Virus? windows installer au démarrage

Résolu
oscoure Messages postés 57 Statut Membre -  
jorginho67 Messages postés 15447 Statut Contributeur sécurité -
Bonsoir, j'aimerai un petit coup de main svp !
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

  1. gizmo90 Messages postés 238 Statut Membre 24
     
    ok mais c'est quoi ton probleme!!!
    2
  2. oscoure Messages postés 57 Statut Membre
     
    Alors voilà, quand je démarre mon pc j'ai la fenêtre windows installer qui me bloque tout !!! ça me demande d'inserer le cd !!! ensuite c'est "microsoft word 2002" qui me bloque mon pc. Que faire ?? J'ai tout analysé on n'a rien trouvé ! Merci gizmo
    0
  3. raleuboleu Messages postés 5028 Statut Membre 79
     
    re ^^

    tu as l'original ou wga?

    bizoux
    0
  4. oscoure Messages postés 57 Statut Membre
     
    Re :) ! Je n'ai plus l'original à la suite d'un gros bug il y a quelques temps. qu'est-ce que je fais ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. raleuboleu Messages postés 5028 Statut Membre 79
     
    quand t'allume l'ordi il te dis "rooooooo tu es victime d'une contrefacon etc ...?) ou ca blooque apres ?
    0
  7. oscoure Messages postés 57 Statut Membre
     
    NON !!! mdr ... c'est la fenêtre "windows installer" qui s'ouvre et empêche mon pc de démarrer normalement. ça me fait ça depuis que j'ai configuré mon pc sur le modem en wifi !!! coincidence peut etre ms c'est pénible.

    Merci d'etre revenue ;)
    0
  8. raleuboleu
     
    MDR tas du faire n'importe quoi iiiiihihihih nan mais arrete de me faire rire

    alalala regarde la et tente le correctif :

    http://forum.zebulon.fr/lofiversion/index.php/t100077.html

    je suis bénévole pas mere noel mdrrrrrrrrrrr
    0
  9. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    nternet Explorer 6.0 mort de rire...

    faudrait peut etre passer à la 07.... je suis sur que même xp n'est pas a jour !

    met un log HJT puisque tu as l'air si malin...
    0
    1. oscoure Messages postés 57 Statut Membre
       
      Je préfère le dire, je fais la maline ms je ne suis pas maline...:( faut bien rigoler un peu !!!

      tu peux m'expliquer ce que tu penses que je dois mettre à jour?? si c'est le cas !
      0
      1. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169 > oscoure Messages postés 57 Statut Membre
         
        j'ai mis un "e" à la fin d'oscourE" je suis une fille :) ouais, et alors ? content pour toi ;o))

        met un log HJT puisque tu as l'air si maline...
        que je rigole à mon tour...
        0
  10. oscoure Messages postés 57 Statut Membre
     
    mdr.. dsl mon pc m'a planté pfff..

    o fait jorginho67 ! j'ai mis un "e" à la fin d'oscourE" je suis une fille :)
    0
  11. raleuboleu Messages postés 5028 Statut Membre 79
     
    mama noel as tu eu le timing pour zieuter le correctif ?

    as tu mozilla firefox en navigateur ? t'en que j'y suis jdemande moi lol

    et quelles protections et logiciels de nettoyage as tu ? ca peut servir vouiiiiii ^^

    tu ne fais pas les mises a jours d'internet esplo vu que c'est pas l'original en gros ?

    1 rapport hijack serais pas mal pour retablir le tout , toi t pas récupérable MDR le pc oui ^^ mdrrrr

    regarde ici:

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Merci a Claude encore et encore (jmen sert de ton blog ^^) mais vraiment interressant !!!

    poste le rapport ici que je matte
    0
  12. oscoure Messages postés 57 Statut Membre
     
    Oui j'ai mozilla.

    Que qq mises à jour c tt :(

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 02:31:16, on 25/01/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\eManager\anbmServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Program Files\ltmoh\Ltmoh.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    C:\PROGRA~1\LAUNCH~1\LManager.exe
    C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Microsoft Money\System\mnyexpr.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Club-Internet\Lanceur\lanceur.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Program Files\Club-Internet\Agent Wifi\AgentWifi.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Viri\Local Settings\Temporary Internet Files\Content.IE5\QROR4VKR\IE7-WindowsXP-x86-fra[1].exe
    d:\a0b65fc66e2de8c82d\update\iesetup.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [MPSWiFiManager] C:\Program Files\Club-Internet\Agent Wifi\AgentWifi.exe
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
    0
  13. raleuboleu Messages postés 5028 Statut Membre 79
     
    aloreuuuuu ta as matté le correctif? je suis chiante je c ^^^

    aussi snif ta pa rep ! tu as de quoi nettoyer ton ordi genre ccleaner, spybot ou autre ?

