virus? windows installer au démarrageRésolu/Fermé

Question

Bonsoir, j'aimerai un petit coup de main svp !

gizmo90 · Accepted Answer

ok  mais c'est quoi ton probleme!!!

oscoure · Answer

Alors voilà, quand je démarre mon pc j'ai la fenêtre windows installer qui me bloque tout !!! ça me demande d'inserer le cd !!! ensuite c'est "microsoft word 2002" qui me bloque mon pc. Que faire ?? J'ai tout analysé on n'a rien trouvé ! Merci gizmo

raleuboleu · Answer

re ^^

tu as l'original ou wga?

bizoux

oscoure · Answer

Re :) ! Je n'ai plus l'original à la suite d'un gros bug il y a quelques temps. qu'est-ce que je fais ?

raleuboleu · Answer

quand t'allume l'ordi il te dis "rooooooo tu es victime d'une contrefacon etc ...?) ou ca blooque apres ?

oscoure · Answer

NON !!! mdr ... c'est la fenêtre "windows installer" qui s'ouvre et empêche mon pc de démarrer normalement. ça me fait ça depuis que j'ai configuré mon pc sur le modem en wifi !!! coincidence peut etre ms c'est pénible.

Merci d'etre revenue ;)

raleuboleu · Answer

MDR tas du faire n'importe quoi iiiiihihihih nan mais arrete de me faire rire 

alalala regarde la et tente le correctif :

http://forum.zebulon.fr/lofiversion/index.php/t100077.html

je suis bénévole pas mere noel mdrrrrrrrrrrr

jorginho67 · Answer

nternet Explorer 6.0   mort de rire...

faudrait peut etre passer à la 07....   je suis sur que même xp n'est pas a jour !

met un log HJT puisque tu as l'air si malin...

oscoure · Answer

mdr.. dsl mon pc m'a planté pfff..

o fait jorginho67 ! j'ai mis un "e" à la fin d'oscourE" je suis une fille :)

raleuboleu · Answer

mama noel as tu eu le timing pour zieuter le correctif ?

as tu mozilla firefox en navigateur ? t'en que j'y suis jdemande moi lol

et quelles protections et logiciels de nettoyage as tu ? ca peut servir vouiiiiii ^^

tu ne fais pas les mises a jours d'internet esplo vu que c'est pas l'original en gros ? 

1 rapport hijack serais pas mal pour retablir le tout , toi t pas récupérable MDR le pc oui ^^ mdrrrr


regarde ici:

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Merci a Claude encore et encore  (jmen sert de ton blog ^^) mais vraiment interressant !!!

poste le rapport ici que je matte

oscoure · Answer

Oui j'ai mozilla.

Que qq mises à jour c tt :(

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:31:16, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Club-Internet\Agent Wifi\AgentWifi.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Viri\Local Settings\Temporary Internet Files\Content.IE5\QROR4VKR\IE7-WindowsXP-x86-fra[1].exe
d:\a0b65fc66e2de8c82d\update\iesetup.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [MPSWiFiManager] C:\Program Files\Club-Internet\Agent Wifi\AgentWifi.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

raleuboleu · Answer

aloreuuuuu ta as matté le correctif? je suis chiante je c ^^^ 

aussi snif ta pa rep ! tu as de quoi nettoyer ton ordi genre ccleaner, spybot ou autre ?

lol c'est toi avec le azerty gravé au front looool

afideg · Answer

Bonjour obscoure
Euh! on écrit : maligne  ;)

Peux-tu essayer ceci :

-Essayez de réparer Windows installer comme ceci : 
-Cliquez sur le menu "Démarrer", puis sur "Exécuter" et saisissez msiexec /unreg 
- puis validez 
- ensuite cliquez sur le menu "Démarrer", puis sur "Exécute"r et saisissez  msiexec /regserver 
- Re-essayez d'installer le logiciel qui proque l'alerte.

Si ça ne fonctionne toujours pas, placez le CD-Rom de Windows XP dans votre lecteur et cliquez sur le menu Démarrer, puis sur Exécuter et saisissez : SFC /Scannow 
ceci doit réparer les fichiers systèmes de Windows XP.

Salut la compagnie
Merci
Al.

afideg · Answer

Oh! le sal...

Merci Marie.

Regarde ici < http://www.commentcamarche.net/forum/affich 4707795 virus c pas toi msnfix ne fait rien?page=2#0 > post # 36
Je n'avais jamais recontré cette liste avec Kaspersky:

C:\Documents and Settings\HP_Administrateur\afvvrj.exe 
C:\Documents and Settings\HP_Administrateur\aifwna.exe  
C:\Documents and Settings\HP_Administrateur\ajmrar.exe  
C:\Documents and Settings\HP_Administrateur\alddes.exe 
C:\Documents and Settings\HP_Administrateur\aljysq.exe  
C:\Documents and Settings\HP_Administrateur\alpcuy.exe 
C:\Documents and Settings\HP_Administrateur\aoravd.exe 
C:\Documents and Settings\HP_Administrateur\apmoye.exe 
C:\Documents and Settings\HP_Administrateur\aqhzku.exe 
C:\Documents and Settings\HP_Administrateur\aycefz.exe 
C:\Documents and Settings\HP_Administrateur\bfndzq.exe  
C:\Documents and Settings\HP_Administrateur\bfnjym.exe  
etc
etc
etc
C:\Documents and Settings\HP_Administrateur\zhcowb.exe 
C:\Documents and Settings\HP_Administrateur\zhegrv.exe 
C:\Documents and Settings\HP_Administrateur\zjsyio.exe 
C:\Documents and Settings\HP_Administrateur\zkyykg.exe  
C:\Documents and Settings\HP_Administrateur\zmxjcu.exe 
C:\Documents and Settings\HP_Administrateur\znvvac.exe 
C:\Documents and Settings\HP_Administrateur\zpwedt.exe 
C:\Documents and Settings\HP_Administrateur\zriwjx.exe 
C:\Documents and Settings\HP_Administrateur\ztytai.exe 

Un vrai cas de conscience.
Bon W-E
Al

Encore merci.

Dan68 · Answer

tous les matins,vers 6h30,mon PC sous "Windows xp",la version courante,qui était en Veille prolongée,redémarre et redémarre tous les jours,et me réveille aussi tout le temps.Alors,après l'euphorie du "chouette,je 
peu profiter de ma journée,j'en ai plein le dos car ça me fatigue à la longue ;bref ,question simple,si c'est déjà arrivé à quelqu'un ,pouvez-vous m'indiquer ce que vous avez fait pour éviter ce pépin.Autre chose,quelles sont les précautions à prendre lorsqu'on veut "bricoler" dans la tour,ajouter ou retirer du matériel ainsi que le dépoussiérer et autre actions ?.PAR AVANCE ,MERCI A TOUT LE MONDE .
            Dan68

jorginho67 · Answer

Salut !

pour le redémarrage automatique, regarde ici :http://www.commentcamarche.net/faq/sujet 3871 windows xp desactiver le redemarrage automatique

pour le " bidouillage "  regarde ces liens, il peuvent etre utile...

Bien sur, DEBRANCHER LE PC DU COURANT...

http://www.world-informatique.com/pasapas/montagepc/index.html
https://www.commentcamarche.net/contents/37-assembler-un-pc

en cas de soucis, poste tes questions sur" materiel/hardware sur ce forum .
Procèdes comme ceci :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

@+

Virus? windows installer au démarrage

16 réponses

Newsletters