Problème windows !!

pika -  
Leahkim Messages postés 3219 Statut Membre -
Bonjour,

voilà en résumer mon problème : une invasion de malware de spyware et de virus a débarqué sur mon ordinateur , mais une fois supprimer et mon ordi redémarrer je n'avait plus acces a windows il yavai ce message d'erreur : "erreur lors du chargement du systelm d'exploitation " et mon CD de windows ne détecter plu la partion du DDdonc impossible de réparer . je sui parti dans la console de récupération de windows j'ai réparer le system de fichier et creer une partition de démmarage ce qui a permi au CD de detecter mon windows de lancer la réparation. au cour de linstallation un message d'erreur aparai sans aret : "C:\windows\system32\qaqvtw.dll n'est pas une image valide" et je pense qu'a cose de ce fichier plusieurs fichier wiondows n'ont pa pu etre installé
quelqu'un a une idée de koi il sagit ?
Configuration: Windows XP
Firefox 3.0.1

13 réponses

  1.
    Leahkim Messages postés 3219 Statut Membre 281
     
    tu t'es fait avoir par les virus, ils otn pourri ton systeme, et si tu n'y a plus accès, tu vas avoir le droit de reinstaller
    0
  2. pika
     
    j'ai acces a windows mais ce message d'erreur aparait a chaque fois ke je tente d'ouvrir un programme ou une fenetre
    0
  3. Leahkim Messages postés 3219 Statut Membre 281
     
    ah !

    et bien, utilise hijackthis et poste le rapport ici
    0
  4. pika
     
    voilà je l'ai lancé é voici ce que j'ai obtenu(perso jy compren r1 a ce qu'il ya décri) :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:17: VIRUS ALERT!, on 19/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\WINDOWS\system32\oodag.exe
    C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
    C:\WINDOWS\system32\dllhost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\PC Tools AntiVirus\PCTAV.exe
    C:\WINDOWS\system32\lphcntlj0e9cr.exe
    C:\Program Files\DNA\btdna.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\FIFI\Bureau\HiJackThis.exe
    C:\WINDOWS\system32\wuauclt.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
    O4 - HKLM\..\Run: [\WinC3.exe] C:\Windows\system32\WinC3.exe
    O4 - HKLM\..\Run: [\WinC4.exe] C:\Windows\system32\WinC4.exe
    O4 - HKLM\..\Run: [\WinC5.exe] C:\Windows\system32\WinC5.exe
    O4 - HKLM\..\Run: [\WinC6.exe] C:\Windows\system32\WinC6.exe
    O4 - HKLM\..\Run: [\WinC7.exe] C:\Windows\system32\WinC7.exe
    O4 - HKLM\..\Run: [ISTray] "D:\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [lphcntlj0e9cr] C:\WINDOWS\system32\lphcntlj0e9cr.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
    O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
    O4 - HKCU\..\Run: [\WinC3.exe] C:\Windows\system32\WinC3.exe
    O4 - HKCU\..\Run: [\WinC4.exe] C:\Windows\system32\WinC4.exe
    O4 - HKCU\..\Run: [\WinC5.exe] C:\Windows\system32\WinC5.exe
    O4 - HKCU\..\Run: [\WinC6.exe] C:\Windows\system32\WinC6.exe
    O4 - HKCU\..\Run: [\WinC7.exe] C:\Windows\system32\WinC7.exe
    O4 - HKCU\..\Run: [aplgen] C:\WINDOWS\system32\evcbirkd.exe
    O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
    O4 - HKLM\..\Policies\Explorer\Run: [lHDeqRe8h4] C:\Documents and Settings\All Users\Application Data\ibebgncr\erelafqr.exe
    O4 - HKLM\..\Policies\Explorer\Run: [HFAQmRe8h4] C:\Documents and Settings\All Users\Application Data\ibebgncr\erelafqr.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O20 - AppInit_DLLs: karina.dat qaqvtw.dll
    O20 - Winlogon Notify: efcDwvUn - efcDwvUn.dll (file missing)
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
    O21 - SSODL: eqvwamkl - {3B819EF0-715F-40E9-A8CC-9FE6CA42AE20} - C:\WINDOWS\eqvwamkl.dll
    O21 - SSODL: ChkSh - {26BE9A85-62C6-48CF-8579-0B8A7E28B34F} - C:\Program Files\qtjnlhg\ChkSh.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - D:\Spyware Doctor\pctsAuxs.exe (file missing)
    O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - D:\Spyware Doctor\pctsSvc.exe (file missing)
    O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Leahkim Messages postés 3219 Statut Membre 281
     
    O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe

    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

    O20 - Winlogon Notify: efcDwvUn - efcDwvUn.dll (file missing)

    voila, repasse hijackthis, coche ces entrées la, et clique sur fix
    0
  8. Leahkim Messages postés 3219 Statut Membre 281
     
    redemarra eton ordinateur et regarde si le messag d'erreur y est encore
    0
  9. pika
     
    malheuresment sa le fait encore san aret
    0
  10. Leahkim Messages postés 3219 Statut Membre 281
     
    ok, et bien installe CCleaner, et nettoie ton pc avec ça
    0
  12. pika
     
    nan r1 du tout sa reste toujour là é je ne sait pas quoi faire !!
    0
  13. pika
     
    lorsque je veux faire une réparation via le CD de windows , le CD refuse de copier o moins une centaine de fichier
    quelqu'un peut il maider svp
    0
  14. Leahkim Messages postés 3219 Statut Membre 281
     
    s'il refuse copier certains fichier, ça peut venir du CD, est il abimé ?
    0