Plantage / gel du pc

Bonsoir,
Au bout d'un certains nombre de spwares malwares, virus et autres cochonneries, ca finit par mettre le bazar la dedans, essaie de créer un log, on ne sait jamais :
http://www.infos-du-net.com/telecharger/HijackThis.html

Merci Yoan de t interesser a mon soucis voila le log:

Logfile of HijackThis v1.99.1
Scan saved at 22:10:49, on 20/12/05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: (no name) - {81D01992-93FC-42C1-9BE5-02E823C22197} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Club-Internet\Wizard\Agent_WiFi.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

Non, le log est très propre, rien à dire.
Je tenterais une réparation de windows, créé un nouveau point de restauration et supprime tous les anciens pour ne pas avoir besoin de restaurer des virus.

Ok Yoan,

Merci Yoan pour tes conseils.
Je viens de creer un point de restauration .
Par contre comment dois je faire pour reparer windows????

Supprime bien els anciens points de restauration.
Insert le CD de Windows dans le lecteur, redémarre la machine,
boote sur le CD, sélectionne 'installer', puis réparer.
Laisse faire et redémarre.

Je n arrive pas a reparer windows. Il me demande mon mdp administrateur, je lui donne mais il ne le reconnais pas :-( ?????
Commetn puis je faire????

PS/ comment faire egalement pour effacer les autres points de restauration?

Merci

Il me demande mon mdp administrateur, je lui donne mais il ne le reconnais pas
Tu es sûr que c'est le bon ? Il te demande bien le nom de la session appellée 'administrateur' et non le mdp d'une session qui a un statut d'admin.

Comme tu le souligne tres justement il me demande bien le nom de la session appellée 'administrateur' et non le mdp d'une session qui a un statut d'admin alors que je n'ai pas de session nommee administrateur sur mon PC!!!!!!
Comment fairE?????

Non j ai bien une session avec tous les droits administrateur mais elle ne s'appelle pas "administrateur" et la seconde session est la session "invite" sans aucun droit elle.
J ai deja essaye de rien mettre mais ca ne marche pas.

De plus lorsque je rentre dans mes comptes utilisateurs et que je veux changer le nom d'un de mes comptes il m indique que je ne peux pas mettre le nom administrateur car il existre deja mais je ne le vois nul part!!!!!!c'est vraiment bizarre

essaie de ne mettre aucun mdp.

Si tu tient vraiment à voir cette session :
Cliquer sur 'fermer la session'
Appuyer deux fois sur Ctrl+Alt+Suppr
tape la session 'administrateur' sans mot de passe.

bonsoir,

je suis comme Yoan, je ne vois rien d'anormal dans ton hijack

si tu as des problèmes pour accéder à la session Administrateur, et puisque sur ta session tu as les droits, essaie ça :

- Démarrer --> Tous les programmes --> Accessoires --> Outils systeme --> Information système .... là tu vas sur Outils et Utilitaire de vérification de la signature ....
ça va te controler tous les fichiers win

-Dans les outils système tu as aussi --> nettoyage du disque
fais-le, ça ne peut pas faire de mal

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Bonsoir Jp,

merci d'intervenir egalement a mon secour malheureusement je ne trouve pas "Outils et Utilitaire de vérification de la signature".
Ou est ce que c'est????

Yoan ce que tu m as demande de faire ne fonctionne pas :-(
Je ne vois absolument pas de session nommée "administrateur"??
Je commence a me decourager la :-(

Dans tous les cas, tu dois pouvoir accéder à la session admin.
Je ne vois absolument pas de session nommée "administrateur"??
Il ne faut pas la voir, mais la taper, tu as bien tapé deux fois Ctrl+Alt+Suppr ?
Tu as donc une fenêtre t'invitant à taper ton login ? Et bien va y pour administrateur.

Yoan ,
Je suis vraiment dsl mais lorsque le click 2 fois je tombe sur le gestionnaire de tache windows. je n ai pas de fenetre ou je peux rentrer quoi que se soit malheureusemnt
Par contre je viens de lire que ce ciompte peut etre desactivé(cela doit etre mon cas) par contre je ne sais pas le reactive pour le voir apparaitre :-(

Ok Yoan,

Je suis dsl j avais mal compris. J ai en fin reussi. Par contre je suis bloque a l etape suivante. Quelle commande dois je utiliser pour reparer???
merci encore a vous pour votre perseverence

Fais exactement ce que je t'ai dit parce que maintenant, tu connais le mdp administrateur : un mot de passe vide !!

oui je t ecoute ...:-)

Fais exactement ce que je t'ai dit
Déja dit ;)

Insert le CD de Windows dans le lecteur, redémarre la machine,
boote sur le CD, sélectionne 'installer', puis réparer.
Laisse faire et redémarre.