Sujet Précédent Sujet Suivant

Mon pc s'étteind quand je lance ad-aware

jo403 -  
 Utilisateur anonyme -
Bonjour à tous,

Quelqu'un peut il m'éclairer sur la présence possible d'un virus.
Depuis quelques jours, dès que je lance ad-aware mon pc s'etteind !! j'ai essayer de le réinstaller mais le résultat reste le même. Merci d'avance pour vos réponses.
A voir également:

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
jo403
 
merci pour ton conseil , j'ai téléchargé sur le lien que tu m'as donné mais dans le dossier l2mfix il n'y a pas de l2mfix.bat. Que dois je faire alors ? merci.
0
Utilisateur anonyme
 
un fichier l2mfix tu as ? si oui essaie celui là ça devrait etre bon.
0
Réponse 22 / 29
jo403
 
Hello
non, j'ai cliqué sur tout les fichiers et aucun ne fonctionne....
une autre solution ?
0
Réponse 23 / 29
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello
tu vires ton l2mfix

et tu recommences l'opération en n'omettant rien
ya pas de raison que cela ne fonctionne pas

Installer L2mfix là (nettoie ligne O20 de Hijackthis)
http://www.atribune.org/downloads/l2mfix.exe
http://www.downloads.subratam.org/l2mfix.exe
http://users.skynet.be/BernieClub/tools.html
1. extraire le fichier sur le bureau
2. désactiver l'antivirus (car process est détecté faussement comme virus malware par certains antivirus)
3. lancer l2mfix.bat et sélectionner l'option #1 et faire Enter pour faire apparaître le log (cela prend qqs minutes)
4. Copie le log et colle ici

attendre que qquun le lise avant de continuer

5. Ferme toutes tes fenêtres windows
6. Relance l2mfix.bat et sélectionne l'option #2
7. l'ordi va redémarrer automatiquement sinon le faire manuellement
8. Recopie le log et colle-le à nouveau le rapport

0
Réponse 24 / 29
jo403
 
je vien de refaire la manip, mais ça ne marche toujours pas...
il n'y a pas de fichier l2mfix.bat et quand je lance le fichier l2mfix rien ne se passe...je suis pas doué mais quand même, la ça marche vraiment pas. J'attend tes conseils pour la suite... merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
re
m...., m.... & re-m....
bon
essayons ceci

Télécharger VundoFix.exe (par Atribune) sur votre Bureau.
http://www.atribune.org/downloads/VundoFix.exe

* Double-clique VundoFix.exe afin de le lancer.
* Coche Run VundoFix as a task
* Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo.
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse dans le forum.
0
Réponse 26 / 29
jo403
 
Bonjour,

j'ai comme indiqué ci-dessus telechargé VundoFix.exe. Puis je le lance. Apres il me cré un dossier VundoFix, dans lequel j'ai un fichier de commande MSdos (kilvundo) ; un fichier process ; un bloc note (readme) ; et un fichier d'inscription dans le registre. Je n'ai en aucun cas de fichier
VundoFix.exe. Je crois que je suis un bourricot qui n'avance pas...
0
Réponse 27 / 29
jo403
 
Bonjour,

J'essaye avec votre aide de regler mon probleme depuis maintenant 15 jours. Ma derniere question est restée sans réponse, et mon probleme est toujours la ! Quelqu'un peut il m'aider rapidement et efficacement, je commence à desesperer. Merci d'avance aux ames charitables.
0
Utilisateur anonyme
 
Salut,

1:

télécharges : process xp ici:
http://www.sysinternals.com/files/procexpnt.zip

Télécharges: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe


2:

Déconnectes toi du net.
Fermes tous les programmes en cours (média player, internet explorer, ...etc)

