[Virus ?] Pc eteint tout seul, accès registre
Angie
-
^^Marie^^ Messages postés 126523 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 126523 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
J'ai un gros souci sur mon PC, lorsque je reste sur des applications basiques tels que Firefox ou word pas de souci, mais si je lance un outil de programation tel qu'Eclipse ou un programme complexe il s'éteint.
J'ai tenté de localiser le problème et je soupconne la base de reigstre. En effet en lancant regcleaner : même symptômes.
J'ai chercher un peu partout sur le net et j'ai installé CCleaner. il a parfaitement fonctionné et corrigé des problèmes mais rien de mieux.
J'utilise Kaspersky mais en lançant le scan du PC, il s'éteint. J'ai essayer Secuser sous IE, mais a la partie update engine, rebelote...
En parcourant le forum j'ai trouver Hijackthis, mais idem en le lançant mon PC s'éteint. Pour le rallumer je dois switcher le bouton de l'alim.
Quelqu'un pourrait il m'apporter de l'aide ? je commence a désespérer ...
Bise à tous.
J'ai un gros souci sur mon PC, lorsque je reste sur des applications basiques tels que Firefox ou word pas de souci, mais si je lance un outil de programation tel qu'Eclipse ou un programme complexe il s'éteint.
J'ai tenté de localiser le problème et je soupconne la base de reigstre. En effet en lancant regcleaner : même symptômes.
J'ai chercher un peu partout sur le net et j'ai installé CCleaner. il a parfaitement fonctionné et corrigé des problèmes mais rien de mieux.
J'utilise Kaspersky mais en lançant le scan du PC, il s'éteint. J'ai essayer Secuser sous IE, mais a la partie update engine, rebelote...
En parcourant le forum j'ai trouver Hijackthis, mais idem en le lançant mon PC s'éteint. Pour le rallumer je dois switcher le bouton de l'alim.
Quelqu'un pourrait il m'apporter de l'aide ? je commence a désespérer ...
Bise à tous.
A voir également:
- [Virus ?] Pc eteint tout seul, accès registre
- Registre windows - Guide
- Reinitialiser pc - Guide
- Pc lent - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
- Double ecran pc - Guide
8 réponses
Salut,
un scan de ton PC en mode sans echec, ça donne quoi ? (touche F8 dès le demarrage de l'ordi pour y acceder)
A++
un scan de ton PC en mode sans echec, ça donne quoi ? (touche F8 dès le demarrage de l'ordi pour y acceder)
A++
J'ai essayer toute els manips décrite au dessus en mode sans echec avec le même résultat de plantage......
Essa iça pour voir.
Clic sur demarrer, poste de travail, fais un clic droit sur C: , propriétés, dans l'onglet "outils" clic sur "verifier maintenant" coches les deux cases que tu aura puis clic sur demarrer, le PC devrait redemarrer si non, fais le par toit meme, un ecran bleu devrait s'afficher avec 5 etapes laisse le completement finir, il redemarrera à nouveau..puis essai avec tes logiciels, tiens moi au courant ;-)
A++
Clic sur demarrer, poste de travail, fais un clic droit sur C: , propriétés, dans l'onglet "outils" clic sur "verifier maintenant" coches les deux cases que tu aura puis clic sur demarrer, le PC devrait redemarrer si non, fais le par toit meme, un ecran bleu devrait s'afficher avec 5 etapes laisse le completement finir, il redemarrera à nouveau..puis essai avec tes logiciels, tiens moi au courant ;-)
A++
Je vais essayer ca mais entre temps j'ai réussit a finir le regcleaner, mais l'antivirus n'a durée qu'une poignée de seconde. J'ai également réussit a lancer Hijack donc voici le rapport si ca peut aider a diagnostiquer.
