Redemarrage intempestif de mon PC

houta zarga -  
 HOUTA ZARGA -
Chaque jour , mon PC redémarre intempestivement à la même heure (20h).. j'ai tout essayé (HIJACKTHIS-CCLEANER-FORMATAGE? ETC....... Rien à faire. Je suis sous windoxs XP SVP, quelqu'un peu m'aider à résoudre ce problème
Configuration: Windows XP
Firefox 3.0

19 réponses

Résumé de la discussion

Un PC sous Windows XP redémarre chaque jour à 20h, malgré plusieurs tentatives de dépannage comme HijackThis, CCleaner et formatage, et Firefox 3.0 est utilisé. Des premières réponses préconisent d'exécuter HijackThis, puis de sauvegarder et partager le journal pour repérer d'éventuels éléments intrusifs et redémarrages forcés. En cas de persistance, réinstaller XP sur le lecteur C: peut être envisagé, en formatant ce disque et en protégeant les données du lecteur D:, puis lancer un antivirus sur deux disques. D'autres évoquent la possibilité d'une tâche planifiée ou d'un logiciel malveillant, et proposent des outils comme SmitfraudFix pour analyser et nettoyer l'infection, afin d'obtenir un rapport détaillé et faciliter le nettoyage.

Bobot (l'IA à votre service)
  1. BOB3
     
    Bonjour houta zarga,

    tu lance Hijackthis et tu fait Do a system scan and save file,
    tu fait copier le log et tu le postes,
    a+BOB3
    1
    1. houta zarga Messages postés 10 Statut Membre
       
      Merci pour ton assistance. je t'envoi le rapport

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 08:31:54, on 28/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      D:\Program Files\Alwil Software\Avast4\ashServ.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\system32\VTTimer.exe
      D:\WINDOWS\system32\VTtrayp.exe
      D:\Program Files\VIA\RAID\raid_tool.exe
      C:\Program Files\Winamp\winampa.exe
      D:\WINDOWS\SOUNDMAN.EXE
      D:\WINDOWS\VM_STI.EXE
      D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
      D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      D:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe
      D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      D:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      D:\Program Files\Menara\dslmon.exe
      D:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      D:\Documents and Settings\mohammed.m\Bureau\HiJackThis.exe
      D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      D:\WINDOWS\system32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fmsger%2ftabs%2f_pictos%2fcoca%2fPictoCoke02.png%3f
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [RaidTool] D:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
      O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "D:\WINDOWS\TEMP\E_S8D.tmp" /EF "HKLM"
      O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] D:\WINDOWS\Temp\RegModule.exe
      O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Google Desktop Search] "D:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
      O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = ?
      O4 - Global Startup: DSLMON.lnk = D:\Program Files\Menara\dslmon.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - AppInit_DLLs: D:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - D:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      0
  2. Utilisateur anonyme
     
    A 20h tous les jours ?

    Tu as regardé dans les tâches plânifiées ?
    0
    1. houta zarga Messages postés 10 Statut Membre
       
      je suis pas trés fort. Comment verifier les taches planifiées??????
      0
      1. Utilisateur anonyme > houta zarga Messages postés 10 Statut Membre
         
        Dans le Panneau de configuration => Performances et maintenance
        0
      2. houta zarga Messages postés 10 Statut Membre > Utilisateur anonyme
         
        il n'y a que "création d'une tâche planifiée"???????????
        0
      3. Utilisateur anonyme > houta zarga Messages postés 10 Statut Membre
         
        Rien de ce côté là alors, c'est bon.
        0
      4. houta zarga Messages postés 10 Statut Membre > Utilisateur anonyme
         
        As-tu une autre suggestion SVP???????? merci
        0
  3. Utilisateur anonyme
     
    Tu as quel antivirus ?
    0
    1. houta zarga Messages postés 10 Statut Membre
       
      AVAST FAMILIAL
      0
      1. Utilisateur anonyme > houta zarga Messages postés 10 Statut Membre
         
        Tu as fait un scan complet au rédémarrage ?

