Spybot plante mon ordi
lollipop
-
dieulululu -
dieulululu -
Bonjour,
Voilà un scan spybot plante mon ordi, même après désinstallation et réinstallation, après màj aussi.
Il plante aussi fréquemment sur Msn avec vidéo et audio, toutes les 30mn environ.
Quelqu'un pourrait-il me venir en aide, merci d'avance
Voilà un scan spybot plante mon ordi, même après désinstallation et réinstallation, après màj aussi.
Il plante aussi fréquemment sur Msn avec vidéo et audio, toutes les 30mn environ.
Quelqu'un pourrait-il me venir en aide, merci d'avance
Configuration: XP familial
13 réponses
-
Salut,
tu parles quand il scanne ton Pc ?
tu as essayé de faire le scan en mode sans echec ? -
-
Salut à tous
Oui en fait il fallait attendre pour le mode sans échec (mais pas d'habitude)
Eh bien oui en mode sans échec aussi, çà plante
Quelqu'un peu t-il venir à mon secours car je dois avoir un tas d'indésirables-
Salut,
Oki, donc fais ceci:
télécharges hijackthis:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.
-
-
SalutLogfile of HijackThis v1.99.1
Scan saved at 10:05:02, on 19/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\VeriSign\NAVI\naviagent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\valérie morel\Mes documents\hijack this\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096014657414
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Voici ce que tu as demandé-
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
02 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici stps
Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Salut
Voici ce que tu as demandé A+---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 10:48:32, 21/03/2006
+ Somme de contrôle: 1597B3DB
+ Résultats du scan:
HKU\S-1-5-21-2682215642-1205979838-811328327-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C2EEB4FA-B6D6-41B9-9CFA-ABA87F862BCB} -> Adware.Generic : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@z1.adserver[1].txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\valérie morel\Cookies\valérie morel@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
::Fin du rapport-
Salut,
fais ceci:
¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs
CCleaner:
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"
¤Puis fais ce scan anti-virus colles le rapport ici une fois qu'il à finit stp
http://www.bitdefender.com/scan8/ie.html
A++
-
-
Salut
Et merci de répondre aussi vite
Voilà j'ai fait ccleaner (erreurs + nettoyage)mais impossible de faire le scan bit defender car mon ordi s'éteint à chaque fois à 4250 sur 48440sans qu'aucun pb n'est été trouvé jusque là
Cela fait comme avec spybot l'ordi s'éteint...
As-tu une solution?
++-
Salut,
c'est bizarre ça !
fais ceci:
cliques sur demarrer, executer, tapes: cleanmgr, attends un peu, coches toutes les cases puis cliques sur "ok" (fais le deux fois)
cliques sur demarrer, tous les programmes, accessoires, outils systeme, defragmentateur de disque, choisis ton disque C:, puis defragmente le.
Redemarres le Pc puis tente de faire un scan avec spybot pour voir ce que ça donne stp
A++
-
-
re
J'ai fait cleanmgr mais impossible de défragmenter, cela me fait
numérisation annulée car une erreur a eu lieu dans le fichier
C:\Downloads\SHAMAN4.027\
je n'ai donc pas réessayer spybot car le pb doit venir de là
A+-
Salut,
Bizarre,..
¤Cliques sur demarrer, poste de travail, C: et dit moi si tu vois un dossier nommé " Downloads " essaies de me dire ce qu'il y a dedans stp
¤Puis fais ce scan anti-virus en ligne et colles le rapport ici une fois qu'il à finit
http://www.bitdefender.com/scan8/ie.html
A++
-
-
Salut boulpate
Dans ce dossier Downloads, il s'agissait de téléchargements sans importance, j'ai donc supprimé, ce qui m'a permi de défragmenter mais je ne peux tjs pas faire bitdefender ni spybot car mon ordi s'éteint tjs d'un seul coup
Existe t-il une soluce?
A+++-
Salut Lollipop
fais ceci puis redemarres l'ordi et tentes un scan avec Spybot pour voir:
¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs
CCleaner:
Ccleaner
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"
-
-
Salut
J'ai fait ccleaner+rédémarrage mais tjs impossinle de faire spybot ou bitdefender car çà s'éteind tjs en cours
@+ -
Salut Boulepate
Rapport fait à 19:28:12,47 le 27/03/2006
Le volume dans le lecteur C s'appelle ACER
R‚pertoire de C:\Documents and Settings\Default User\Application Data
13/06/2003 17:46 62 desktop.ini
13/06/2003 17:45 <REP> Microsoft
13/06/2003 17:45 <REP> ..
13/06/2003 17:45 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 3703832576 octets libres
Le volume dans le lecteur C s'appelle ACER
Le num‚ro de s‚rie du volume est 2B1B-1302
R‚pertoire de C:\Documents and Settings\All Users\Application Data
08/03/2006 19:28 <REP> Windows Genuine Advantage
19/02/2006 15:25 <REP> InstallShield
10/02/2006 09:02 305 addr_file.html
10/02/2006 08:53 <REP> AntiVir PersonalEdition classic
29/01/2006 19:03 <REP> Tenebril
02/11/2005 14:52 <REP> Brother
03/06/2005 13:33 <REP> QuickTime
09/02/2005 15:35 <REP> Macrovision
04/01/2005 09:37 <REP> Grisoft
30/12/2004 14:33 <REP> Ante Rule Idol Soap
27/12/2004 20:34 <REP> AVG7
22/11/2004 10:51 <REP> Adobe
03/11/2004 05:20 <REP> MSN6
26/09/2004 11:24 <REP> Spybot - Search & Destroy
25/09/2004 22:59 <REP> Kaspersky Anti-Virus Personal
26/12/2003 19:21 <REP> Symantec
13/06/2003 18:10 <REP> CyberLink
13/06/2003 17:46 62 desktop.ini
13/06/2003 17:45 <REP> Microsoft
13/06/2003 17:45 <REP> .