Merci beaucoup
Logfile of HijackThis v1.99.1 Scan saved at 09:46:17, on 18/08/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\WINDOWS\CTHELPER.EXE C:\PROGRA~1\Wanadoo\TaskBarIcon.exe G:\DIVERS\Touch\stml.exe G:\DiversXP\SuperCopier\SuperCopier.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe G:\Web\wifi\ZDWlan.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Documents and Settings\Alex\Bureau\Nouveau dossier\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O1 - Hosts: 64.233.167.104 www.symantec.com O1 - Hosts: 64.233.167.104 www.sophos.com O1 - Hosts: 64.233.167.104 www.mcafee.com O1 - Hosts: 64.233.167.104 www.viruslist.com O1 - Hosts: 64.233.167.104 www.f-secure.com O1 - Hosts: 64.233.167.104 www.avp.com O1 - Hosts: 64.233.167.104 www.kaspersky.com O1 - Hosts: 64.233.167.104 www.networkassociates.com O1 - Hosts: 64.233.167.104 www.ca.com O1 - Hosts: 64.233.167.104 www.my-etrust.com O1 - Hosts: 64.233.167.104 www.nai.com O1 - Hosts: 64.233.167.104 www.trendmicro.com O1 - Hosts: 64.233.167.104 securityresponse.symantec.com O1 - Hosts: 64.233.167.104 sophos.com O1 - Hosts: 64.233.167.104 mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com O1 - Hosts: 64.233.167.104 viruslist.com O1 - Hosts: 64.233.167.104 f-secure.com O1 - Hosts: 64.233.167.104 kaspersky.com O1 - Hosts: 64.233.167.104 kaspersky-labs.com O1 - Hosts: 64.233.167.104 avp.com O1 - Hosts: 64.233.167.104 networkassociates.com O1 - Hosts: 64.233.167.104 ca.com O1 - Hosts: 64.233.167.104 mast.mcafee.com O1 - Hosts: 64.233.167.104 my-etrust.com O1 - Hosts: 64.233.167.104 download.mcafee.com O1 - Hosts: 64.233.167.104 dispatch.mcafee.com O1 - Hosts: 64.233.167.104 secure.nai.com O1 - Hosts: 64.233.167.104 nai.com O1 - Hosts: 64.233.167.104 update.symantec.com O1 - Hosts: 64.233.167.104 updates.symantec.com O1 - Hosts: 64.233.167.104 us.mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantec.com O1 - Hosts: 64.233.167.104 customer.symantec.com O1 - Hosts: 64.233.167.104 rads.mcafee.com O1 - Hosts: 64.233.167.104 trendmicro.com O1 - Hosts: 64.233.167.104 sandbox.norman.no O1 - Hosts: 64.233.167.104 www.pandasoftware.com O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\System32\serbw.exe O4 - HKCU\..\Run: [h2i-stml-0] G:\DIVERS\Touch\stml.exe O4 - HKCU\..\Run: [SuperCopier.exe] G:\DiversXP\SuperCopier\SuperCopier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - Startup: Gmail Notifier.lnk = G:\Web\Gmail Notifier\gnotify.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O4 - Global Startup: ZDWLan Utility.lnk = G:\Web\wifi\ZDWlan.exe O8 - Extra context menu item: &Download with &DAP - G:\Web\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - G:\Web\DAP\dapextie2.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "G:\Web\Fiddler\Fiddler.exe" (file missing) O9 - Extra 'Tools' menuitem: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "G:\Web\Fiddler\Fiddler.exe" (file missing) O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version= O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E0628F5B-82BB-4204-91D5-B38AF9D11842}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing) O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
Merci beaucoup
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Slt,
Commençe par ça :
Bonjour,
Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
Télécharger ces logiciels (sauf si tu les as)
A utiliser plus tard
A - ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D - Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
=================================
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
·O1 - Hosts: 64.233.167.104 www.symantec.com
·O1 - Hosts: 64.233.167.104 www.sophos.com
·O1 - Hosts: 64.233.167.104 www.mcafee.com
·O1 - Hosts: 64.233.167.104 www.viruslist.com
·O1 - Hosts: 64.233.167.104 www.f-secure.com
