ordi redémarre tt seul.Faute à kaspersky? Résolu/Fermé

Question

Bonjour, alors depuis aujourd'hui, vers 20h pour être précise j'ai un problème avec kaspersky.

L'antivirus s'est mis en mode analyse comme il le fait parfois pour détecter la présence de virus et il en a trouvé quelques uns.
Jusque là rien d'anormal. Puis le logiciel a fait redémarrer l'ordinateur pour éliminer définitivement toute trace de virus. Seulement, une fois redémarré, l'ordinateur redémarre de nouveau encore et encore et encore. 

Presque à chaque fois j'ai une annonce de kaspersky me disant qu'un trojan snv1whiivu.sys a été détecté puis ça me met que kaspersky l'a traité et qu'il a été éliminé.

L'ordinateur redémarre une fois de plus et rebelote ça me remet la même chose ce que je ne comprends pas. Car si le trojan a été supprimé pourquoi réapparait il ??

J'ai aussi vu apparaitre la présence d'un autre cheval de troie yhy8.dll et quand je regarde le rapport de kaspersky ça me met qu'il sera supprimé au prochain démarrage. Or l'ordinateur a redémarré plusieurs fois déjà et il est toujours là.

J'arrive à envoyer ce post car j'ai désactivé kaspersky et une fois l'antivirus désactivé l'ordinateur ne se redémarre plus. Je n'y comprends vraiment rien. 

S'il vous plait répondez moi vite c'est très important. 
Je précise que j'ai la version 7 de kaspersky et que je possède un ordinateur portable HP.

Voilà, merci bien.

nardino · Accepted Answer

Bonsoir.
Cela fait au moins deux fois que tu fous la merde sur des topics, LePsy, pour parler poliment.
Cela devient plus que gênant.
Et amener les gens à faire du dépannage en "privé" va à l'encontre de toute "déontologie" et contre l'esprit de n'importe quels forums de dépannage.
J'invite tous ceux qui liront ceci à y réfléchir.
Quant à accuser de faire des copier-coller, tu sauras que chaque procédure de désinfection est particulière et adaptée au cas présent, même s'il s'agit de plusieurs copier-coller assemblés en fonction de la situation.
Il est souvent préciser dans des procédures très pointues que l'on ne doit pas copier cette dernière. 
Tu ne veux tout de même pas que nous retapions à chaque fois plus de 2000 caractères.
Tous les grands dépanneurs, y compris sur les grands sites américains, pratiquent de cette manière et c'est mal connaitre cette pratique que de la critiquer comme tu le fais.
A bon entendeur salut.


A Summer Cohen.
Excuses-nous,  mais tu as affaire à un beau parleur totalement inconscient des risques qu'il peut te faire courir.
Et il est important de faire le savoir. 
Maintenant libre à toi de faire comme tu l'entends.
Je regrette cet état de fait et que cela perturbe ta demande d'aide.
Encore désolé, mais Marie est tout à fait qualifiée pour t'aider de manière efficace.

LePsy · Answer

Bonsoir, 

j'ai aussi Kaspersky 7 et même marque de PC, on va pouvoir s'entendre ;))

As tu fait un scan en mode sans echec ?

Summer Cohen · Answer

salut !! oui je pense qu'on va pouvoir s'entendre !! 

non je n'ai pas fait de scan en mode sans échec et pour tout te dire je ne sais pas comment faire. j'appréhende un peu car j'ai fait réparer mon ordi ya très peu de temps donc je ne veux pas le "recasser". donc pourrais tu m'expliquer la procédure en détail ?? 

et pour info j'ai désactivé kaspersky en modifiant l'année du calendrier dans mon ordi la faisant passer de 2008 à 2007 comme ça la licence n'est plus valide car si je remet la date à 2008 l'ordi se redémarre tout seul à cause du problème que j'ai expliqué plus haut.  j'espère être assez claire !!

