Mon pc se coupe et redemarre seul !

mouss71 -  
bonjour a tous ! voila j ai remarqué a quelques occasions que mon pc , lors de travail sur internet , se coupe pour redemarrer tout de suite apres ! je ne sais vraiment pas comment regler le probleme ! en esperant votre aide tant attendu merci d avance !

17 réponses

  1.  Kristopher Contributeur
    Salut,

    En fait, ça peut être grave pour le disque dur à long terme...

    La manipulation à suivre est juste au-dessus ;)

    a+
    1
    1. mouss71
      rebonjour kristopher ! voici le rapport d ewido que je viens d effectuer :
      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 13:07:52 30/06/2006

      + Scan result:

      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@estat[1].txt -> TrackingCookie.Estat : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

      ::Report end

      voila et merci pour tout encore je retourne aux manip' !
      0
  2. Kristopher Contributeur
    Salut mouss71,

    Cela se passe-t-il uniquement lorsque tu es connecté à Internet ou tout le temps ?

    Après avoir précisé ceci, rends toi ici et fais exactement ce qui est demandé :

    virus methode preliminaire de desinfection version fr

    Courage, Kristopher
    0
    1. mouss71
      merci tout d abords ! je n en suis pas certain mais je pense que c est lorsque je me connecte a internet que mon pc redemarre seul ( ce phenomene m est arrivé que 3-4 fois est ce grave pour mon pc ?)
      0
      1. ^^Marie^^
        Salut,

        No action taken. =======> cela n'a pas fonctionné

        Faut le refaire

        - Ewido (download)- gratuit même après 14 jours d’essai
        http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
        Copie/COLLE le rapport généré sur ce forum
        Pour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatible
        Dans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuit
        https://www.emsisoft.com/fr/

        A++
        0
        2. mouss71
          pourtant dans le raport du scan il y a ecirt en face delete et si je fais un ccleaner je peux m en debarrassé? pour la clef je deemande comment ?
          merci
          0
          2. mouss71
            ok merci ! mais j ai encore une petite questin ! ewido n a repérer que des cookies ( qui ne sont pas tres mechant comme vous l avez dit ) alors quelle serait la vraie cause du probleme ?
            merci
            0
            1. mouss71
              voici le rapport de bytedfeStatistics

              Time
              01:41:12

              Files
              498434

              Folders
              5744

              Boot Sectors
              3

              Archives
              14810

              Packed Files
              44645

              Results

              Identified Viruses
              2

              Infected Files
              2

              Suspect Files
              0

              Warnings
              0

              Disinfected
              0

              Deleted Files
              4

              Engines Info

              Virus Definitions
              389943

              Engine build
              AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

              Scan plugins
              13

              Archive plugins
              39

              Unpack plugins
              5

              E-mail plugins
              6

              System plugins
              1

              Scan Settings

              First Action
              Disinfect

              Second Action
              Delete

              Heuristics
              Yes

              Enable Warnings
              Yes

              Scanned Extensions
              *;

              Exclude Extensions

              Scan Emails
              Yes

              Scan Archives
              Yes

              Scan Packed
              Yes

              Scan Files
              Yes

              Scan Boot
              Yes

              Scanned File
              Status

              C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
              Infected with: Trojan.Clicker.Small.G

              C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
              Disinfection failed

              C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
              Deleted

              C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
              Infected with: Trojan.Downloader.Vb.YJ

              C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
              Disinfection failed

              C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
              Deleted

              nder
              0
              1. ^^Marie^^
                Bonsoir,

                Relire le poste <1> !!!!!!

                Dernier rapport à fournir......

                3/ Télécharger HijackThis :
                http://telechargement.zebulon.fr/license-1-160.html
                - L'installer dans un dossier prévu à cet effet.
                Par exemple, C:\HijackThis
                - Choisir l'option "Do a system scan and save a logfile" et attendre que le log se génère puis copier et coller le rapport sur le forum.

