Sujet Précédent Sujet Suivant

Redémarrage auto virus

Lamradnane Messages postés 119 Statut Membre -  
Lamradnane Messages postés 119 Statut Membre -
Il y a quelques jours, ça tournait mal le PC se bloquait dès que je me connectais à internet, aujourd'hui le PC vient de redémarrer automatiquement. Est-ce un virus ? J'ai fait des scan de Spybot et Avira puis un scan en ligne : Rien de trouvé. Aidez-moi SVP

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:14, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
C:\Documents and Settings\CHACAO\Bureau\Logiciels\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [L08FXLRD_3971234] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F42AFE3-64B0-452F-A1BA-77FAD2557F14}: NameServer = 196.217.246.210 212.217.0.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F42AFE3-64B0-452F-A1BA-77FAD2557F14}: NameServer = 196.217.246.210 212.217.0.13
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
A voir également:

16 réponses

Réponse 1 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
Il y a une semaine, que ça tournait mal, ça à commencé par un redémarrage auto après le logo de windows : Bienvenue.
Alors, je suis entré en mode sans échec et j'ai fait tous les scans, rien de trouvé, puis j'ai redémarré en mode normal mais cette fois, j'ai pu pénétrer dans Windows sans problème.
0
Réponse 2 / 16
Profil bloqué
 
Bonjour,
le redémarrage peut provenir de la présence de deux antivirus ou deux pare feu ...
0
Lamradnane Messages postés 119 Statut Membre 2
 
Non je n'ai qu'un antivirus ; Avira et le Pare-feu de Windows est le seul qui est activé
0
Réponse 3 / 16
Profil bloqué
 
Le rapport hijackthis n'a rien détecté. Téléchargez bitdefender faite une analyse et postez le rapport.
0
Réponse 4 / 16
x17 Messages postés 20 Statut Membre 3
 
bonjour j'avais le meme prob
au debut je ne compreenais rien du tout mais aprés l'aide de mon frére on a constater ke c un virus ki as endommagé nos dossier puis on a formater le pc et ça marchais parfetement mnt
bonne chance!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Profil bloqué
 
Formater ? C'est peut-être pas nécessaire.
0
Réponse 6 / 16
x17 Messages postés 20 Statut Membre 3
 
nn c necessaire je te le jure j'avais le meme prob
0
BmV Messages postés 98674 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Dis-donc : tu sais rien faire d'autre que formater, toi ??????
Dès qu'il y a un petit point qui manque sur le "i", toi tu formates ?

Tu dois aussi être de ceux qui changent de voiture dès qu'un pneu est crevé ou que le cendrier est plein, non ?

Alors pour les réparations, laisse donc faire ceux qui savent.
Tout le monde sera gagnant.
Merci.
0
Réponse 7 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
Je ne voudrais pas formater mon PC ni le scanner avec Bitdefender
0
Réponse 8 / 16
x17 Messages postés 20 Statut Membre 3
 
c la seul solution ke je connais
0
BmV Messages postés 98674 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Oui mais t'es pas seul ici, on est environ 920.000 et c'est pas la seule solution, sache-le !
0
Réponse 9 / 16
Profil bloqué
 
Spyware doctor mais sans l'activer sinon l'ordi redémarre tout le temps.
0
Réponse 10 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
Bah, il ne va rien faire si je ne l'achète pas et en plus, lui aussi, comme bitdefender, il ralenti mon PC
0
Réponse 11 / 16
Profil bloqué
 
C'est dommage.
Au revoir.
0
Lamradnane Messages postés 119 Statut Membre 2
 
Au revoir
0
Réponse 12 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
SVP aidez-moi
0
Réponse 13 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
En plus, j'ai deux lecteurs, Un Graveur CD-RW et un Lecteur DVD ce dernier s'ouvre automatiquement je ne sais pas pourquoi ça arrive la plupart du temps
0
Réponse 14 / 16
yasser370 Messages postés 173 Statut Membre 4
 
Clic sur le lien se dessus , puis mettre à jour , >> tu coche examin complet << puis lancée l'anti malware.

voici le lien : http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
0
Réponse 15 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
Ok
0
Réponse 16 / 16
Lamradnane Messages postés 119 Statut Membre 2
 
J'ai téléchargé et exécuté Malwarebytes' Anti-malware, je l'ai mis ç jour et j'ai fait un scan.

Résultat :
1 fichier infecté : (C:\WINDOWS\system32\msupdte.exe) par Backdoor.Bot

Voilà le log :

alwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

17:34:12 18/08/2008
mbam-log-08-18-2008 (17-34-12).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 179732
Temps écoulé: 43 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\msupdte.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
"Redémarrage en cours" interminable
Guigui47777 -
Lucas -

15 réponses