LePsy · Answer

Heu, est-ce que tu m'expliquer avec des mots " sans trop de détails ( a cause des yeux qui trainent °° " ) ce que tu veux dire par licence plus valide;
tu parles de Windows ou de KIS?

Summer Cohen · Answer

ce que je veux dire c'est que j'ai kaspersky depuis 2008 j'ai donc la licence 2008. pour désactiver kaspersky j'ai mis mon ordi à l'année 2007 en changeant la date du calendrier et comme kaspersky n'a pas une licence 2007 mais 2008 il ne marche pas. il est donc inactif. j'espère que tu as compris.

LePsy · Answer

mais qu'est ce qui a fait que tu as du modifier la date du calendrier ?
Tu n'es pas parvenu à rétablir la date sur 2008 pour que KIS soit OK ?

Summer Cohen · Answer

je crois que tu n'as pas compris. j'ai modifié la date de mon calendrier exprès. j'ai pensé que peut être mon ordinateur redémarreait à cause de kaspersky et comme je ne savais pas comment le désactiver de façon rapide avant que mon ordi ne redémarre à nouveau, j'ai modifié l'année à mon calendrier sachant pertinemment que kaspersky n'allait pas marcher si mon ordi disait qu'on était en 2007. voilà. 

je te le précisait seulement car si je veux ouvrir en mode sans échec et procéder à un scan, kaspersky doit être activé je suppose. or, si je réactive kaspersky mon ordi va se redémarrer tout seul et je ne sais pas comment ouvrir en mode sans échec ni procéder à un scan en mode sans échec comme tu m'as dit de faire.

LePsy · Answer

Bon écoute, je vais t'aider,

LA DATE DE TON CALENDRIER, lequel !!!! NON non je suis pas bête!!!!!

PROCEDURE POUR ACCEDER AU MODE " SANS ECHEC " 
  
  >> Fermer tous les programmes et redémarrer l'ordinateur. 
  
  >> Au redémarrage, avant que le LOGO de WINDOWS n'apparaise, TAPOTER sans arrêt sur 
     la touche [ F8 ] ( ou F5 sur certain PC ), jusqu'a ce qu'un écran noir avec des 
     lignes de texte ecrit en blanc soit afichées.
  
  >> Avec les flèches du curseur, remonter jusqu'en haut et cliquer sur :
     - DEMARRAGE EN MODE SANS ECHEC -
  
  >> Patienter quelques secondes et au message d'AVERTISSEMENT : confirmer par " OUI "
  
  >> Choisir son NOM d'UTILISATEUR pour lancer WINDOWS 
     ( N'utiliser pas le compte ADMINISTRATEUR )

Summer Cohen · Answer

t'inquiètes je ne pense pas que tu sois bête !! quand je parle de calendrier je parle de celui de windows. pour y accéder je double clique sur l'heure qui est affichée dans la barre des tâches.

j'ai bien compris la procédure pour le mode sans échec mais pour précision c'est quoi exactement le mode sans échec ?? et comment je fais pour mettre en route un scan dans ce mode ?? de la même manière que je ferais en mode normal ?? ou alors de façon différente ??

LePsy · Answer

Bon c'est partis pour une procédure au long court, ça me plait ;))


Le mode sans echec ou plus communément appelé SAFE MODE permet d'effectuer des interventions sur le system qui reste impossible en mode normal >>> une suppression de dossier >>> une désinfection ....;

Pour lancer KIS en SAFE MODE >>> une fois dans ce mode, SI tu ne trouves pas l'icone de de KIS sur ton bureau, tu la trouveras dans le menu démarrer,  là tu lances KIS comme d'habitude, par contre KIS va te dire qu'il ne peut pas faire ceci et cela dans ce mode, c'est pas grave, fais ton scan quand même ....