Dézippes process xp et double clique sur processxp.exe

* Dans la fenêtre principale de processxp double clique sur winlogon.exe(sur la gauche)
Dans la nouvelle fenêtre qui s'ouvre cliques sur l'onglet "threads"
sélectionne seulement les lignes qui contiennent la dll infectée: awvtt.dll
Tu selectionnes la ligne infectée puis tu cliques sur "kill" pour chacune des lignes infectées trouvées.
une fois fait, valide avec "ok"

* Dans la fenêtre principale de processxp double clique sur "explorer.exe"
Dans la nouvelle fenêtre qui s'ouvre cliques sur l'onglet "threads"
sélectionnes seulement les lignes qui contiennent la dll infectée: awvtt.dll
Selectionne la ligne puis cliques sur "kill" pour chacune des lignes infectées trouvées.
une fois fait, valide avec "ok"

3:

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"


O2 - BHO: MFCOptimizeClass Object - {A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} - C:\WINDOWS\System32\awvtt.dll
O20 - Winlogon Notify: awvtt - C:\WINDOWS\System32\awvtt.dll

4:

Double clique sur killbox.exe (Pocket Killbox)

coches: delete on reboot
Dans "Full Path of File to Delete"
dans la barre vide copies et colles:

C:\WINDOWS\System32\awvtt.dll

cliques sur la croix rouge
une fenêtre va apparaître pour confirmation clique sur YES
une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisses le pc redémarrer.

Puis une fois qu'il à redemarrer mets un nouveau rapport hijack this.

A++
0
Réponse 28 / 29
jo403
 
Salut,

merci pour ton aide. J'ai suivi tes indications à la lettre. Voici mon nouveau rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 20:49:30, on 21/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TSIRCSRV.EXE
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Common Files\LapLink\Scheduler\LLSCHED.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Common Files\LapLink\Scheduler\LLSCHENG.EXE
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Hijack this\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: MFCOptimizeClass Object - {A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} - C:\WINDOWS\System32\awvtt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LapLink Scheduler] "C:\Program Files\Common Files\LapLink\Scheduler\LLSCHED.EXE"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKCU\..\Run: [LDM] \Program\
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142519672203
O20 - Winlogon Notify: awvtt - C:\WINDOWS\System32\awvtt.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TSI Remote Control Service (TSIRCSRV) - LapLink, Inc. - C:\WINDOWS\System32\TSIRCSRV.EXE
0
Utilisateur anonyme
 
Salut,

ça resiste, fais ceci;

¤Telecharges ceci sur le bureau:
http://www.atribune.org/downloads/VundoFix.exe

Installes le, un dossier sera crée sur le bureau.

Redemarres le Pc en mode sans echec, doubles clique sur le dossier qui à été crée, puis doubles cliques sur "kill vundo"

Tu devra appuyer deux fois sur "entrer" ensuite Hijackthis va s'ouvrir, si non, fais le toi même, cliques sur "do a scan only" puis coches la case devant ces deux lignes, une fois que c'est fait cliques en bas sur "fix checked"

O2 - BHO: MFCOptimizeClass Object - {A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} - C:\WINDOWS\System32\awvtt.dll
O20 - Winlogon Notify: awvtt - C:\WINDOWS\System32\awvtt.dll

une fois que c'est fait, cliques sur "entrer" pour sortir du programme, puis redemarres normalement.

Une fois que tu es en mode normal, refais ceci:

(voir plus haut nettoyage Ccleaner)

Puis mets un nouveau rapport hijackthis stp

A+++
0
Réponse 29 / 29
jo403
 
Salut,

bon, j'ai bien eu ton message. J'ai donc essayé de les mettre en oeuvre...et la, petit probleme : completement impossible de démarer en mode sans echec !! j'ai essayé plusieurs fois, rien n'y fait ! j'ai juste un écran noir avec "mode sans echec" aus 4 coins de l'écran. Désolé pour mes problemes à répétition. Que dois je faire ?? merci.
0
Utilisateur anonyme
 
Salut,

oui, c'est normal il faut attendre un peu ça peut etre assez long à s'afficher ;-)
0