Sujet Précédent Sujet Suivant

Redémarrage auto virus

Fermé
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 - 15 août 2008 à 17:23
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 - 18 août 2008 à 18:38
Il y a quelques jours, ça tournait mal le PC se bloquait dès que je me connectais à internet, aujourd'hui le PC vient de redémarrer automatiquement. Est-ce un virus ? J'ai fait des scan de Spybot et Avira puis un scan en ligne : Rien de trouvé. Aidez-moi SVP

Rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:19:14, on 15/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Menara\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
C:\Documents and Settings\CHACAO\Bureau\Logiciels\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [L08FXLRD_3971234] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F42AFE3-64B0-452F-A1BA-77FAD2557F14}: NameServer = 196.217.246.210 212.217.0.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{5F42AFE3-64B0-452F-A1BA-77FAD2557F14}: NameServer = 196.217.246.210 212.217.0.13
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
A voir également:

16 réponses

Réponse 1 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:33
Il y a une semaine, que ça tournait mal, ça à commencé par un redémarrage auto après le logo de windows : Bienvenue.
Alors, je suis entré en mode sans échec et j'ai fait tous les scans, rien de trouvé, puis j'ai redémarré en mode normal mais cette fois, j'ai pu pénétrer dans Windows sans problème.
0
Réponse 2 / 16
Profil bloqué
15 août 2008 à 17:33
Bonjour,
le redémarrage peut provenir de la présence de deux antivirus ou deux pare feu ...
0
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:35
Non je n'ai qu'un antivirus ; Avira et le Pare-feu de Windows est le seul qui est activé
0
Réponse 3 / 16
Profil bloqué
15 août 2008 à 17:36
Le rapport hijackthis n'a rien détecté. Téléchargez bitdefender faite une analyse et postez le rapport.
0
Réponse 4 / 16
x17 Messages postés 20 Date d'inscription jeudi 14 août 2008 Statut Membre Dernière intervention 24 janvier 2009 3
15 août 2008 à 17:37
bonjour j'avais le meme prob
au debut je ne compreenais rien du tout mais aprés l'aide de mon frére on a constater ke c un virus ki as endommagé nos dossier puis on a formater le pc et ça marchais parfetement mnt
bonne chance!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Profil bloqué
15 août 2008 à 17:39
Formater ? C'est peut-être pas nécessaire.
0
Réponse 6 / 16
x17 Messages postés 20 Date d'inscription jeudi 14 août 2008 Statut Membre Dernière intervention 24 janvier 2009 3
15 août 2008 à 17:42
nn c necessaire je te le jure j'avais le meme prob
0
BmV Messages postés 91351 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 19 novembre 2024 4 694
15 août 2008 à 18:04
Dis-donc : tu sais rien faire d'autre que formater, toi ??????
Dès qu'il y a un petit point qui manque sur le "i", toi tu formates ?

Tu dois aussi être de ceux qui changent de voiture dès qu'un pneu est crevé ou que le cendrier est plein, non ?

Alors pour les réparations, laisse donc faire ceux qui savent.
Tout le monde sera gagnant.
Merci.
0
Réponse 7 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:42
Je ne voudrais pas formater mon PC ni le scanner avec Bitdefender
0
Réponse 8 / 16
x17 Messages postés 20 Date d'inscription jeudi 14 août 2008 Statut Membre Dernière intervention 24 janvier 2009 3
15 août 2008 à 17:45
c la seul solution ke je connais
0
BmV Messages postés 91351 Date d'inscription samedi 24 août 2002 Statut Modérateur Dernière intervention 19 novembre 2024 4 694
15 août 2008 à 18:06
Oui mais t'es pas seul ici, on est environ 920.000 et c'est pas la seule solution, sache-le !
0
Réponse 9 / 16
Profil bloqué
15 août 2008 à 17:45
Spyware doctor mais sans l'activer sinon l'ordi redémarre tout le temps.
0
Réponse 10 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:49
Bah, il ne va rien faire si je ne l'achète pas et en plus, lui aussi, comme bitdefender, il ralenti mon PC
0
Réponse 11 / 16
Profil bloqué
15 août 2008 à 17:50
C'est dommage.
Au revoir.
0
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:51
Au revoir
0
Réponse 12 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 17:53
SVP aidez-moi
0
Réponse 13 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
15 août 2008 à 18:02
En plus, j'ai deux lecteurs, Un Graveur CD-RW et un Lecteur DVD ce dernier s'ouvre automatiquement je ne sais pas pourquoi ça arrive la plupart du temps
0
Réponse 14 / 16
yasser370 Messages postés 165 Date d'inscription vendredi 27 juin 2008 Statut Membre Dernière intervention 25 février 2011 4
15 août 2008 à 18:12
Clic sur le lien se dessus , puis mettre à jour , >> tu coche examin complet << puis lancée l'anti malware.

voici le lien : http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
0
Réponse 15 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
18 août 2008 à 17:43
Ok
0
Réponse 16 / 16
Lamradnane Messages postés 111 Date d'inscription vendredi 4 avril 2008 Statut Membre Dernière intervention 7 juin 2016 2
18 août 2008 à 18:38
J'ai téléchargé et exécuté Malwarebytes' Anti-malware, je l'ai mis ç jour et j'ai fait un scan.

Résultat :
1 fichier infecté : (C:\WINDOWS\system32\msupdte.exe) par Backdoor.Bot

Voilà le log :

alwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

17:34:12 18/08/2008
mbam-log-08-18-2008 (17-34-12).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 179732
Temps écoulé: 43 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\msupdte.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Langue dans Android auto
JIDOTO -
Utilisateur anonyme -

1 réponse