13/06/2003 17:45 <REP> ..
2 fichier(s) 367 octets
19 R‚p(s) 3703832576 octets libres
Le volume dans le lecteur C s'appelle ACER
Le num‚ro de s‚rie du volume est 2B1B-1302
R‚pertoire de C:\Documents and Settings\val‚rie morel\Application Data
06/03/2006 21:42 <REP> Block Checker
24/02/2006 14:10 <REP> Jasc
16/02/2006 11:50 <REP> vlc
29/01/2006 19:09 <REP> Tenebril
09/01/2006 11:26 <REP> Mobipocket
17/12/2005 12:45 <REP> Brother
07/12/2005 19:56 0 dm.ini
07/12/2005 19:55 1756 AdobeDLM.log
03/12/2005 22:42 <REP> uTorrent
30/10/2005 23:00 <REP> Media Player Classic
27/09/2005 13:58 <REP> Mozilla
17/09/2005 13:06 <REP> Google
11/09/2005 18:18 <REP> ppStream
18/08/2005 16:15 <REP> MULTI IDOL FLAG
17/08/2005 22:01 <REP> fltk.org
19/03/2005 20:40 <REP> Help
09/02/2005 14:17 <REP> .BitTornado
30/01/2005 15:19 <REP> AdobeUM
30/12/2004 19:02 <REP> Lavasoft
13/12/2004 20:33 <REP> Jasc Software Inc
13/12/2004 20:01 <REP> Leadertech
06/12/2004 19:24 <REP> Real
02/11/2004 21:09 <REP> MSN6
28/10/2004 14:03 <REP> hopemessbook
28/09/2004 10:58 <REP> Sun
26/09/2004 12:14 <REP> Secretmaker
24/09/2004 10:01 <REP> AVG7
23/09/2004 16:59 <REP> Macromedia
04/01/2004 15:57 <REP> Adobe
26/12/2003 19:21 <REP> Symantec
25/12/2003 07:18 62 desktop.ini
25/12/2003 07:18 <REP> Microsoft
25/12/2003 07:18 <REP> .
25/12/2003 07:18 <REP> ..
3 fichier(s) 1818 octets
31 R‚p(s) 3703832576 octets libres
Le volume dans le lecteur C s'appelle ACER
R‚pertoire de C:\Documents and Settings\Administrateur\Application Data
15/04/2004 10:44 62 desktop.ini
15/04/2004 10:44 <REP> Microsoft
15/04/2004 10:44 <REP> ..
15/04/2004 10:44 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 3703832576 octets libres
Le volume dans le lecteur C s'appelle ACER
R‚pertoire de C:\Documents and Settings\VAL+RI~1
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C s'appelle ACER
R‚pertoire de C:\WINDOWS\Tasks
18/08/2005 16:15 288 AAAB967591840ADD.job
13/06/2003 17:54 6 SA.DAT
13/06/2003 17:52 <REP> ..
13/06/2003 17:52 <REP> .
01/01/1980 00:00 65 desktop.ini
3 fichier(s) 359 octets
2 R‚p(s) 3ÿ703ÿ832ÿ576 octets libres
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ***************
Il y a plein de trucs la dedans qui ne me servent plus: grisoft, secret maker,AVG7...
@+++-
Oui, comme tu l'as remarqué y'a des choses pas clair..
Il faut que tu cliques sur demarrer, panneau de configuration, ajouter/supprimer des programmes et desinstalles ces programmes que je vais te dire après à toi de voir en plus lesquels tu veux te debarrasser:
Ante Rule Idol Soap < si tu ne connais pas supprimes le, sûrement une saloprie
AVG7 < tu as déjà AntiVir
Symantec < il correspond à quoi comme produit Symantec? (anti-virus? pare-feu?)
Block Checker < saloprie
MULTI IDOL FLAG <si tu connais pas, à virer.
Puis une fois que c'est fait, cliques sur demarrer, poste de travail, C:, program files, puis supprimes les dossiers qui comportaient le nom des programmes que tu as désinstallé au dessus;
symantec, Grisoft(AVG),..
Puis refais un nettoyage avec le logiciel Ccleaner s'il te plait.
-
-
Salut boulepate
Voilà le ménage est fait sauf pour 2 fichiers AVG7 (je les ai recherché car ils ne figuraient pas dans panneau de configuration)impossible à enlever, j'ai refait CCleaner mais mon pb persiste (l'ordi s'éteind)
Peut-être autre pb en plus des saloperies??
A+++ -
Salut boulepate
As-tu une idée ? dois-je me diriger sur un autre forum? c'est assez désespérant ce truc qui s'éteind si facilement
Bye -
Bonjour à tous et bonne année 2008 !
j'ai le même souci spybot plante mon pc et le coupe a la moitié du scan dois je egalement envoyer ici un rapport highjackthis ???
Cordialement !