Summer Cohen · Answer

ok je vais faire ça !! une fois le scan fait je te dis ce qu'il en est. j'espère que ça va marcher !! merci pour tout !!

manu · Answer

bonsoir,moi je vais juste suivre ce post pour apprendre(dailleur je n'intervient plus apres promis)
j'ai juste une question au passage, le redémarrage intempestif est donc du a la désinfection...
mais le virus a ce moment la il se copie sans cesse? par le biais d'un generateur d'EXE?(style SMSS.exe)

LePsy · Answer

Bonsoir MANU, 

Bon c'est pas conseillé de se placer comme ça sur un dossier, mais bon c'est pas bien grave !

Non, le redémarrage n'est pas dû à la désinfection !

Tu as des soucis ?

manu · Answer

non pas de soucis, c'étais juste une question au passage,j'intervient plus promis,mais je suis pour comprendre certains trucs,bonne continuation ;-)

LePsy · Answer

ok bonne nuit

Summer Cohen · Answer

bon j'ai fait le scan en mode sans échec et il en résulte que kaspersky trouve deux chevaux de troie, ceux dont je parlais dans mon premier post snv1whiivu et yhy8.dll. 

ca me marque que ces problèmes seront réparés au redémarrage donc je redémarre mon ordi et là apparaît une fenêtre avec écrit "erreur de chargement yhy8.dll". je ferme la fenêtre et l'ordi s'ouvre normalement puis kaspersky me met qu'il a découvert un cheval de troie snv1whiivu puis qu'il l'a neutraliser et qu'il faut redémarrer pour s'en débarrasser. il me met la même chose pour yhy8.dll.

je ne sais vraiment pas quoi faire. 

j'ai désactivé l'analyse des secteurs critiques et l'ordi ne redémarre plus  mais les chevaux de troie sont toujours là. comment m'en débarrasser et dois-je vraiment m'en débarrasser ?? vous ne sauriez pas de quel genre de chevaux de troie il s'agit ??

LePsy · Answer

Bon ça devient sérieux !

http://www.trendsecure.com/portal/fr/_download/HiJackThis.exe
tu vas lancer ce programme, cliquer sur DO A SYSTEM SCAN AND SAVE A LOG FILE, puis colle ici le rapport qui va s'afficher, 
je te suis , soit détendu ;))

Summer Cohen · Answer

voici le rapport



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:22:09, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\54301.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Emma\Mes documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.instafinder.com/addsearch.asp?err=ADD&url=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://client.jogo.cn/cdn/browser/sidesearch/sidesearch-en.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://client.jogo.cn/cdn/browser/customsearch/customsearch-en.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 127.0.0.2 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
O2 - BHO: ALTAVISTA - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ALTAVISTA - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKLM\..\Policies\Explorer\Run: [kglr22] rundll32 "C:\WINDOWS\Downlo~1\kglr22.dll",start
O4 - HKLM\..\Policies\Explorer\Run: [xx2cx] rundll32 "C:\WINDOWS\Downlo~1\xx2cx.dll",Run
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Access Internet Keyword - C:\Program Files\OCINS\cnrbtn.html
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: AltaVista Search - file://C:\Program Files\ALTAVISTA Toolbar\Cache\SelectedContextSearch.htm
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Translate - file://C:\Program Files\ALTAVISTA Toolbar\Cache\SelectedContextTranslation.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Emma\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4C833081-D026-4FF8-968F-7EAB660D2FBA} - http://www.andromedanet.com/media//tvants.cab
O16 - DPF: {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} (ALTAVISTA) - https://fr.yahoo.com/?p=us
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v8.cab
O16 - DPF: {7EED9A13-A696-46E3-8888-09CDE606B3D1} (CDownloader Object) - http://www-compat.tf1.fr/sony/prog/videoDL.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - https://download.sopcast.com/download/SOPCORE.CAB
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{51595B19-087E-4AF8-9C03-3F42C1E76D30}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O24 - Desktop Component 1: MuggleNet's Deathly Hallows/Order of the Phoenix Countdown - http://www.mugglenet.com/countdown/desktop-dhootp.html

LePsy · Answer

est-ce que tu es un peu dispo à cette heure de la nuit, j'ai du travail pour toi ;))

Summer Cohen · Answer

euh oui ca va aller... ca dépend du travail !!