                Regarder la démo d'utilisation :
                http://pageperso.aol.fr/balltrap34/demohijack.htm
                (Merci à balltrap34 pour cette réalisation)

                A++

                0
                1. mouss71
                  voila le rapport de hijackthis :
                  Logfile of HijackThis v1.99.1
                  Scan saved at 10:46:00, on 01/07/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\WINDOWS\system32\LEXBCES.EXE
                  C:\WINDOWS\system32\LEXPPS.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\Program Files\Norton AntiVirus\navapsvc.exe
                  C:\Program Files\Norton AntiVirus\SAVScan.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\Program Files\Winamp\winampa.exe
                  C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe
                  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                  C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\eMule\emule.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\Winamp\winamp.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  F2 - REG:system.ini: UserInit=userinit.exe
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                  O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                  O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\hp4023hmg.dll (file missing)
                  O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\m4280efueh280.dll (file missing)
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                  O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                  c est quoi le poste <1>?
                  merci ecore pour tout !!
                  pourriez vous me dire si avec tous ces rapports mon pc est beaucoups infecté et est ce que ces virus ont disparuent a present?
                  0
                  1. Kristopher Contributeur
                    Re mouss,

                    Je vois que tu es complètement perdu lol

                    Je t'explique vite fait Comment Ca Marche :

                    "c est quoi le poste <1>?"

                    C'est le message qui suit le tiens : "bonjour a tous ! voila j ai remarqué a quelques occasions que mon pc" et bien juste après je t'ai répondu, c'est le "poste < 1 >" tu vois ;)

                    Ensuite, évite de copier/coller les rapports 1 par 1 - ce n'est pas ce qui est demandé et ça devient agaçant pour tout le monde et ne fais que retarder la désinfection de ton PC...

                    Regarde, je t'avais demandé de te rendre sur ce lien au début :

                    virus methode preliminaire de desinfection version fr

                    Il est clairement indiqué d'y coller les 3 rapports dans l'ordre - ce que tu n'as absolument pas respecté, mais tu sauras maintenant au moins ;)

                    Ok, les choses étant plus clair pour toi je pense, passant à la suite...

                    -> Ton PC est toujours très infecté, fais ceci dans l'ordre :

                    1/ Désinstalle complètement WinAntiVirus Pro 2006 car c'est un rogue (faux antivirus).

                    2/ Rends toi sur cette page et fais exactement ce qui est demandé (prends bien le temps de tout lire !) :

                    http://perso.orange.fr/entraide-hijackthis/MessengerPlus3/index.html

                    3/ Remets un rapport HijackThis pour voir s'il y a des changement positifs ;)

                    Je pars en week, alors bon week-end à tous ;)
                    0
                    1. mouss71
                      desolez pour le malentendu je vais recommencer ce sera plus clair :

                      ewido anti-spyware - Scan Report
                      ---------------------------------------------------------

                      + Created at: 13:07:52 30/06/2006

                      + Scan result:

                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@estat[1].txt -> TrackingCookie.Estat : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
                      C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken.

                      ::Report end

                      voici le rapport de bytedfeStatistics

                      Time
                      01:41:12

                      Files
                      498434

                      Folders
                      5744

                      Boot Sectors
                      3

                      Archives
                      14810

                      Packed Files
                      44645

                      Results

                      Identified Viruses
                      2

                      Infected Files
                      2

                      Suspect Files
                      0

                      Warnings
                      0

                      Disinfected
                      0

                      Deleted Files
                      4

                      Engines Info

                      Virus Definitions
                      389943

                      Engine build
                      AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

                      Scan plugins
                      13

                      Archive plugins
                      39

                      Unpack plugins
                      5

                      E-mail plugins
                      6

                      System plugins
                      1

                      Scan Settings

                      First Action
                      Disinfect

                      Second Action
                      Delete

                      Heuristics
                      Yes

                      Enable Warnings
                      Yes

                      Scanned Extensions
                      *;

