virus qui reboot mon PC Résolu

Question

bonjour ;

depuis une semaine mon ordinateur ne sesse pas a redimarrer aprer un 20 min de demarage et parfois il reste amarche tout la journee mais apres l execussion d une requette ,une msg apparetre "lsass.exe"et le pc redmarere apres 50 seconde,j ai le scane par plusieur antivirus mais le meme probleme se produit encore,et quent j ai analyse mon poste par Hijackthis.exe j ai obtenue le resultat suivant :

Configuration: materiel : IBM serveur

Systeme d exploitation

boulepate · Answer

Salut,remet ton rapport :o)

boulepate · Answer

Re,
tu peux fixer ceci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menara.ma/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.menara.ma
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Abonnés - {1654FC75-E0FB-4F0F-9364-45C3BD377CBD} - http://abonne.menara.ma (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102501/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} -
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll

Tu devrais faire un scan avec ces logiciels gratuit:
SpyBot - Search & Destroy en français:
Spybot Search & Destroy

a² free: Contre les trojans et malware.
a² free

Ad-Aware SE Personal:(en anglais)
Ad-aware

Le patch pour le faire fonctionner en français:
Patch FR pour Ad-aware

ajoute un firewall pour plus de protection:
ZoneAlarm:
Zone Alarm

balltrap34 · Answer

la 020 ne la fix pas

balltrap34 · Answer

mercijette un oeil sur mon site si cela t interesse lolmais pour les chiens lol depuis une dizaine de jours je n en ai plus(une a fuguer et l autre est morte)

balltrap34 · Answer

okirefait moi un nouvel hijack stp

oumani · Answer

bonjour balltrape;voila c la nouveau analyse par hijack sous mode sans echec,les logiciels de scan m affirmer que le resultat de scan est positife "aucune virus detecte":

Logfile of HijackThis v1.99.1
Scan saved at 08:53:35, on 31/10/2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrateur\Bureau\antivirus\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Ibmmon.exe] Ibmmon.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = polytechnique.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D6AEC6C-F956-4DB0-A8B5-0E185C993254}: NameServer = 212.217.0.1,212.217.0.12
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = polytechnique.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = polytechnique.local
O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll

O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - F:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: OracleOraHome81PagingServer - Unknown owner - F:\oracle\ora81/bin/pagntsrv.exe

merci mr balltrap pour votre aide,c tres genti de ta part

Utilisateur anonyme · Answer

salutrefais ton rapport hijack this en mode normalUn hijack this en mode sans echec n a aucunes utilité donc si tu as le temps d en remettre un en normala+

Eric · Answer

Salut, tu sembles affecté pas SASSER ou consort.

Tu dois absolumment passer l'antivirus et pourquoi pas en mode sans echec.

Je te recommande le site www.secuser.fr ainsi que www.bitdefender.fr

Ainsi que l'antispyware de microsoft. Si tu es en XP.

Attention si tu as une virus tu dois progresser par étape.
En plusieurs passages, car les activités des outils de protection son mis à mal par les virus.

Tu dois aussi afficher les fichiers et dossier caché et désactivé la restorations sur tout tes lecteurs, ainsi que vider tous les dossiers TEMP et les dossiers Internet Temporary files.

Si tu dois désactiver quelques commandes sous XP lance la commande MSCONFIG et désactive des services sauf ton matériel et l'ANTI-VIRUS dans la configuration actuelle.

C'est mieux pour lutter efficacement.

Si tu pouvais nettoyer hors connection WEB cela serait idéal.

Bonne journée et bon job

Eric

Utilisateur anonyme · Answer

salutRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINNT\System32\Ibmmon.exe Clik send et colle le rapport stpA+

Utilisateur anonyme · Answer

salut oumaniou en sont tes soucisa+

Utilisateur anonyme · Answer

de rien oumanioui je vois et j espere que c est resolua+

oumani · Answer

salut,

mon probleme est resolue,mon serveur est stable pour l instant.

je veux remircier tout les gents de se forum,et surtout les gent quisont m aide a resoudre ce prob : regis,Eric,balltrap,boulepate;
je vous remircie tout,vous etes vraiment des gents bons,vous m avez souve ma vie professionnel,merci mille fois mes amis.et je ss desole pour le derangement.

Utilisateur anonyme · Answer

saluttu nous derange pas et reviens quand tu veux, ce fut un plaisir.Pour ma part, je prendrais 2% sur ton salaire lolbonne continuation en tout casciao

Utilisateur anonyme · Answer

lolde riena bientot ^^

mahdi · Answer

slt

Virus qui reboot mon PC

15 réponses

Newsletters