·O1 - Hosts: 64.233.167.104 www.avp.com
·O1 - Hosts: 64.233.167.104 www.kaspersky.com
·O1 - Hosts: 64.233.167.104 www.networkassociates.com
·O1 - Hosts: 64.233.167.104 www.ca.com
·O1 - Hosts: 64.233.167.104 www.my-etrust.com
·O1 - Hosts: 64.233.167.104 www.nai.com
·O1 - Hosts: 64.233.167.104 www.trendmicro.com
·O1 - Hosts: 64.233.167.104 securityresponse.symantec.com
·O1 - Hosts: 64.233.167.104 sophos.com
·O1 - Hosts: 64.233.167.104 mcafee.com
·O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com
·O1 - Hosts: 64.233.167.104 viruslist.com
·O1 - Hosts: 64.233.167.104 f-secure.com
·O1 - Hosts: 64.233.167.104 kaspersky.com
·O1 - Hosts: 64.233.167.104 kaspersky-labs.com
·O1 - Hosts: 64.233.167.104 avp.com
·O1 - Hosts: 64.233.167.104 networkassociates.com
·O1 - Hosts: 64.233.167.104 ca.com
·O1 - Hosts: 64.233.167.104 mast.mcafee.com
·O1 - Hosts: 64.233.167.104 my-etrust.com
·O1 - Hosts: 64.233.167.104 download.mcafee.com
·O1 - Hosts: 64.233.167.104 dispatch.mcafee.com
·O1 - Hosts: 64.233.167.104 secure.nai.com
·O1 - Hosts: 64.233.167.104 nai.com
·O1 - Hosts: 64.233.167.104 update.symantec.com
·O1 - Hosts: 64.233.167.104 updates.symantec.com
·O1 - Hosts: 64.233.167.104 us.mcafee.com
·O1 - Hosts: 64.233.167.104 liveupdate.symantec.com
·O1 - Hosts: 64.233.167.104 customer.symantec.com
·O1 - Hosts: 64.233.167.104 rads.mcafee.com
·O1 - Hosts: 64.233.167.104 trendmicro.com
·O1 - Hosts: 64.233.167.104 sandbox.norman.no
O1 - Hosts: 64.233.167.104 www.pandasoftware.com
·O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
023 France TELECOM
clique sur demarrer, executer, tape: services.msc ,cherche dans la liste et regle cette ligne sur "desactivé"
France Telecom Routing Table Service (inutile)
supprime l'executable
C:\WINDOWS\System32\FTRTSVC.exe
============ ============================
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Vide tes fichiers temps et temporary internet file:
Maintenant tu lances
A/ Ad-Aware supprime quarantaine
B/ Spybot Supprime quarantaine
C/ Ccleaner Ewido Copier/coller le rapport
D/
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.
Tiens nous au courant
A+
Commençe par ça :
Bonjour,
Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
Télécharger ces logiciels (sauf si tu les as)
A utiliser plus tard
A - ad-aware version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
B - spybot version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D - Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
=================================
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
·O1 - Hosts: 64.233.167.104 www.symantec.com
·O1 - Hosts: 64.233.167.104 www.sophos.com
·O1 - Hosts: 64.233.167.104 www.mcafee.com
·O1 - Hosts: 64.233.167.104 www.viruslist.com
·O1 - Hosts: 64.233.167.104 www.f-secure.com
·O1 - Hosts: 64.233.167.104 www.avp.com
·O1 - Hosts: 64.233.167.104 www.kaspersky.com
·O1 - Hosts: 64.233.167.104 www.networkassociates.com
·O1 - Hosts: 64.233.167.104 www.ca.com
·O1 - Hosts: 64.233.167.104 www.my-etrust.com
·O1 - Hosts: 64.233.167.104 www.nai.com
·O1 - Hosts: 64.233.167.104 www.trendmicro.com
·O1 - Hosts: 64.233.167.104 securityresponse.symantec.com
·O1 - Hosts: 64.233.167.104 sophos.com
·O1 - Hosts: 64.233.167.104 mcafee.com
·O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com
·O1 - Hosts: 64.233.167.104 viruslist.com
·O1 - Hosts: 64.233.167.104 f-secure.com
·O1 - Hosts: 64.233.167.104 kaspersky.com
·O1 - Hosts: 64.233.167.104 kaspersky-labs.com
·O1 - Hosts: 64.233.167.104 avp.com
·O1 - Hosts: 64.233.167.104 networkassociates.com
·O1 - Hosts: 64.233.167.104 ca.com
·O1 - Hosts: 64.233.167.104 mast.mcafee.com
·O1 - Hosts: 64.233.167.104 my-etrust.com
·O1 - Hosts: 64.233.167.104 download.mcafee.com
·O1 - Hosts: 64.233.167.104 dispatch.mcafee.com
·O1 - Hosts: 64.233.167.104 secure.nai.com
