Sujet Précédent Sujet Suivant

Problème windows !!

pika -  
Leahkim Messages postés 3219 Statut Membre -
Bonjour,

voilà en résumer mon problème : une invasion de malware de spyware et de virus a débarqué sur mon ordinateur , mais une fois supprimer et mon ordi redémarrer je n'avait plus acces a windows il yavai ce message d'erreur : "erreur lors du chargement du systelm d'exploitation " et mon CD de windows ne détecter plu la partion du DDdonc impossible de réparer . je sui parti dans la console de récupération de windows j'ai réparer le system de fichier et creer une partition de démmarage ce qui a permi au CD de detecter mon windows de lancer la réparation. au cour de linstallation un message d'erreur aparai sans aret : "C:\windows\system32\qaqvtw.dll n'est pas une image valide" et je pense qu'a cose de ce fichier plusieurs fichier wiondows n'ont pa pu etre installé
quelqu'un a une idée de koi il sagit ?
A voir également:

13 réponses

Réponse 1 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
tu t'es fait avoir par les virus, ils otn pourri ton systeme, et si tu n'y a plus accès, tu vas avoir le droit de reinstaller
0
Réponse 2 / 13
pika
 
j'ai acces a windows mais ce message d'erreur aparait a chaque fois ke je tente d'ouvrir un programme ou une fenetre
0
Réponse 3 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
ah !

et bien, utilise hijackthis et poste le rapport ici
0
Réponse 4 / 13
pika
 
voilà je l'ai lancé é voici ce que j'ai obtenu(perso jy compren r1 a ce qu'il ya décri) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17: VIRUS ALERT!, on 19/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\PC Tools AntiVirus\PCTAV.exe
C:\WINDOWS\system32\lphcntlj0e9cr.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\FIFI\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [\WinC3.exe] C:\Windows\system32\WinC3.exe
O4 - HKLM\..\Run: [\WinC4.exe] C:\Windows\system32\WinC4.exe
O4 - HKLM\..\Run: [\WinC5.exe] C:\Windows\system32\WinC5.exe
O4 - HKLM\..\Run: [\WinC6.exe] C:\Windows\system32\WinC6.exe
O4 - HKLM\..\Run: [\WinC7.exe] C:\Windows\system32\WinC7.exe
O4 - HKLM\..\Run: [ISTray] "D:\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [lphcntlj0e9cr] C:\WINDOWS\system32\lphcntlj0e9cr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [\WinC3.exe] C:\Windows\system32\WinC3.exe
O4 - HKCU\..\Run: [\WinC4.exe] C:\Windows\system32\WinC4.exe
O4 - HKCU\..\Run: [\WinC5.exe] C:\Windows\system32\WinC5.exe
O4 - HKCU\..\Run: [\WinC6.exe] C:\Windows\system32\WinC6.exe
O4 - HKCU\..\Run: [\WinC7.exe] C:\Windows\system32\WinC7.exe
O4 - HKCU\..\Run: [aplgen] C:\WINDOWS\system32\evcbirkd.exe
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Policies\Explorer\Run: [lHDeqRe8h4] C:\Documents and Settings\All Users\Application Data\ibebgncr\erelafqr.exe
O4 - HKLM\..\Policies\Explorer\Run: [HFAQmRe8h4] C:\Documents and Settings\All Users\Application Data\ibebgncr\erelafqr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: karina.dat qaqvtw.dll
O20 - Winlogon Notify: efcDwvUn - efcDwvUn.dll (file missing)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll
O21 - SSODL: eqvwamkl - {3B819EF0-715F-40E9-A8CC-9FE6CA42AE20} - C:\WINDOWS\eqvwamkl.dll
O21 - SSODL: ChkSh - {26BE9A85-62C6-48CF-8579-0B8A7E28B34F} - C:\Program Files\qtjnlhg\ChkSh.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - D:\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - D:\Spyware Doctor\pctsSvc.exe (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
O4 - HKCU\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\SYSTEM32\WinCtrl32.dll

O20 - Winlogon Notify: efcDwvUn - efcDwvUn.dll (file missing)

voila, repasse hijackthis, coche ces entrées la, et clique sur fix
0
Réponse 6 / 13
pika
 
merci voilà c'est fait ensuite ?
0
Réponse 7 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
redemarra eton ordinateur et regarde si le messag d'erreur y est encore
0
Réponse 8 / 13
pika
 
malheuresment sa le fait encore san aret
0
Réponse 9 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
ok, et bien installe CCleaner, et nettoie ton pc avec ça
0
Réponse 10 / 13
pika
 
ok jvé éssaiyer
0
Réponse 11 / 13
pika
 
nan r1 du tout sa reste toujour là é je ne sait pas quoi faire !!
0
Réponse 12 / 13
pika
 
lorsque je veux faire une réparation via le CD de windows , le CD refuse de copier o moins une centaine de fichier
quelqu'un peut il maider svp
0
Réponse 13 / 13
Leahkim Messages postés 3219 Statut Membre 281
 
s'il refuse copier certains fichier, ça peut venir du CD, est il abimé ?
0