Connexion deconnexion sssion windows

Résolu
davenport -  
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,

Suite probablement a une attaque de virus, j'ai rebooté mon PC avec UCBCD4WIN/XP et remis la phrase c:\windows\system32\userinit.exe, J'ai redémaré mon PC et il fonctionnait, mais le lendemain je l'ai rallumé et rebelote, il a fallut que je le reboote., et remette la phrase en question. J'ai un anti-virus, spybot, regcleaner et un anti-malware. Que dois-je faire car mon autre ordi c'est planté : écran noir, je n'ai plus rien du tout. Je pense que la clé USB de mon fils était infectée

Merci pour votre réponse
Configuration: Windows XP
Firefox 2.0.0.14

3 réponses

Résumé de la discussion

Une infection présumée par virus sur Windows XP provoque des redémarrages, la réécriture du fichier système userinit.exe et une instabilité persistante. Des solutions proposées par l'entourage incluent l'utilisation d'outils de nettoyage comme CCleaner, Malwarebytes et ToolsCleaner2, l'activation du mode sans échec et des scans répétés fréquemment. D'autres évoquent le reformatage éventuel du disque et la nécessité d'éviter l'installation de logiciels douteux, avec des outils supplémentaires pour restaurer le système et bloquer les menaces. Une observation ultérieure évoque une possible défaillance d'alimentation comme origine et précise que certains composants persistants, tels que des programmes indésirables, réapparaissent malgré les nettoyages et les scans répétés.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
     
    salut essayer de demarer on mode sans echec et faire un scan avec ton antivirus et anti malware et poster les rapports generer
    0
    1. davenport Messages postés 41 Statut Membre
       
      Bonjour,

      Je te répond un peu tard, mais merci pour ton intérêt. En fait, c'était l'alimentation, mais j'ai quand même un problème avec coolwwsearch et hellzlittlespy. Ils ne veulent pas partir, alors que spybot les éliminent, à chaque fois ils reviennent. Aurais-tu une solution ?
      Merci
      0
    2. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > davenport Messages postés 41 Statut Membre
       
      salut

      tu va telecharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".

      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage". et apres


      telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

      A la fin du scan clique sur Afficher les résultats

      Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le raport generer


      Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
      0
    3. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      Salut,

      J'ai fait tout ce que tu m'as demandé, je te joins le rapport, mais apparemment il n'y a rien alors que ce matin j'ai redémaré windows avec le CD reboot XP/UCBCD4 WIN, et que spybot m'a encore trouvé 8 éléments, je ne comprends rien.

      Merci de m'avoir aidée

      Malwarebytes' Anti-Malware 1.19
      Version de la base de données: 918
      Windows 5.1.2600 Service Pack 2

      13:54:12 03/07/2008
      mbam-log-7-3-2008 (13-54-12).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 83166
      Temps écoulé: 23 minute(s), 9 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    4. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > davenport Messages postés 41 Statut Membre
       
      Bonjour

      poste un rapport hijackthis


      http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      mode d'emploi pour creer un rapport :

      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

      ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

      Ensuite avec Explorer créer un dossier c:\hijackthis
      Décompresser Hijackthis dans ce dossier.
      C'est important pour les sauvegardes."



      Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
      0
    5. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      Salut,

      J'avais déjà Hijackthis, je te joins le rapport ci-dessous

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:12:37, on 03/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\a-squared Anti-Malware\a2service.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\Program Files\a-squared Anti-Malware\a2guard.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\jeremi\Bureau\HiJackThis.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      F2 - REG:system.ini: UserInit=
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
      O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{513B63C7-FC92-440B-AB59-58E19DBA3862}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D0D311C8-DE18-42C7-98BB-1823FF646493}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{513B63C7-FC92-440B-AB59-58E19DBA3862}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CS2\Services\Tcpip\..\{513B63C7-FC92-440B-AB59-58E19DBA3862}: NameServer = 80.10.246.2,80.10.246.129
      O17 - HKLM\System\CS3\Services\Tcpip\..\{513B63C7-FC92-440B-AB59-58E19DBA3862}: NameServer = 80.10.246.2,80.10.246.129
      O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
      O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
  2. davenport Messages postés 41 Statut Membre
     
    Apparemment il y en a encore pour un moment, je pense une heure. Je vais laisser tourner et t'enverrais le message demain, je ne vais pas abuser de ton temps, ma devise pourrait-être "il faut user mais pas abuser". Tu en penses quoi, on se parle demain ?
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      ok et bonne soiree
      0
    2. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      toi aussi et merci encore, à demain
      0
    3. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      Voilà ce que j'ai trouvé

      A0061034.exe C:\System Volume Information\_restore{12EFA511-D749-4E93-A61B-0B8299EE4907}\RP508 Tool.ProcessKill.7


      Il n'a pas voulu le supprimer, il dit qu'il ne peut pas, mais le mettre en quarantaine, oui, ce que j'ai fait. Bon, à demain pour la suite
      0
    4. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > davenport Messages postés 41 Statut Membre
       
      c ta restauration systeme qui est infecter on la purgera quand ton pc sera nickel
      0
    5. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      Bonjour,

      Ce matin, il a démarré sans avoir besoin du CD Reboot. Un coup sur deux, je ne comprends pas très bien pourquoi ? Toi oui ? Celui de ma fille a le même problème, je suis obligée de le rebooter une fois sur deux. Bon, qu'est-ce qu'on fait maintenant ? Enfin surtout toi
      0
  3. davenport Messages postés 41 Statut Membre
     
    c'est fait mais mon bureau n'a pas disparu ! C'est normal ?
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      oui il ne disparaissent pas a chaque fois

      et sinon t soucie du debut sont toujour la
      0
    2. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      il me reste : DrWeb - Cureit - fixvundo - Ashampoo - Toolsclean2
      0
    3. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > davenport Messages postés 41 Statut Membre
       
      tu peut les virer tu garde juste ccleaner et malwarbyte et utilise les sans moderation

      mais ton pc sa va mieux ?

      0
    4. davenport Messages postés 41 Statut Membre > benurrr Messages postés 9766 Statut Contributeur sécurité
       
      Oui, ça va mieux, je pense que l'on peut en rester là qu'est-ce que tu en penses ? Faut-il virer les restaurations ?
      0
    5. benurrr Messages postés 9766 Statut Contributeur sécurité 107 > davenport Messages postés 41 Statut Membre
       
      oui on peut en rester la et content que sa aille mieux pour toi

      purger ta restauration systeme

      Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui". Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

      et recreer un nouveau point de restauration on sachant qu'il le fait automatiquement

      - Aller dans le Menu Démarrer puis dans Programmes,
      - Ensuite dans Accessoires et enfin dans Outils système,
      - Choisir Restauration du système,
      - Sélectionner Créer un point de restauration,
      - Cliquer sur Suivant,
      - Entrer un nom pour le point de restauration : ce nom doit être assez évocateur,
      - Cliquer sur Créer et le point de restauration se créé automatiquement.

      0

Discussions similaires

Connexion limitée TV en Wifi
FSamba -
Wouaf -

21 réponses