        Clic sur l'icône d'Avast (près de l'horloge) puis "Démarrer Avast antivirus", ensuite dans le menu Outils => Planifier un scan au démarrage.

        0
      2. houta zarga Messages postés 10 Statut Membre > Utilisateur anonyme
         
        Je l'ai déjà fait à plusieurs reprise.Rien du tout
        0
      3. Utilisateur anonyme > houta zarga Messages postés 10 Statut Membre
         
        Au fait, quand tu dis "mon PC redémarre intempestivement" tu veux dire qu'il redémarre brutalement ou qu'il redémarre comme si tu avais cliqué sur Redémarrer ?
        0
      4. houta zarga > Utilisateur anonyme
         
        il s'éteint et s'allume indéfiniment. OK. L'écran reste éteint (bouton rouge). C'est que le matin qu'il redevient normal.
        0
  4. thyno
     
    c'est un ver qui se manifeste de cette manière "blaster 32"
    0
    1. houta zarga
       
      Merci pour ton aide. Que dois-je faire maintenant. J'ai "AVAST". Je pense qu'il n'a pas réussit à le supprimer. Tu as une suggestion?
      0
    2. houta zarga
       
      Comment supprimer ce virus "BLASTER 32". C'est quoi ce bidule?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. BOB3
     
    Re houta zarga,

    ta machine est infectee a 2 endroit,
    par msn + google
    en plus tu demarres sur D:
    a mon avis ton C: est infecté aussi

    commence par faire ceci en urgence
    tu va desinstallé le temps du nettoyage, windows live Messenger + google -----> tu les reinstalles apres le nettoyage.

    tu installes spybot
    ftp://ftp.commentcamarche.com/download/spybotsd160.exe

    tu le mets a jour, tu lance la vaccination pour que les compteurs soient identiques,
    tu faits un scan -- verifier tout.

    desolé je doit m'absenter, tu varras avec les autres si d'autres problemes
    a+BOB3
    0
  7. jlovajlova Messages postés 26 Statut Membre 1
     
    c'est un problème materiel sois ton ventillateur(du processeur) mal placé ou ta carte mère a prit un coup ou aussi ta barette memoire change là d'abord pour voir
    0
    1. houta zarga
       
      Merci pour ton intervention. Mais comment détecter la faille?
      0
  8. jlovajlova Messages postés 26 Statut Membre 1
     
    commence par la barette memoire si tu as une autre enlève l'ancienne carement ou emprunte une autre barette à un ami tu essai si ca ne vas pas encore au moin on a un problème de moin. Dans ces cas là il faut proceder par elimination
    0
    1. houta zarga
       
      OK et merci. Je vais essayer.
      0
  9. jlovajlova Messages postés 26 Statut Membre 1
     
    j'oubiais verifie aussi ke l'electricité est normal aspect très important
    0
  10. BOB
     
    Bonjour a vous tous,

    houta zarga, je t'ai donné des conseils hier en 10 , que t'as pris a la legere,
    tu dis
    "Chaque jour , mon PC redémarre intempestivement à la même heure (20h).. "
    il faut comprendre que ni ton processeur, ni tes barrettes memoires ne peuvent redemarrer ton ordi a une heure precise.
    ca ne peut etre qu'un programme malveillant qui le fait.

    tu va commencer par faire ce qui suit
    1--tu va dans panneau de configuration, ajout suppression de programmes, et tu va desinstaller
    microsoft ---Network Diagnostic

    2--toujours dans panneau de configuration
    tu ouvres options regionale et linguistique, puis langues, details, avancé, et tu coches :Arreter les services de texte avancés

