.
                    0
                    1. jpdeclermont
                      bonsoir,

                      je suis comme Yoan, je ne vois rien d'anormal dans ton hijack

                      si tu as des problèmes pour accéder à la session Administrateur, et puisque sur ta session tu as les droits, essaie ça :

                      - Démarrer --> Tous les programmes --> Accessoires --> Outils systeme --> Information système .... là tu vas sur Outils et Utilitaire de vérification de la signature ....
                      ça va te controler tous les fichiers win

                      -Dans les outils système tu as aussi --> nettoyage du disque
                      fais-le, ça ne peut pas faire de mal

                      -------------------------------
                      ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
                      0
                      1. elektro Auteur
                        Bonsoir Jp,

                        merci d'intervenir egalement a mon secour malheureusement je ne trouve pas "Outils et Utilitaire de vérification de la signature".
                        Ou est ce que c'est????
                        0
                        1. elektro Auteur
                          Yoan ce que tu m as demande de faire ne fonctionne pas :-(
                          Je ne vois absolument pas de session nommée "administrateur"??
                          Je commence a me decourager la :-(
                          0
                          1. Yoan Modérateur
                            Dans tous les cas, tu dois pouvoir accéder à la session admin.
                            Je ne vois absolument pas de session nommée "administrateur"??
                            Il ne faut pas la voir, mais la taper, tu as bien tapé deux fois Ctrl+Alt+Suppr ?
                            Tu as donc une fenêtre t'invitant à taper ton login ? Et bien va y pour administrateur.
                            0
                            1. elektro Auteur
                              Yoan ,
                              Je suis vraiment dsl mais lorsque le click 2 fois je tombe sur le gestionnaire de tache windows. je n ai pas de fenetre ou je peux rentrer quoi que se soit malheureusemnt
                              Par contre je viens de lire que ce ciompte peut etre desactivé(cela doit etre mon cas) par contre je ne sais pas le reactive pour le voir apparaitre :-(
                              0
                              1. Yoan Modérateur
                                non, il faut cliquer sur fermer la session avant de faire 2x Ctrl+Alt+Suppr.
                                Tu ne fais deux fois cette combinaison que lrosque tu est sur l'écran d'acceuil qui te permet de choisir ton nom.
                                0
                            2. elektro Auteur
                              Ok Yoan,

                              Je suis dsl j avais mal compris. J ai en fin reussi. Par contre je suis bloque a l etape suivante. Quelle commande dois je utiliser pour reparer???
                              merci encore a vous pour votre perseverence
                              0
                              1. Yoan Modérateur
                                Fais exactement ce que je t'ai dit parce que maintenant, tu connais le mdp administrateur : un mot de passe vide !!
                                0
                                2. Yoan Modérateur
                                  Fais exactement ce que je t'ai dit
                                  Déja dit ;)

                                  Insert le CD de Windows dans le lecteur, redémarre la machine,
                                  boote sur le CD, sélectionne 'installer', puis réparer.
                                  Laisse faire et redémarre.
                                  0
                                  • 1
                                  • 2