Mon ordi est bloqué

Question

Bonjour,J'ai un ptit pbm sur un autre ordi :j'allume mon ordi, windows s'ouvre, mon bureau s'affiche bien avec toutes mes icones, jusqu'ici tout va bien. Mais après cela, mon ordi est bloqué, impossible d'ouvrir quoi que soit, meme le menu démarrer... Tout ce que je peux, c'est Alt ctrl supp, mais là, chaque programme que je veux fermer, ne repond pas...Bref, je suis condamné à rédémarrer l'ordi tout le tempsJe suis aller faire un tour sur le mode sans échec, qui lui marche impec, mais étant pas très doué en informatique, je ne sais pas trop où aller pour détecter le pbm (la seule chose que j'ai faite est une analyse de l'ordinateur par Norton, mais elle n'a rien découverte, bref je suis dans le flou total...)Si quelqu'un à une solution, ce serait cool, merci d'avance.

wael · Answer

salutEssaies kan mm iciwww.ravantivirus.com

phil · Answer

bon, je me suis un peu trompé, mon ordi n'est pas bloqué mais très très très horriblement lent. Heureusement, une fois connecté sur le net, ça va bien mais par contre, impossible de faire autre chose que du net...Donc j'ai pu faire RAV, et le résultat est que j'avais un trojan que j'ai pu supprimer et un autre trojan "suspicious" qui lui est introuvable...il est situé dans c:\recycled\1.exeC'est à dire qu'il est dans ma corbeille, or celle-ci est désesperament vide... Comment le retrouver et est-ce que ce fichier est la cause de mon terrible ralentissement ?merci d'avance

balltrap34 · Answer

saluttu passee par l explorateur tu click sur disque cet tu cherche un peu plus bas tu vas trouver une poubelle marquer recycled mais je doute que tu arrive a le virer comme cale mieuxAffiche tous les fichiers et dossiers : clicker sur demarrer/panneau de configuration/option des dossiers/affichageCocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements.Decocher masquer les extentions dont le type est connuesensuite telecharge ceciTélécharge "TheKillBox" sur :  http://download.broadbandmedic.com/    Pose-le sur ton bureau. Lance-le.  Dans "Paste full path of file.." ->copie/colle:     c:\recycled\1.exe Décoche "Create backup.."    Clique "Kill File".    Redémarre.

phil · Answer

Salutmerci pour ton explication, mais j'ai dû mal avec la Killbox...Apparament, c'est un fichier excel ??En tout cas, il me dit que je peux pas l'ouvrir car il ne reconnait pas le format (j'ai un vieux Excel j'avoue, car je m'en sers quasiment jamais)Ou alors j'ai fais une mauvaise manip lors du téléchargement ?Que dois-je faire ? merci d'avance

balltrap34 · Answer

tu as bien afficher les fichiers cachervia lexplorateur tu a trouver recycled

phil · Answer

oui oui, impecc juste pour la killbox le probleme

balltrap34 · Answer

tu as put supprimer 1 exe dans recycled

phil · Answer

non, il s'affiche nulle part, malgré que j'ai coché  afficher les fichiers cachés et décocher "masquer les extensions"

balltrap34 · Answer

salutfait un hijackthis pour voir et met moi le rapportne fait rien d autre que de mettre le rapportHijackthis : http://www.spychecker.com/download/download_hijackthis.html  Fais scan puis save log et colle le contenu du fichier texte qui s'affiche

phil · Answer

ok je vais faire ça !merci pour ton aide

balltrap34 · Answer

de rien a demain je vais dormir bonne nuit

phil · Answer

voici le log du scan :Logfile of HijackThis v1.97.7Scan saved at 01:03:58, on 27/05/04Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\MESSAGER WANADOO\DEMON.EXEC:\PROGRAM FILES\ALCATEL\SPEEDTOUCH USB\DRAGDIAG.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\VERITAS SOFTWARE\UPDATE MANAGER\SGTRAY.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXEC:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXEC:\PROGRAM FILES\NIKON\NKVIEW5\NKVMON.EXEC:\PROGRAM FILES\FOTOSTATION EASY\FOTOSTATION EASY AUTOLAUNCH.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PHILIPPE\TELECHARGEMENTS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\svchost.exe 1O4 - HKLM\..\Run: [Dial32] C:\WINDOWS\dl.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -regO4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /backgroundO4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXEO4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXEO4 - Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXEO4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exeO4 - Startup: FotoStation Easy AutoLaunch.lnk = C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exeO8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.htmlO8 - Extra context menu item: Backward &Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.htmlO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38133.4640162037O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {11111111-1111-1111-1111-111111111111} - file://c:\info6.cabO16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exeO16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