LePsy · Answer

Ecoute si tu veux je te prépare ce qu'il faudra que tu fasses, je te le post, tu fermes ton PC et demain à têtes reposée tu appliqueras ce que je vais te donner comme instructions, parce que ça peut prendre un peu de temps quand même;

Ceci étant j'ai localisé ce qui te pose problème, tu as deux belles saloper...., donc pas trop de manip sur ton PC jusqu'a demain , OK

Summer Cohen · Answer

ok merci beaucoup. pourra tu expliquer tout bien en détail ?? je n'ai pas envie de me tromper !! merci encore, j'espère que ca va marcher !! à demain alors !!

LePsy · Answer

Je te donnerais tous les détails nécessaire, soit tranquille, je suis minutieux et je sais expliquer les choses !
Passe une bonne nuit et ne t'en fais pas tu y arriveras  ;))

^^Marie^^ · Answer

Bonjour  Summer Cohen

En passant 

Peux tu lancer ce fix -- stp

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

MERCI

Summer Cohen · Answer

euh merci pour l'aide marie mais je préfère attendre les explications de LePsy et si ca ne marche pas, je ferais ce que tu m'as dit !! donc LePsy si tu passes par là me voilà réveillée et prête pour tes instructions !!

Summer Cohen · Answer

mais je sais pas si t'as vu j'ai déjà lancé un truc qui a généré un rapport que j'ai mis en page 1. Ce n'est pas suffisant ??

Summer Cohen · Answer

euh ok je vais faire ça mais je vais d'abord faire ce que le psy m'a mis de faire.  ca va marcher non ?? 

smitfraud peux rétablir mon ordi à lui tout seul ou c'est juste pour que tu te fasse une idée??

rep vite que je sache si je dois faire la procédure de lepsy ou la tienne en premier

^^Marie^^ · Answer

euh ok je vais faire ça mais je vais d'abord faire ce que le psy m'a mis de faire.
Tu ne supprimes rien du tout

Tu commences par ma procédure

A++

Summer Cohen · Answer

euh j'ai téléchargé smitfraud et kaspersky me dit qu'il représente une menace et que l'accès est bloqué

Summer Cohen · Answer

voici le rapport : 

SmitFraudFix v2.274

Rapport fait à 12:29:06,98, 20/01/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\54301.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Emma


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Emma\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Emma\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="http://www.mugglenet.com/countdown/desktop-dhootp.html"
"SubscribedURL"="http://www.mugglenet.com/countdown/dhootpcountdown.cdf"
"FriendlyName"="MuggleNet's Deathly Hallows/Order of the Phoenix Countdown"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{51595B19-087E-4AF8-9C03-3F42C1E76D30}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{51595B19-087E-4AF8-9C03-3F42C1E76D30}: NameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{51595B19-087E-4AF8-9C03-3F42C1E76D30}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{51595B19-087E-4AF8-9C03-3F42C1E76D30}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

LePsy · Answer

Bonjour summer cohen, 

LA il y a un probleme, je me suis couché à 4h00 du matin pour te conseiller sur une procédure et tu te laisse embobinée par la première venue, celle la même qui mais son nez partout, alors si je me suis donné autant de mal pour t'aider ce serait vraiment sympa d'accepter la main que je t'ai tendu même si pour certain ou certaine je suis un débutant; un débutant qui à néanmoins plusieurs années derrière lui !!!

merci par avance !!!!

Summer Cohen · Answer

t'inquiètes pas lepsy, je vais suivre ta procédure. j'attends juste le résultat du rapport que je viens d'envoyer pour avoir un autre avis. c'est tout. sache que je prends toutes les aides qui me sont proposées pour avoir le plus de chance de résoudre mon problème.

