[Virus] Redemarage intempestif Fermé

Question

Bonjour
Apres avoir cherche sur les problemes de PC qui redemarre tout seul et n'y avoir trouve que des reponses sur le hardware, je pense que mon probleme est different.
Depuis hier soir mon ordinateur se met a redemarrer tout seul au bout de 5 min environ. Apparement il ne redemarre que si la connexion internet est active mais il me semble que quand elle n'est pas active, il se connecte tout seul. Puis, au bout de qqs minutes (1 ou 2), il ferme mon firewall (Kerio PF) et redemarre ou bien affiche le papier peint du bureau et ne bouge plus.
Depuis le meme moment j'ai eu des alertes KPF, quelques processus qui essaient de se connnecter (inetinfo.exe, Issas.exe et d'autres avec des noms tellement bizarre que ce sont des trojan a coup sur). J'ai refuse tout les acces mais il redemarre quand meme.

voici mon log Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 12:05:14, on 2006-5-15
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Softwin\BitDefender8\bdmcon.exe
C:\Program Files\Softwin\BitDefender8\bdnagent.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\VTTimer.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
G:\Downloads\Informatique\Scan systeme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.passport.net/uilogin.srf?lc=2057&id=2
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus-1167] "C:\Documents and Settings\Kl\Local Settings\Application Data\br3357on.exe"
O4 - Startup: Empty.pif = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

je vois bien les noms bizarre dedans au moins RakyatKelaparan.exe et KesenjanganSosial.exe ...
Le redemarrage en safe mode ne change rien.
Voila c'est a peu pres tout ...
Merci d'avance de votre aide

aranjuez31 · Answer

Hello
Tu utilises une version de IE qui date de Mathusalem
Il va falloir que tu te mettes à jour de WindowsUpdate pour avoir un systéme de protection plus pointu

Pour commencer , un brin de nettoyage avec

1/ -Ad-Aware (gratuit) :
Tutorial et téléchargement ici :
https://forums.cnetfrance.fr
2/ - Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
3/ - Ewido (download)- gratuit même après 14 jours d’essai
http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
Copie/COLLE le rapport généré sur ce forum
4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Kalshyre · Answer

Et je precise, je n'ai pas de fenetre de plantage type 'vous avez 1 min pour sauver, je redemarre' ... (comme je l'ai vu sur beaucoup de topics). Il redemarre sans prevenir, en qqs secondes, il ferme tout mes programmes (en commencant par KPF) et hop, redemarrage ou bureau vide immobile.
Quand je ne suis pas connecte a internet, un petit malin (mais je ne trouve pas qui dans la liste des processus) lance rasautou.exe pour se connecter.
J'utilise win xp sp2, bit defender et KPF en mode 'rien ne passe sans alertes' .. et y'a aussi smss qui essaye d'acceder a internet mais lui a priori il n'est pas mechant quoi qu'avant il ne demandait pas ca ... (je le bloque bien sur)

Merci d'avance
Kalshyre

aranjuez31 · Answer

re
Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

Kalshyre · Answer

Bonjour et merci beaucoup pour tout ces trucs a faire.
Spybot, ad-aware et ewido m'ont tous supprime qqs trucs.
pour les programmes au demarrage (CCleaner) je ne sais pas trop les indispensables. par exemple ctfmon.exe, VTTimer, Cmaudio, AudioDeck, Adobe Gamma Loader, ...
je n'avais pas mis IE a jour car j'utilise firefox, mais recemment hotmail - comme par hasard - ne marche pas avec firefox (y'a rien a faire a ca, je suppose ?)

Les rapports :

---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------

+ Created on: 11:04:29, 2006-5-16
+ Report-Checksum: 2D5C7712

+ Scan result:

:mozilla.19:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup
:mozilla.20:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup
:mozilla.25:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup
:mozilla.32:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Estat : Cleaned with backup
:mozilla.34:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup
:mozilla.35:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup
:mozilla.36:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup
:mozilla.37:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup
:mozilla.38:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup
:mozilla.43:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup
:mozilla.44:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup
:mozilla.45:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup
:mozilla.46:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup
:mozilla.57:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup
:mozilla.58:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup
:mozilla.59:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned with backup
:mozilla.65:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Comclick : Cleaned with backup
:mozilla.66:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Comclick : Cleaned with backup
:mozilla.67:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Comclick : Cleaned with backup
:mozilla.68:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
:mozilla.69:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
:mozilla.70:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
:mozilla.71:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
:mozilla.72:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
:mozilla.73:C:\Documents and Settings\Kl\Application Data\Mozilla\Firefox\Profiles\4ut8z03a.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\br3357on.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\csrss.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\inetinfo.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\lsass.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\services.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\smss.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\svchost.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Local Settings\Application Data\winlogon.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\My Documents\Mes fichiers reçus\Mes fichiers reçus.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\My Documents\My Skype Pictures\My Skype Pictures.exe -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Start Menu\Programs\Startup\Empty.pif -> Worm.Brontok.c : Cleaned with backup
C:\Documents and Settings\Kl\Templates\4896-NendangBro.com -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\KesenjanganSosial.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\ShellNew\RakyatKelaparan.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\cmd-brontok.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\br4743on.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\csrss.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\inetinfo.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\lsass.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\services.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\smss.exe -> Worm.Brontok.c : Cleaned with backup
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\svchost.exe -> Worm.Brontok.c : Cleaned with backup

::Report End

SmitFraud avant :
SmitFraudFix v2.44

Scan done at 11:10:00.38, ??? 2006-05-16
Run from G:\Downloads\Informatique\Logiciels Spyware\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Kl\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Kl\FAVORI~1

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection

»»»»»»»»»»»»»»»»»»»»»»»» End

SmitFraud apres :

SmitFraudFix v2.44

Scan done at 11:19:38.51, ??? 2006-05-16
Run from G:\Downloads\Informatique\Logiciels Spyware\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» End

je n'ai pas eu 'fichier infecte', juste le clean du registre.
apres avoir redemarre en normal, il essaye toujours de lancer la connexion internet.

merci deja pour tout ca !

kalshyre · Answer

re-bonjour et merci pour tout !
ca a l'air de marcher, plus de redemarrage et plus de lancement automatique de la connexion. j'ai mis IE a jour egalement.

C'etait quoi au fait ?
et pouvez vous me dire quels sont les prgrammes vraiment utiles au demarrage ? par exemple ctfmon.exe, VTTimer, Cmaudio, AudioDeck, Adobe Gamma Loader, ...

Kalshyre

aranjuez31 · Answer

hellovraiment nécessaire au run : antivirus+p-feu+ ta connectionremets un hijackte dirai quoi fixer

Sousouaya · Answer

Bonjour tout le monde,

J'ai le même problème avec mon ordinateur. A la différence que moi je ne peux pas installer un antivirus, le virus a bloqué toute installation et tout changement dans la base de registre. Si vous avez des solutions SVP, je vous serai très reconnaissante.

carlos · Answer

arreter des dire de conneries pour resoudre ce problemme tres rapide e facile chaque fois que on accede a quelque chose que lui veut pas comme des sites ant virus o lign de comand soit invite de command dos et  on arrete des processus specifiques le virus fait une appel au invite dos et ouvre un processus par une appel au fichier de redemarrer le windows comme ce vous avez apuyer sur redemarrer pour ca vous voye pas de avis suffit de renomer le fichier de redemarrage windows comme ca le virus appellera le fichier que n existe plus apres telecharge un anti virus et rechanger le non du fichier apres sinon vous pouvez plus redemarer votre ordi par le menu demarre

[Virus] Redemarage intempestif

8 réponses

Discussions similaires