·O1 - Hosts: 64.233.167.104 nai.com
·O1 - Hosts: 64.233.167.104 update.symantec.com
·O1 - Hosts: 64.233.167.104 updates.symantec.com
·O1 - Hosts: 64.233.167.104 us.mcafee.com
·O1 - Hosts: 64.233.167.104 liveupdate.symantec.com
·O1 - Hosts: 64.233.167.104 customer.symantec.com
·O1 - Hosts: 64.233.167.104 rads.mcafee.com
·O1 - Hosts: 64.233.167.104 trendmicro.com
·O1 - Hosts: 64.233.167.104 sandbox.norman.no
O1 - Hosts: 64.233.167.104 www.pandasoftware.com
·O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
023 France TELECOM
clique sur demarrer, executer, tape: services.msc ,cherche dans la liste et regle cette ligne sur "desactivé"
France Telecom Routing Table Service (inutile)
supprime l'executable
C:\WINDOWS\System32\FTRTSVC.exe
============ ============================
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Vide tes fichiers temps et temporary internet file:
Maintenant tu lances
A/ Ad-Aware supprime quarantaine
B/ Spybot Supprime quarantaine
C/ Ccleaner Ewido Copier/coller le rapport
D/
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.
Tiens nous au courant
A+
J'ai télécharger les logiciels, fait la manip de Fix de Hijack, téléchargé les logiciel, vidé France telecom.
Puis j'ai redémarrer en mode sans échec fait tourner adaware qui m'a virer quelques trucs, puis Ewido qui m'en a également enlevé.
Ensuite j'ai fait tourner spybot qui a planté au milieu (planté -> pc eteint)
J'ai voulu mettre a jour ad aware en mode normal (pas de wi-fi en sans echec) mais il a planté le pc aussi.
J'ai fait un nouveau rapport de Hijack :
Puis j'ai redémarrer en mode sans échec fait tourner adaware qui m'a virer quelques trucs, puis Ewido qui m'en a également enlevé.
Ensuite j'ai fait tourner spybot qui a planté au milieu (planté -> pc eteint)
J'ai voulu mettre a jour ad aware en mode normal (pas de wi-fi en sans echec) mais il a planté le pc aussi.
J'ai fait un nouveau rapport de Hijack :
Logfile of HijackThis v1.99.1 Scan saved at 14:50:12, on 18/08/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\rundll32.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Java\jre1.5.0\bin\jusched.exe C:\WINDOWS\CTHELPER.EXE C:\PROGRA~1\Wanadoo\Watch.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe G:\Web\ewido anti-spyware 4.0\ewido.exe G:\DIVERS\Touch\stml.exe G:\DiversXP\SuperCopier\SuperCopier.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Documents and Settings\Alex\Bureau\Nouveau dossier\HijackThis.exe C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe G:\Web\wifi\ZDWlan.exe C:\PROGRA~1\Wanadoo\PollingModule.exe G:\Web\Gmail Notifier\gnotify.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [!ewido] "G:\Web\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\System32\serbw.exe O4 - HKCU\..\Run: [h2i-stml-0] G:\DIVERS\Touch\stml.exe O4 - HKCU\..\Run: [SuperCopier.exe] G:\DiversXP\SuperCopier\SuperCopier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx O4 - Startup: Gmail Notifier.lnk = G:\Web\Gmail Notifier\gnotify.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O4 - Global Startup: ZDWLan Utility.lnk = G:\Web\wifi\ZDWlan.exe O8 - Extra context menu item: &Download with &DAP - G:\Web\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - G:\Web\DAP\dapextie2.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "G:\Web\Fiddler\Fiddler.exe" (file missing) O9 - Extra 'Tools' menuitem: Fiddler - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "G:\Web\Fiddler\Fiddler.exe" (file missing) O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version= O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E0628F5B-82BB-4204-91D5-B38AF9D11842}: NameServer = 192.168.1.1 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\Web\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing) O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
