Plantage explorer .exe + d'autres ennuis...:(

puretck Messages postés 6 Statut Membre -  
puretck Messages postés 6 Statut Membre -
Bonjour à tous,
alors je vous explique mon problème...voila 2 jours que je suis embêté par un beug sur mon ordinateur après être allé sur un lien qu'un ami ("sûr") m'avait envoyé...chez lui ce site ne fait rien mais chez moi depuis c'est le plantage assuré:

- explorer.exe plante sans arrêt (disparition, fond bleu sous la nomination des icônes, wallpaper comme pixellisé...).
- pub intempestive dès que j'ouvre IE (gladiatus, myfuncards, azurpalace, poker...).
- l'onglet confidentialité (des options internet) accepte tous les cookies (même après changement) et impossible d'activer le bloqueur de fenêtre intempestive.
- IE rame à un point inimaginable.
- j'ai un nombre incalculable d'alerte "NOTICE: your Pc is infected" qui apparaissent
- j'ai aussi le bouclier rouge avec une croix blanche de sécurité Windows qui est apparu par "désactivation des mises à jours automatiques" alors que cette case est bien cochée...

Enfin bref mon Pc est malade je pense et manque vraiment de médicament... :'(

J'ai donc créé ce topic parce que jusqu'à présent tous ce que j'ai lu ne m'a avancé a rien...
J'ai scanné mon PC en mode sans échec avec vundofix, malwarebyte's, spybot; et avast en mode normal (ainsi que le l'anti spy de yahoo... :) )

Merci pour votre aide qui me semble être de toute évidence la dernière issue à MES problèmes
Bertrand

PS:je n'ai pas de CD windows...donc formatage,restauration,... pas possible... :'(
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  1. cms_sandra
     
    Bonjour,je voudrais pas te décourager mais j'avais avast et il ne détectait rien d'anormal alors que mon p.c déconnais.
    J'ai enlévé et téléchargé antivir sur securiser.com.
    Tu dois scanner ton p.c en mode sans echec ET desactiver la restauration systeme sinon tes virus reviendront à chqe demmarrage de ton p.c...
    Grace à ca jai nettoyé mon p.c...
    0
  2. cms_sandra
     
    Et pour commencer il faudrait mettre à jour ta version de IE...
    0
  3. jaguarblanc Messages postés 89 Statut Membre 5
     
    et la restauration system t'as essayer t'as pas besoin de cd windows là, et parfois ca resoud, les problémes,ou lors du boot, "restauré a la derniére bonne config connue" non,??
    0
  4. puretck Messages postés 6 Statut Membre
     
    et comment dois-je faire pour restaurer mon système... ?? j'ai déjà tourner dans pas mal de menus et d'onglets mais je n'ai rien trouvé à part donner plus d'espace disque pour des éventuelles restaurations... :S (il me semble...)
    0
    1. jaguarblanc Messages postés 89 Statut Membre 5
       
      restauration system si il n'est pas décocher sinon c'est rapé,alors
      DEMARER/PANEAU DE CONF/PERFORMANCE ET MAINTENANCE/et sur la fenétre en haut a gauche "restauration system/
      de la clic sur suivant et choisi la date a laquel il tourné bien,tout ca si ta restauration est décocher sinon c est mort part là..
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. puretck Messages postés 6 Statut Membre
     
    mais j'ai déja un antivirus...donc je vais devoir désinstalller avast, ou tout simplement le désactiver?
    0
  8. jaguarblanc Messages postés 89 Statut Membre 5
     
    puretck pas de nouvelles depuis 30 minutes,il as du faire une restauration system,éspérons qu'elle seras couronné de succé.............
    a tout les cas si tu lie mon post j'éspère que ca va est que tu as récupéré ton windows..
    je dois partir
    bye...
    jaguar..
    0
  9. puretck Messages postés 6 Statut Membre
     
    non j'ai pri mon temps pour reprendre des forces et manger avant de me relancer dans la bataille...
    je tiens aussi à préciser que l'onglet "web" dans la personnalisation du bureau n'existe plus... :S
    bon je vais lancer le scan avec spyware terminator et je vais bien voir...
    sinon je vais changer d'antivirus et peut être le remplacer par antivir et suivre la démarche de sandra...enfin bref je vais utiliser encore mes quelques dernières flèches qu'il me reste...
    Si vous avez d'autres idées...JE PRENDS... :/
    0
  10. puretck Messages postés 6 Statut Membre
     
