Le retour d'un Blaster Résolu

Question

Bonjour,

je viens vers vous car je suis à 2 pas de la crise de nerfs et de balancer mon PC.

Suite à un changement de FAI et un déménagement il y a un mois, je branche donc mon PC. Après quelques minutes, une tuile me tombe dessus: un message apparaît avec l'intitulé AUTORITE NT SYSTEM votre PC va redémarrer dans une minute etc... Bref, le truc que j'avais déjà eu et que j'avais réussi à éliminer.

Je cherche donc les correctifs d'XP (pack SP1).
Je décide de formater (je voulais déjà le faire depuis un moment). Je réinstalle tout, mets à jours les correctifs, branche mon modem ADSL en ethernet et là, rebelotte, à nouveau ce message. Je reformate uine fois de plus, réinstalle tout, rien à faire. En tout et pour tout, j'ai formaté 3 fois.

La dernière a été la bonne, mais je devais brancher mon modem en USB sans quoi dès que je rebranchais en ethernet mon antivirus (AVAST) se mettais en alarme en me signalant des attaques toutes les 2mn.

Aujourd'hui, le message revient. J'ai essayé Fixblast, Fix Sasser, passé une analyse antivirale par Kaspersky, Panda, rien à faire. Aucune détection de quoi que ce soit.
J'en suis réduit à faire un SHUTDOWN -A pour pouvoir surfer et essayer de trouver une solution par tous les forums possibles.

Quelqu'un pourrait-il me venir en aide, je ne sais plus quoi faire.

Merci d'avance.

jlpjlp · Answer

slt,

cela provenir de beaucoups de choses

as tu mis un antivirus et un parefeu avant de te connécter a internet ou le sp2???

si c'est pas le cas en quelques seconde ton ordi est contaminé

pour reinstaller un ordi il faut telecharger un antivirus, un parefeu avant d'aller se connecter et mettre a jour windows!








pour verifer les virus:
colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

_________________________

sinon votre pb peut etre du a un pb logiciel ou materiel
si ca plante depuis l'installation d'un prgramme, le desinstaller , de meme si il y a un nouveau materiel

_________________________

mettre a jour les pilotes sur www.touslesdrivers.com

_________________________

sinon les redemarrage peuvent etre du a une surchauffe da l'ordi:
pour verifier utiliser speedfan

(si la temperature est élévée, il faut ouvrir l'ordi , virere la poussiere et verifier que les ventilo marchent)


________________________

cela peut etre du a un pb de materiel qui dysfonctionne comme la memoire vive:
utiliser pour verifier memtest

http://www.world-informatique.com/pasapas/faq/voir.html?qid=48


un pb de disque dur.....

jlpjlp · Answer

ok

pas grand chose dans ton rapport:



Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 
F3 - REG:win.ini: run=

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup


O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

_________________

tu n'as pas de parefeu!!!
installe de suite un parefeu (avast ne suffit pas!)

ZONE ALARM (mettre que le parefeu gratuit) ou KERIO ou JETICO 

http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277


________________


analyse ce fichier sur virus total:  https://www.virustotal.com/gui/
 C:\Program Files\PyGrenouille\pygrenouille.exe

____________________


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

Enzo_and_co · Answer

J'ai donc installé Kério comme pare feu. Je pensais qu'AVAST suffisait en fait.

Pour Pygrenouille, RAS. (il s'agit d'un petit logiciel qui enregistre mes débits ADSL et les transmet ensuite sur un site).

Scan en ligne sur Securiser.com, résultat: 
Total scanned: 41169    Infected Files: 0

Voici un nouveau log Hijack this comme tu me l'as demandé:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:47, on 28/12/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Program Files\PyGrenouille\pygrenouille.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

jlpjlp · Answer

et oui avast ne suffit pas il faut absolument un parefeu sinon.......

________________

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

__________________

encore des soucis?

jlpjlp · Answer

utilise  pour supprimer tes traces internet

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Enzo_and_co · Answer

Voilà qui est fait. Chose identique lors du démarrage de Firefox...
EDIT: j'ai parlé trop vite, le problème n'est plus là!

Bitdefender a du mal à analyser, il met un temps montrueux, je suis passé par Pandasoftware.fr et il m'annonce 
Résultat de l'analyse
Résumé :  Votre PC n'a aucun virus 
 
Temps :  43 secondes

Enzo_and_co · Answer

Bon, il semblerait que mon système soit stable pour le moment. J'ai rebranché l'ethernet et la connexion semble OK. Mon débit à doublé c'est bon signe.

JLPJLP je tiens sérieusement à te remercier pour ton aide et ta patience!

Au final, il semblait que ce osit un problème de pare feu et/ou de spywares en tout genre.

A confirmer...

Encore merci.

Enzo.

jlpjlp · Answer

oui cela venais du manque de parefeu

Le retour d'un Blaster

8 réponses

Votre réponse

Discussions similaires

Newsletters