    3--tu lance hijackthis en mode -- do a system scan
    et tu va cocher les clefs suivantes, ensuite tu va clocquer en bas a gauche sur : Fix Checked
    D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "D:\WINDOWS\TEMP\E_S8D.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] D:\WINDOWS\Temp\RegModule.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    tu fermes, tu reboot ton ordi, et tu fait un nouveau scan avec hijackthis en tu remets un nouveau log
    a+
    BOB3
    0
    1. houta zarga Messages postés 10 Statut Membre
       
      c'est trés sophistiquer ce que tu me demandes. Je ne suis qu'un petit amateur.Je vais essayer et je te teindrai au courant.OK et merci.
      0
  11. houta zarga Messages postés 10 Statut Membre
     
    j'ai fais ce que tu m'as demandé. Enfin, c'est ce que je crois ? Je t'envoi le rapport. A toi la balle.
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:55:54, on 09/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    D:\Program Files\Alwil Software\Avast4\ashServ.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\VTTimer.exe
    D:\WINDOWS\system32\VTtrayp.exe
    D:\Program Files\VIA\RAID\raid_tool.exe
    D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    D:\WINDOWS\SOUNDMAN.EXE
    D:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    D:\Program Files\Menara\dslmon.exe
    D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    D:\Program Files\MSN Messenger\usnsvc.exe
    D:\Documents and Settings\mohammed.m\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [RaidTool] D:\Program Files\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
    O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: DSLMON.lnk = D:\Program Files\Menara\dslmon.exe
    O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?466c438fd3e54fd88f43ab8a34bc3c26
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?466c438fd3e54fd88f43ab8a34bc3c26
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer = 212.217.0.3 212.217.1.4
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    0
  12. houta zarga Messages postés 10 Statut Membre
     
    j'ai fais ce que tu m'as demandé. Enfin, c'est ce que je crois ? Je t'envoi le rapport. A toi la balle.
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:55:54, on 09/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    D:\Program Files\Alwil Software\Avast4\ashServ.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\system32\VTTimer.exe
    D:\WINDOWS\system32\VTtrayp.exe
    D:\Program Files\VIA\RAID\raid_tool.exe
    D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    D:\WINDOWS\SOUNDMAN.EXE
    D:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    D:\Program Files\Menara\dslmon.exe
    D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    D:\Program Files\MSN Messenger\usnsvc.exe
    D:\Documents and Settings\mohammed.m\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.menara.ma/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [RaidTool] D:\Program Files\VIA\RAID\raid_tool.exe
    O4 - HKLM\..\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
    O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [DWQueuedReporting] "D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: DSLMON.lnk = D:\Program Files\Menara\dslmon.exe
    O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?466c438fd3e54fd88f43ab8a34bc3c26
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?466c438fd3e54fd88f43ab8a34bc3c26
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer = 212.217.0.3 212.217.1.4
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    0
  13. BOB
     
    Re houta zarga,
    c'est pas sophistiqué, c'est tout benef pour toi, comme ca tu apprends comment ca fonctionne.
    a+
    BOB3
    0
  14. BOB
     
    Re houta,

    avant de continuer, une question
    je constate une adresse IP qui se lance automatique sur ta machine
    HKLM\System\CCS\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer = 212.217.0.3 212.217.1.4
    cette adresse correspond au nom de domaine--> iam.net.ma ---- au maroc, elle a ete transferee a l'adresse AFRINIC
    tu peux me dire c'est quoi.

    a+BOB3
    0
  15. houta zarga Messages postés 10 Statut Membre
     
    C'est mon fournisseur d'accés à internet.
    0
  16. BOB3
     
    Re houta,

    heureusement je t'ai posé la question, j'allai te demandé de le virer.

    ce que tu va faire dans l'ordre,

    tu va telecharger SmitfraudFix sur ce lien
    ftp://zebulon.fr/SmitfraudFix.exe

    tu le mets sur ton bureaux,
    tu le lances, une fenetre bleue s'ouvre sous DOS, tu faits entree,
    puis tu choisis 1---Recherche

    tu attends qu'il termine, et tu postes le log qu'il t'affices
    a+BOB3
    0
    1. houta zarga
       