balltrap34 · Answer

saluttu est tres viruser et hijackerrelance hijacthis et coche et fix ces lignesR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\svchost.exe 1O16 - DPF: {11111111-1111-1111-1111-111111111111} - file://c:\info6.cab O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cabensuite utilise cecialors action numero 1 telecharger ce fichier : a retelecharger chaque fois que vous vouler l utiliser ftp://www.renonce.com/pub/renonce/Rimouveur.exeAction numero 2 :o) Demarrer en mode sans echec : tapotter sur la touche F8 sans arret desque tu allume ton PC et si ca ne marche pas utiliser la touche f5 a la placeAppliquer le fichier dans le mode sans echec le PC redemarre a la fin si c'est pas le cas tu fais un reboot tu ne touche plus a F8 et le PC reviendra tout seul en mode normal sans les virusAction numero 3 copier ici le contenu du fichier resulata.txt qui se trouve au redemarrage du pcaction numero 4un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o)puis telecharge cecihttp://www.spywareinfo.com/~merijn/files/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - nextenfin utilise ces 2 log et vire tous ce qu il trouve et avec spybot apres avoir corriger les problemes click sur vacciner a la fin de tous ca refait scanFaite scan en ligne et coller le rapport ici sur le postutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.met a jour norton et a tu un pare feu et fait aussi tes mise a jours windows

phil · Answer

slt balltrapimpossible d'appliquer remouveur.exe  en mode sans échec... Il me dit que ce n'est pas un fichier du registre et il refuse d'appliquer un fichier non spécifié par le registre, bref je suis encore bloqué...En tout cas, merci pour ton aide, c'est vraiment sympa !

balltrap34 · Answer

si ton anti virus est a jour demarre en mode sans echec et scan ton pc avecton windows cest quoi

phil · Answer

windows 98D'ailleurs, j'ai justement fait les mises à jour windows aujourd'hui, ce qui a reglé en partie mon problème de lenteur.Je vais voir avec l'antivirus

balltrap34 · Answer

normal que le rimouver n est pas fonctionneril ne marche pas avec 98 pour l instant

phil · Answer

ah ok pour le rimouveurJe viens de scané mon PC avec mon antivirus (norton) : il a rien trouvé.Je suis aller voir si il me manquait des mises à jour, mais apparament, il ne m'en manque pas.tu as une autre soultion que le rimouveur ?

balltrap34 · Answer

ca tu la faitaction numero 4 un petit http://www.ravantivirus.com/scan/ si le Rimouveur ne trouve pas le virus :o) puis telecharge ceci http://www.spywareinfo.com/~merijn/files/CWShredder.exe il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next et catu est tres viruser et hijacker relance hijacthis et coche et fix ces lignes R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://greatsearch.biz/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://greatsearch.biz/ O4 - HKLM\..\Run: [SVCHOST] C:\WINDOWS\svchost.exe 1 O16 - DPF: {11111111-1111-1111-1111-111111111111} - file://c:\info6.cab O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab

phil · Answer

action 4, j'ai fait : ya tjrs le recycled\1.exe + un autre trojan que j'ai pu virerj'ai également virer tous les trucs du hijackpar contre, j'ai téléchargé le fichier que tu donnes. Mais j'ai un probleme bizarre, c'est que j'arrive pas à ouvrir mes raccourcis dans le bureau (par ex : le poste de travail) donc, j'arrive à rien ouvrir hors du net...

balltrap34 · Answer

le scan sur rav tu la fait avnt de faire hijack si oui refait scan ravet dit moi ce qu il en estc est tous tes raccourcis qui ne marche pas en passent par le menu demarrer ca marche?

phil · Answer

le scan, je l'ai fait après hijackle menu demarrer semble marcher, je vais voir si je peux ouvrir...

phil · Answer

j'ai réussi à lancer l'application ! ouf ! lolIl m'a dit que le système est totalement clean, bonne nouvelle ?

balltrap34 · Answer

refait quand meme rav pour voir si 1 exe est toujours la

phil · Answer

grrrrrrr il est toujours là... coriace...t'as encore une autre soluce en réserve ?

phil · Answer

J'ai refais un hijack pour voir...

et je constate que les lignes de greatsearch.biz sont revenus... Y aurait-il un lien entre les 2 pbms ?

Par contre, les 4 autres dernières lignes ont bel et bien été supprimés.

Je repense aussi à ta KillBox, j'ai vu que ça avais bien marché sur qqn d'autre, ya vraiment pas moyen de convertir le fichier, malgré mon vieux excel ? (car quand je l'ouvre, ça me donne des espèces de caractères chinois incompréhensibles...)

balltrap34 · Answer

desolerpour la conversion de fichier je ne sais pas

phil · Answer

arf pas gravepas d'autre solution pour éliminer ce fichier donc ?En tout cas, un grand merci pour ton aide !

balltrap34 · Answer

reaissaie avec la killboxsi j ai des nouvelle plus fraiche sur ce fichier je te tient au courenta++

phil · Answer

non rien à faire... "impossible de reconnaitre le format du fichier"encore merciA+

Mon ordi est bloqué - Page 2

Newsletters