    je viens de tenter une restauration système, mais je n'ai pas de choix dans les dates...(sans faire de contrepèteries... :D)
    il ne me propose que aujourd'hui à 3 horaires différents...
    donc je me lance dans le scan avec spyware teminator... je vous tiens au courant...
    voici également si ça peut aider quequ'un, le rapport HijackThis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:26:07, on 14/05/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\ibmpmsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    D:\avast\aswUpdSv.exe
    D:\avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
    C:\WINDOWS\System32\svchost.exe
    D:\avast\ashMaiSv.exe
    D:\avast\ashWebSv.exe
    C:\WINDOWS\system32\tp4mon.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\VM305_STI.EXE
    D:\avast\ashDisp.exe
    C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\Program Files\Spyware Terminator\sp_rsser.exe
    C:\Program Files\Crawler\Toolbar\CToolbar.exe
    C:\Program Files\Spyware Terminator\SpywareTerminator.exe
    D:\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/defaults/sb/*http://fr.yahoo.com/search/ie.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
    O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
    O4 - HKLM\..\Run: [MDRV_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrmdr.exe"
    O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera V
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [Pinnacle WebUpdater] "C:\Program Files\Pinnacle\Shared Files\Programs\WebUpdater\WebUpdater.exe" -s -f=UpdateVersion.xml -url=http://cdn.pinnaclesys.com/SupportFiles
    O4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
    O4 - HKLM\..\Run: [avast!] D:\avast\ashDisp.exe
    O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
    O4 - HKLM\..\Run: [BM3b95d00f] Rundll32.exe "C:\WINDOWS\system32\wulgsfsw.dll",s
    O4 - HKLM\..\Run: [38a6e393] rundll32.exe "C:\WINDOWS\system32\wprfqvmb.dll",b
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [for byte] C:\DOCUME~1\VANDEN~1\APPLIC~1\PLANFI~1\Bird Meal Pure.exe
    O4 - HKCU\..\Run: [PMCS] "C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe"
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKCU\..\Run: [WinUpdater] "C:\Program Files\winvi\update.exe" /background
    O4 - HKCU\..\Run: [WebSUpdater] "C:\Program Files\winvi\wupda.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O8 - Extra context menu item: Crawler Search - tbr:iemenu
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: *.amaena.com
    O15 - Trusted Zone: *.avsystemcare.com
    O15 - Trusted Zone: *.gomyhit.com
    O15 - Trusted Zone: *.imageservr.com
    O15 - Trusted Zone: *.imagesrvr.com
    O15 - Trusted Zone: *.onerateld.com
    O15 - Trusted Zone: *.safetydownload.com
    O15 - Trusted Zone: *.storageguardsoft.com
    O15 - Trusted Zone: *.trustedantivirus.com
    O15 - Trusted Zone: *.virusschlacht.com
    O15 - Trusted Zone: *.amaena.com (HKLM)
    O15 - Trusted Zone: *.avsystemcare.com (HKLM)
    O15 - Trusted Zone: *.gomyhit.com (HKLM)
    O15 - Trusted Zone: *.imageservr.com (HKLM)
    O15 - Trusted Zone: *.imagesrvr.com (HKLM)
    O15 - Trusted Zone: *.onerateld.com (HKLM)
    O15 - Trusted Zone: *.safetydownload.com (HKLM)
    O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
    O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
    O15 - Trusted Zone: *.virusschlacht.com (HKLM)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
    O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\avast\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    0
  11. puretck Messages postés 6 Statut Membre
     
    haïdihooo,
    plus personne pour m'aider??
    je pense que je vais opter pour un formatage ce week end chez un pote...c'est la seule solution que je vois pour me sortir de ce problème... snif
    Mais si vous avez des idées je suis toujours preneur...
    Merci
    +
    0

Discussions similaires

App explorer Sa sert a quoi ?
Mada_alpha -
SATS_fr -

1 réponse