      Voilà. A toi. Merci

      SmitFraudFix v2.329

      Rapport fait à 9:38:31,30, 11/07/2008
      Executé à partir de D:\Documents and Settings\mohammed.m\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      D:\Program Files\Alwil Software\Avast4\ashServ.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\VTTimer.exe
      D:\WINDOWS\system32\VTtrayp.exe
      D:\Program Files\VIA\RAID\raid_tool.exe
      D:\WINDOWS\VM_STI.EXE
      D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      D:\WINDOWS\SOUNDMAN.EXE
      D:\Program Files\MSN Messenger\MsnMsgr.Exe
      D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      D:\Program Files\Menara\dslmon.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\system32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      D:\Program Files\MSN Messenger\usnsvc.exe
      D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      D:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      Fichier hosts corrompu !

      127.0.0.1 www.legal-at-spybot.info
      127.0.0.1 legal-at-spybot.info

      »»»»»»»»»»»»»»»»»»»»»»»» D:\


      »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


      »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


      »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


      »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


      »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\mohammed.m


      »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\mohammed.m\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


      »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\mohammed.m\Favoris


      »»»»»»»»»»»»»»»»»»»»»»»» Bureau


      »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri



      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""
      "LoadAppInit_DLLs"=dword:00000001


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="D:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Rustock



      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: WAN (PPP/SLIP) Interface
      DNS Server Search Order: 212.217.0.3
      DNS Server Search Order: 212.217.1.4

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer=212.217.0.3 212.217.1.4
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer=212.217.0.3 212.217.1.4
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{E7B59083-0442-4E12-AEFE-10D50115492A}: NameServer=212.217.0.3 212.217.1.4


      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  17. BOB3
     
    Bonjour Houta,

    avant de continuer,

    1--est ce que ton ordi reboot toujours tout seul a 20h00 ???
    2--t'as dis dans ton texte, que t'as fait le formatage, ce qui normalement doit regler tout problemes.
    est ce que tu peux donner des explications, par exemple a la suite de l'installation d'un nouveau logiciel , d'un nouveau peripherique, camera, disque, cartes, ou suite a un telechargement, etc...
    il faut cerner le probleme,

    a+BOB3
    0
    1. houta zarga
       
      Mon ordi continu toujours à rebooter à 20h
      Concernant le formatage, ça n'a pas réglé le probléme apparement. Sur mon ordi, je n'ai rien de spécial. Une cam que j'ai eu à l'achat de mon ordi+ une imprimante. Concernant les téléchargements, c'est peu être possible que le probléme vienne de là????? à un moment j'ai téléchargé tout et n'importe quoi sur 01.net- commentçamarche-pc astuce- emule-limrewire-etc........Si çà peu t'aider.Merci
      0
  18. BOB3
     
    Re houta,

    tu boot sur D:

    Qu'est qu'il ya sur C:

    BOB3
    0
  19. BOB3
     
    Re houta,

    tu travailles sur le disque D:

    qu'est ce qu'il ya sur le C:

    a+BOB3
    0
  20. houta zarga
     
    Sur le c, il n'y a rien. J'ai suivi un mauvais conseil d'un copain qui m'a suggéré d'effacer tout sur le C. Maintenant à chaque démarrage sur le C, Il me demande d'inserer le CD .Voilà!
    0
    1. BOB3
       
      Bonjour houta,

      desolé j'etai absent pour qq jours,

      la meilleure solution et compte tenu que t'as rien sur le C:
      je te conseille vivement de reinstaller xp sur le C: en faisant un formatage du C: uniquement,

      une fois terminer, tu garde tes fichiers de travail de ton disque D:
      et tu supprimes tout le reste, et tu fais un scan avec ton antivirus sur les 2 disques pour faire le nettoyage complet du D:

      Bon courage
      BOB3
      0
      1. HOUTA ZARGA > BOB3
         
        salut BOB3 et tous les autres pour vos aides.Après une longue absence.je vous signale que j'ai réglé mon problème en changeant radicalement ma carte mère. Voilà, si ça peut servir. A+++++++++++
        0