Summer Cohen · Answer

bon, nouveau problème : je 'arrive pas à ouvrir en mode sans échec. j'appuie pourtant sur F8 avant que windows n'apparaisse mais rien à faire. j'ai un tiret qui apparait en haut à gauche puis il disparait et windows s'ouvre normalement. ensuite quand j'ai ouvert mon ordinateur, j'ai une fenêtre RUNDLL qui s'est affichée me marquant

 "erreur de chargement de C:\WINDOWS\Downlo~1\kjdpi.dll
%1 n'est pas une application Win32 valide"

que dois je faire ??

papyber · Answer

encore!!!!!!!!
Summer Cohen, ce Le Psy est tout sauf compétent!!!
je te conseille de la façon la plus ferme de suivre les conseils de ^^Marie^^ qui a elle les compétences requises pour t'aider
c'est la xème fois qu'on lui dit de ne pas faire n'importe quoi! j'espère que la modération va enfin sévir contre ce Le Psy et son incompétence notoire!
je signale à nouveau à la modération ses agissements dangereux pour les internautes en détresse

Summer Cohen · Answer

euh merci pour vos avertissements mais ils ne règlent en rien mon problème. donc si on pouvais se concentrer sur ça s'il vous plait. merci

papyber · Answer

tu suis les consignes de ^^marie^^ et ton Pc s'en sentira que mieux
pour le mode sans échec parfois il faut F5

Summer Cohen · Answer

euh oui je sais qu'on peut faire par F5 mais le truc c'est que hier soir j'ai réussi à ouvrir en mode sans échec avec F8 et maintenant ça marche plus. je comprends pas

Summer Cohen · Answer

bah j'ai fait redémarrer mon ordi et j'ai cliké plusieurs fois sur F8 avant que l'icone windows n'apparaisse. tout simplement

LePsy · Answer

chère ^^MARIE^^ tout ça c'est du temps de perdu, je lui ai déja expliquer mots par mots comment on accède au mode sans echec, apprends à lire les messages précédents et tout le monde y gaganera en éfficacité ....

Summer Cohen · Answer

bon ce sujet commence à tourner en règlement de comptes et c'est pas ce que je suis venue chercher. merci quand même pour votre aide à TOUS. mon problème semble tout de même insolvable. j'amène donc mon ordinateur au réparateur dès demain. en espérant qu'il règle le problème.

papyber · Answer

dommage et désolé que cela se termine ainsi
tu n'as donc pas réussi à redémarrer en mode sans échec?

tu devrais reposter un rapport hijack this

Summer Cohen · Answer

non je n'ai pas réussi et très sincèrement je pense que je ferais mieux de confier mon ordi à un professionnel. merci encore

papyber · Answer

quel message obtiens tu?
certaines infections empêchent le redémarrage en mode sans échec
avant de dépenser de l'argent veux tu tenter ceci, c'est juste un scan pour voir...
Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

 
Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

Summer Cohen · Answer

je réitère ce que je viens de dire. je réfère dépenser de l'argent et arrêter de m'embêter avec ce problème. sur ce, merci encore. vous pouvez fermer la conversation.

papyber · Answer

à ta guise
topic clos

Summer Cohen · Answer

sérieusement vous deux on dirait des gros bébés. si vous voulez aidez les gens comme moi aidez les et ne perdez pas de temps dans vos querelles ridicules ou faites les ailleurs. vous croyez que quelqu'un qui a un gros problème vas vouloir lire de tels messages ?? et vous croyez que ça va l'encourager à vous demandez de l'aide plus tard ?? non mais vraiment, c'est n'importe quoi !!

LePsy · Answer

Je n'y suis pour rien SUMMER, je te l'assure, j'avais parfaitement entamé le travail d'analyse et la pré-face de désinfection

Ordi redémarre tt seul.Faute à kaspersky?

47 réponses