Une méchante bèbète me pourrit la vie Fermé

Question

Bonjour,

J'ai surement un virus ou un truc comme ça, je suis néophite. J'ai ré installé Xp, mais le problème recommence, en gros tout se désactive petit à petit, là, j'ai le navigateur orange qui s'est trouvé désactivé, par chance, après le ré install, j'avais fait une image avec acronis tru image...  Mais ça recommence.. et quand je reboote, spybot m'annonce qu'il ya des modif dans la base de registres ce que je refuse, mais bon, y'a certainement des trucs qui passent... 

Autre symptôme, lorsque je vais sur internet via firefox ou tout autre browser, j'ai ce message

"la connexion avec le serveur a été réinitialisée pendant le changement de la page."
"La liaison réseau a été interrompue pendant la négociation d'une connexion"

mais ça le fait pas tout le temps.. 

ça, c'est pour les sites normaux, par contre ce qui est bizarre, c'est que emule continue de télécharger par exemple s'il est en route (ce qui veut dire que ma connexion fonctionne selon moi) et que lorsque j'essaye d'aller sur le site de ma banque, qui est en HTTPS ça fonctionne il arrive à se connecter sur le site, il semble que ce ne soit que sur les sites http... ?

voilà grosso modo pour le descriptif de mon problème... Comme j'ai un peu regardé sur les forums avant de poser la question, j'ai téléchargé hijackthis et j'ai fait un scan dont voici le résultat. S'il vous plait aidez moi, car je me vois mal restaurer l'image à chaque démarrage, merci d'avance.


Logfile of HijackThis v1.99.1
Scan saved at 11:54:10, on 27/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\spoolsv.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
H:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
H:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
H:\PROGRA~1\Wanadoo\ComComp.exe
H:\PROGRA~1\Wanadoo\Toaster.exe
H:\PROGRA~1\Wanadoo\Inactivity.exe
H:\PROGRA~1\Wanadoo\PollingModule.exe
H:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
E:\programmes\Protection\a-squared Free\a2service.exe
H:\Program Files\Executive Software\Diskeeper\DkService.exe
H:\WINDOWS\System32\FTRTSVC.exe
H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
H:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
H:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
H:\PROGRA~1\Wanadoo\Watch.exe
H:\Program Files\Windows Live\Messenger\usnsvc.exe
H:\Program Files\Mozilla Firefox\firefox.exe
E:\programmes\Protection\PeerGuardian2\pg2.exe
E:\stockage\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - H:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] H:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "H:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [WOOWATCH] H:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] H:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] H:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Diskeeper 9 Professional Edition Registration.lnk = H:\Program Files\Executive Software\Diskeeper\ESIRegister.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\programmes\Protection\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - H:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - H:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - H:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

pour moi, c'est du chinois, je dois dire alors merci d'avance à celui qui pourra m'aider...

duncan9 · Answer

personne pour m'aider?

aramir · Answer

HELLO WORLD 
Je pense avoir compris ton probléme mais je ne sais pas si je vais pouvoir le résoudre, j'essye quand même.
Donc d'après moi, ton virus se sitie sur le MBR (zone de ton disque dur qui indique ou se situe tes OS), car ces 
la seule explication pour qu'il réaparraise après avoir réinstallé XP (meme si normalement certains OS le formate lors de l'installation).
Tout ca pour dire que tu devrais ouvrir ton antivirus et chercher une options qui lui permettrai se scanner ton MBR ou "master boot".
Et en ce qui concerne tes bases de registres tu peux essayer de télecharger "zebrestore" de la team zebulon.

aramir · Answer

Essaye de démarrer à partir du disque de XP et de lancer la console de récupération en appuyant sur R quand il te le proposera. Tu devrais alors te trouver face à une fenetre style MS-DOS. A ce moment tu tapes chkdsk c: /p (c étant la lettre du disque dur sur lequel se trouve window) si cela ne marche pas essaye fixboot. Après cela tu ne devrais plus avoir de problème de fichier manquant.
PS: désolé pour le temps de réponse mais je n'ai pas internet chez moi (trop perdu dans la campagne) je ne l'ai que quand je vais chez mes grands parents. Je pense que tu as déja réglé ton problème mais ça pourpeut être aider d'autres gens.

L'avocat du diable 1 · Answer

oui, j'ai changé de pare feu, 

j'ai viré kerio et j'ai mis commodo, depuis ça va mieux. 
J'ai utilisé A² en mode scan complet qui m'a viré pas mal de mer.de. 
J'ai viré firefox version 3 qui était à l'époque une version béta. (je l'ai remise depuis mais version définitive)
J'ai changé d'antivirus avast laisse passer trop de trucs, j'ai mis antivir qui m'a retrouvé des mer.des aussi.

J'ai ensuite pu redémarrer en mode sans échec. J'ai fait un coup de malwarebyte, là encore deux ou 3 cochonneries traienaient... 

Ensuite, j'ai utilisé spybot qui m'a fait un peu de ménage et bloque les intrusions quand je surfe, les tentatives de chan,gement de registre etc... 

Voilà si ça peut aider...

Une méchante bèbète me pourrit la vie

4 réponses

Discussions similaires