    lol c'est toi avec le azerty gravé au front looool
    0
  14. afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   602
     
    Bonjour obscoure
    Euh! on écrit : maligne ;)

    Peux-tu essayer ceci :

    -Essayez de réparer Windows installer comme ceci :
    -Cliquez sur le menu "Démarrer", puis sur "Exécuter" et saisissez msiexec /unreg
    - puis validez
    - ensuite cliquez sur le menu "Démarrer", puis sur "Exécute"r et saisissez msiexec /regserver
    - Re-essayez d'installer le logiciel qui proque l'alerte.

    Si ça ne fonctionne toujours pas, placez le CD-Rom de Windows XP dans votre lecteur et cliquez sur le menu Démarrer, puis sur Exécuter et saisissez : SFC /Scannow
    ceci doit réparer les fichiers systèmes de Windows XP.

    Salut la compagnie
    Merci
    Al.
    0
  15. afideg Messages postés 10466 Date d'inscription   Statut Contributeur sécurité Dernière intervention   602
     
    Oh! le sal...

    Merci Marie.

    Regarde ici < http://www.commentcamarche.net/forum/affich 4707795 virus c pas toi msnfix ne fait rien?page=2#0 > post # 36
    Je n'avais jamais recontré cette liste avec Kaspersky:

    C:\Documents and Settings\HP_Administrateur\afvvrj.exe
    C:\Documents and Settings\HP_Administrateur\aifwna.exe
    C:\Documents and Settings\HP_Administrateur\ajmrar.exe
    C:\Documents and Settings\HP_Administrateur\alddes.exe
    C:\Documents and Settings\HP_Administrateur\aljysq.exe
    C:\Documents and Settings\HP_Administrateur\alpcuy.exe
    C:\Documents and Settings\HP_Administrateur\aoravd.exe
    C:\Documents and Settings\HP_Administrateur\apmoye.exe
    C:\Documents and Settings\HP_Administrateur\aqhzku.exe
    C:\Documents and Settings\HP_Administrateur\aycefz.exe
    C:\Documents and Settings\HP_Administrateur\bfndzq.exe
    C:\Documents and Settings\HP_Administrateur\bfnjym.exe
    etc
    etc
    etc
    C:\Documents and Settings\HP_Administrateur\zhcowb.exe
    C:\Documents and Settings\HP_Administrateur\zhegrv.exe
    C:\Documents and Settings\HP_Administrateur\zjsyio.exe
    C:\Documents and Settings\HP_Administrateur\zkyykg.exe
    C:\Documents and Settings\HP_Administrateur\zmxjcu.exe
    C:\Documents and Settings\HP_Administrateur\znvvac.exe
    C:\Documents and Settings\HP_Administrateur\zpwedt.exe
    C:\Documents and Settings\HP_Administrateur\zriwjx.exe
    C:\Documents and Settings\HP_Administrateur\ztytai.exe


    Un vrai cas de conscience.
    Bon W-E
    Al

    Encore merci.
    0
  16. Dan68
     
    tous les matins,vers 6h30,mon PC sous "Windows xp",la version courante,qui était en Veille prolongée,redémarre et redémarre tous les jours,et me réveille aussi tout le temps.Alors,après l'euphorie du "chouette,je
    peu profiter de ma journée,j'en ai plein le dos car ça me fatigue à la longue ;bref ,question simple,si c'est déjà arrivé à quelqu'un ,pouvez-vous m'indiquer ce que vous avez fait pour éviter ce pépin.Autre chose,quelles sont les précautions à prendre lorsqu'on veut "bricoler" dans la tour,ajouter ou retirer du matériel ainsi que le dépoussiérer et autre actions ?.PAR AVANCE ,MERCI A TOUT LE MONDE .
    Dan68
    0
  17. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Salut !

    pour le redémarrage automatique, regarde ici :http://www.commentcamarche.net/faq/sujet 3871 windows xp desactiver le redemarrage automatique

    pour le " bidouillage " regarde ces liens, il peuvent etre utile...

    Bien sur, DEBRANCHER LE PC DU COURANT...

    http://www.world-informatique.com/pasapas/montagepc/index.html
    https://www.commentcamarche.net/contents/37-assembler-un-pc

    en cas de soucis, poste tes questions sur" materiel/hardware sur ce forum .
    Procèdes comme ceci :
    http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

    @+
    0