Petit probleme Résolu/Fermé

Question

Bonjour a tous,

J'ai un petit probleme dont je ne trouve pas la solution. Internet Explorer 7 s'interrompt sans arret, et maintenant mon pc s'eteint seul assez regulierement parfois meme sans qu'aucune application ne soit lancée. J'ai fait une analyse Hijackthis dont voici le resultat...

Merci d'avance e ceux qui pourront m'aider...

Logfile of HijackThis v1.99.1
Scan saved at 17:40:45, on 15/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\LckFldService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Documents and Settings\Christophe\Bureau\Logiciels\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe

blondin777 · Answer

Salut.

Avant de penser à un virus, dis moi au bout de combien de temps ton pc s'éteind et depuis combien de temps tu possèdes ce pc.


Ceci dit, tu peux déjà  cocher  et fixer ces lignes:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/ 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/


Télécharges Everest

lien pour telechargement et tuto:

https://www.ldlc.com/

clique sur "sonde" et donnes moi la temperature de ta carte mère, processeur et disque dur, stp.

Vincedu63 · Answer

Salut !
Je pense que tu as du installé un logiciel malveillant !Pour le supprimer  ou pour un peu mettre de l'ordre sur ton PC je te conseille d'installé le logiciels antivirus Avast! et pour supprimer tes erreurs que tu as faite ( par innatention ) sur ton ordi je te conseille d'installé CCleaner
Pour télécharger Avast! : http://www.commentcamarche.net/download/telecharger-151-avast

Pour télécharger
CCleaner :https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Pour allez y télécarger fais un copier / coller du lien
Je te rassure ls deux logiciels son gratuits et avant d'installer Avast! désinstalle ton antivirus !
A+ si tu as besoin de moi voici mon adresse e-mail : vincent170395@hotmail.fr
A bientot

blondin777 · Answer

Eh, Vince, un pc qui s'éteind tout seul, ça peut souvent être un pc qui chauffe de trop, donc aucun rapport avec un logiciel malveillant quelconque. 

Donc attendons plus de renseignement avant de l'orienter sur une piste qui n'est peut être pas la bonne.

blondin777 · Answer

Attends, soyons prèçis:

Il s'éteind completement ou il redemarre?

Tu dis qu'il se rallume 6 ou 7 fois, mais la 7ème fois, tu arrives sur ton bureau ou pas?

Et les temperatures dans everest, ca donne quoi?

blondin777 · Answer

T'as cliqué sur "résumé" là, pas sur "sonde"...

Décoches le redemarrage automatique qu'on en sache un peu plus.
cliques droit sur poste de travail>>onglet avancé>>paramètres de démarrage et décoches le redémarrage automatique et coches l'inscription dans le journal système.

Prépares toi à noter ce qu'il y aura d'inscrit sur l'écran bleu à venir.

capone84 · Answer

la remperature du processeur est de 56 °
celle de la carte mere 31°
et temperature ventilateur/processeur 4°
voila il ne me donne pas autre chose

blondin777 · Answer

Ouvres ton pc et nettoies le . De toute façon, même si ça ne règle pas ton pb, ça ne peut pas lui faire de mal...;-)

J'attends ton code erreur sur l'ecran bleu quand il apparaitra.

blondin777 · Answer

Depuis combien de temps ce petit pb?

Avec IE6, t'avais le même souçi?

blondin777 · Answer

T'as tenté une restauration du système?

blondin777 · Answer

On va procéder par ordre. Voyons le coté viral:

>>> note très importante:
1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.

** télécharges « CCleaner »:
https://www.01net.com/404/
après l’install. lances-le et
Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
clic sur « chercher des erreurs » une fois fini,
clic sur « réparer les erreurs »
au message pour sauvegarder la base de registre clic « oui »
dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

** télécharges « spybot »: https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html

lances le apres install. >
dans « langue » choisis « fr » (si besoin est)
dans « mode » choisir « mode avancé »
clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
(s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
utilises la rubrique "aide" si nécssaire

**Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
https://www.avg.com/en-ww/free-antivirus-download
et l'installer.

Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
 Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport.

capone84 · Answer

Bonjour, Blondin777

J'ai suivi toutes les demarches indiquées, voici le rapport avg

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:29:31 16/06/2007

 + Résultat de l'analyse:	



HKLM\SYSTEM\ControlSet003\Enum\NMWCD\VID_0421&PID_045A&IF_ATC&REV_0502157\6&dd232e9&0&06\HardwareID -> Adware.EZ-Finder : Nettoyé.
C:\Documents and Settings\Christophe\Cookies\christophe@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Christophe\Cookies\christophe@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Christophe\Cookies\christophe@weborama[3].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Christophe\Bureau\JEUX\ADRESSE\butchmushroom.exe -> Trojan.Stealer.g : Nettoyé.
C:\Documents and Settings\Christophe\Bureau\JEUX\COMBATS\capoeiragame.exe -> Trojan.Stealer.g : Nettoyé.
C:\Documents and Settings\Christophe\Bureau\JEUX\PLATEFORME\comedonuts.exe -> Trojan.Stealer.g : Nettoyé.
C:\Documents and Settings\Christophe\Bureau\JEUX\SHOOT\chainsaw.exe -> Trojan.Stealer.g : Nettoyé.
C:\Documents and Settings\Christophe\Bureau\JEUX\SPORT\agentfooty1.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058704.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058706.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058707.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058708.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058709.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058710.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058711.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058712.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058713.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058714.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058715.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058716.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058717.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058718.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058719.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058720.exe -> Trojan.Stealer.g : Nettoyé.
C:\System Volume Information\_restore{0B83DF88-C6BE-49B6-89A9-C02186A10C1C}\RP102\A0058721.exe -> Trojan.Stealer.g : Nettoyé.


Fin du rapport

Merci

blondin777 · Answer

Ok.

J'attends ton log bitdefender.

capone84 · Answer

Impossible de terminer une analyse en ligne; j'en suis a trois analyse mais comme internet explorer plante et s'interrompt l'analyse  s'arrete aussi, tout a l"heure je retente, merci encore....
au fait j'ai vire explorer 7 pour passer au 6 mais rien y fait, par contre le pc plante plus...!!!!
va comprendre charles !!!!

blondin777 · Answer

Ok j'attands de tes nouvelles.

Au fait, PC monté ou PC de marque? si oui laquelle?

capone84 · Answer

Non pc assemble

capone84 · Answer

re j'ai oublie donc probleme resolu

blondin777 · Answer

Eh ben tant mieux.

A la prochaine alors;-))

blondin777 · Answer

ca roule;-)))

A+

Petit probleme

18 réponses

Discussions similaires