                      Exclude Extensions

                      Scan Emails
                      Yes

                      Scan Archives
                      Yes

                      Scan Packed
                      Yes

                      Scan Files
                      Yes

                      Scan Boot
                      Yes

                      Scanned File
                      Status

                      C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
                      Infected with: Trojan.Clicker.Small.G

                      C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
                      Disinfection failed

                      C:\Program Files\Norton AntiVirus\Quarantine\24842844=>(Quarantine-2)
                      Deleted

                      C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
                      Infected with: Trojan.Downloader.Vb.YJ

                      C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
                      Disinfection failed

                      C:\Program Files\Norton AntiVirus\Quarantine\62D0180E=>(Quarantine-2)
                      Deleted

                      nder

                      voila le rapport de hijackthis :
                      Logfile of HijackThis v1.99.1
                      Scan saved at 10:46:00, on 01/07/2006
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\LEXBCES.EXE
                      C:\WINDOWS\system32\LEXPPS.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\Program Files\Norton AntiVirus\navapsvc.exe
                      C:\Program Files\Norton AntiVirus\SAVScan.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\Program Files\Winamp\winampa.exe
                      C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe
                      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\eMule\emule.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Winamp\winamp.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      F2 - REG:system.ini: UserInit=userinit.exe
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
                      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                      O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                      O20 - Winlogon Notify: Reinstall - C:\WINDOWS\system32\hp4023hmg.dll (file missing)
                      O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\m4280efueh280.dll (file missing)
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                      voila je continue merci pour tout
                      0
                      1. S0ny
                        Tu es probablement infécté par un Sasser. De quel type ? (A, B ou C... je n'en sais rien).

                        Réfère toi à la recherche tout en haut de la page, et tape : Lsass.exe
                        0
                        1. mouss71
                          bonjour ! on m a demande de supprimer winantivirus 2006 completement , j ai suivit des manip' mais une ne fonctionne pas , je n arrive pas a supprimer l icone winantivirus dans le panneau de configuration ! comme pourrais je faire ? merci
                          en ce qui concerne le Lsass.exe que dois je faire ?
                          0
                          1. Kristopher Contributeur
                            Salut mouss71,

                            Peux tu faire ceci ?

                            1/ Désinstalle complètement WinAntiVirus Pro 2006 car c'est un rogue (faux antivirus).

                            2/ Rends toi sur cette page et fais exactement ce qui est demandé (prends bien le temps de tout lire !) :

                            http://perso.orange.fr/entraide-hijackthis/MessengerPlus3/index.html

                            3/ Remets un rapport HijackThis pour voir s'il y a des changement positifs ;)

                            a+
                            0
                            1. mouss71
                              bonjour ! le seul probleme que je rencontre en ce qui concerne la suppression de winantivirus 2006 c est la suppression de l icone dans panneau de configuration , pouvez vous me dire comment faire ?
                              et en ce qui concerne le sponsor de msn plus je ne l ai pas installé lorsqu ils me l ont demandé ...
                              merci
                              0
                              1. Kristopher Contributeur
                                Salut

                                Télécharge Look2Me-Destroyer.exe sur ton Bureau.

                                http://www.atribune.org/ccount/click.php?id=7

                                * Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
                                * Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
                                * Coche "Run this program as a task"
                                * Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique [OK]
                                * Il se relancera après les 10 secondes, puis clique sur le bouton "Scan for L2M"; les icônes de ton Bureau vont disparaître : c'est normal !
                                * Lorsque le scan termine, clique sur le bouton "Remove L2M"
                                * Un message "Done Scanning" apparaîtra, clique [OK].
                                * Un nouveau message s'affichera : "Done removing infected files! Look2Me-Destroyer will now shutdown your computer"; clique [OK].
                                * Ton PC va maintenant s'éteindre.
                                * Démarre ton PC normalement.
                                * Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

                                #Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

                                ##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte !

                                ###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-dessous, et place-le dans le dossier C:\Windows\System32
                                http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

                                a+
                                0

                                Discussions similaires

                                PC qui redémarre quand on l'éteint
                                turnstile

                                17 réponses