Sujet Précédent Sujet Suivant

[virus].exe marche pas, .lnk aussi, PC LENT

Fermé
Mouchico - 26 avril 2007 à 09:42
tankian33 Messages postés 6 Date d'inscription jeudi 26 avril 2007 Statut Membre Dernière intervention 14 juillet 2013 - 26 avril 2007 à 15:53
Bonsoir à tous,

En rentrant hier soir, j'ai voulu lancer Firefox, Un message et une fenetre m'indiquant de lui montrer ou faire pointer le lien est apparu.
J'ai alors demandé à ma chère tendre si elle avait eu un souci avec le PC. Biensur elle m'a répondu que non. Ensuite j'ai eu quelques message de adaware Watch, j'ai répondu bêtement "autorisé" et depuis mon PC est super long au démarrage de windows (avant de se logguer, qd le message indique "Bienvenue"), tous mes fichiers raccourci pointent nulle-part et je ne peux pas executer de nombreuses applications windows (panneau de config etc ...., clic droit propriété sur le bureau etc ...)

J'ai certainement fait une mauvaise manip mais après avoir utilisé hiJackthis en redémarrant le PC j'ai vu que tous les raccourcies pointaient vers hijackthis. Donc maintenant je ne peux lancer que ce programme ...

J'espère que vous allez pouvoir m'aider; Merci d'avance
Voici le log Hijackthis au cas ou : 
Logfile of HijackThis v1.99.1
Scan saved at 22:58:56, on 25/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdmcks.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\system32\msconfig.exe /auto
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger les tous avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1157897948296
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4E8B045-2642-4B04-B939-43CAB8F9074D}: NameServer = 212.27.54.252,213.228.0.23
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
A voir également:

6 réponses

Réponse 1 / 6
tankian33 Messages postés 6 Date d'inscription jeudi 26 avril 2007 Statut Membre Dernière intervention 14 juillet 2013
26 avril 2007 à 13:22
up
0
Réponse 2 / 6
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 633
26 avril 2007 à 13:25
bonjour as tu essayé faire une restauration a une heur anterieur ?

demarrer/ tout les programe/accessoire/outills systeme/ restauration du system
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant "

Ensuite choisissez une date dans le calendrier avant l'apparition du probleme

a+++
0
Réponse 3 / 6
tankian33 Messages postés 6 Date d'inscription jeudi 26 avril 2007 Statut Membre Dernière intervention 14 juillet 2013
26 avril 2007 à 13:31
Bonjour,

je n'ai jamais utilisé cette fonction ...
0
Réponse 4 / 6
jlp
26 avril 2007 à 13:44
essaye comme indiqué précedemment de restaurer ton ordinateur a une heure antérieure (en demarrant en mode sans echec si besoin).

sinon tu es peux être infecté par un virus:
essaye de bloquer avec ton pare feu le logiciel que tu as autorisé hier a se connecter
telecharge et lance SPYBOT, AD AWARE qui sont des anti espions gratuits (sur www.telecharger.com on les trouvent),
scanne ton ordi
sinon scanne ton ordinateur en ligne sur:

http://pandasoftware.fr
ou
www.secuser.com
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
tankian33 Messages postés 6 Date d'inscription jeudi 26 avril 2007 Statut Membre Dernière intervention 14 juillet 2013
26 avril 2007 à 14:32
Je vais regarder si je peux restaure mon PC mais c'est pas sur car je n'ai jamais fait de point de sauvegarde.
Les logiciels ne se lancent plus au démarrage, je ne peux donc pas aller voir ce que j'ai bêtement autorisé à se connecter.
Pour les webscan, j'ai fait celui de kaspersky qui n'a rien trouvé.

Merci de votre aide, je vais tenter un format, on verra ce que ca va donner.
Merci pour votre aide.
0
Réponse 6 / 6
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 633
26 avril 2007 à 14:43
bonjour windows crée automatiquement un point de sauvegarde tout les 10 heurs a peu pres donc tu peu restaurer sans probleme ton pc

pour plus plus d'info https://support.microsoft.com/fr-fr/allproducts




a+++
0
tankian33 Messages postés 6 Date d'inscription jeudi 26 avril 2007 Statut Membre Dernière intervention 14 juillet 2013
26 avril 2007 à 15:53
super merci je vais matter ça ... esperons qu'il sauvegarde longtemps ...
0